美国国土安全部下令所有联邦文职机构移除 DeepSeek 及基于其开发的产品
The US orders every civilian agency to rip out DeepSeek, even tools built on it
美国国土安全部依据 2018 年供应链法发布 2026-01 号命令,要求所有联邦文职机构立即停止采购 DeepSeek 及其关联公司产品,并从 IT 系统中移除相关产品,包括使用 DeepSeek 实现开发的第三方产品与服务。
禁令延伸到第三方 DeepSeek 魔改产品,给所有向美国联邦供货的 AI 厂商提出了溯源自家模型组件的新要求。
Markwayne Mullin 在美国参议院的官方肖像,拍摄于他出任国土安全部长之前。图片:United States Senate / Wikimedia Commons,公有领域,已裁剪
美国政府已下令所有联邦文职机构从其计算机中移除 DeepSeek,并停止采购该产品,以及任何基于这家中国实验室 AI 构建的第三方产品。国土安全部于周一依据 2018 年的一项供应链法律,向《联邦公报》提交了该命令的通知,该法律允许其将高风险技术排除在政府系统之外。
该命令编号为 2026-01,由国土安全部长 Markwayne Mullin 签署,日期为 2026 年 7 月 24 日。它此前一直未对外公开,直到本周。其通知定于周二、10 月 20 日刊登在《联邦公报》上,案卷号为 DHS-2026-0628。
DeepSeek 禁令涵盖的范围
该命令要求所有文职机构做两件事。第一,将杭州深度求索人工智能及其关联公司和产品排除在采购之外,“立即生效”,包括机构批准的产品清单、电子商务市场和类似采购渠道。第二,立即从机构 IT 系统中移除 DeepSeek 及其关联公司的产品,“以及使用 DeepSeek 实现方案开发的第三方产品和服务”。
第二项条款范围很广。DeepSeek 的模型以开放权重形式发布,因此它们不仅出现在 DeepSeek 自己的应用和网站中,也出现在其他公司的工具里。该命令没有列出具体涉及哪些产品,也没有说明各机构应如何对待运行在美国公司服务器上的 DeepSeek 模型。该命令出台的几天前,DeepSeek 更新了其廉价的 Flash 模型,并称该模型目前在某些编程任务上已胜过 Claude Opus 5。
该命令不涉及军方或情报机构。它适用于联邦文职行政部门机构,“但其国家安全系统和安全隔离信息系统的除外”,这些系统归五角大楼和国家情报总监管辖。
“多重威胁载体”:国土安全部为何称 DeepSeek 存在风险
该命令的风险摘要称,DeepSeek 的服务器位于中国,而中国法律“赋予政府网络和情报职能广泛权限,可访问私营公司基础设施”。命令称,DeepSeek 的注册流程会收集个人信息,并可能“追踪用户并对用户进行数字指纹识别”,其应用依赖用户输入信息来运作,这可能意味着美国政府工作人员或承包商的敏感数据最终流入中国。
该命令称,这些信息与公开数据结合后,“可能生成关于美国人员和/或政府项目的可付诸行动的情报”。命令还补充说,这些模型“可能包含恶意软件或其他安全漏洞”,并援引 2025 年 2 月 NowSecure 的审计结果,该审计发现 DeepSeek 的 iPhone 应用存在多个严重缺陷。
该命令的证据取自公开材料:DeepSeek 自己的隐私政策、国土安全部 2020 年关于中国数据风险的商业咨询,以及 2025 年 4 月众议院中国问题特别委员会的一份报告。它没有描述任何政府数据流入 DeepSeek 的案例。
例外情形与 60 天窗口期
无法合规的机构可以申请例外,例如让该命令不适用于自身、不适用于某些操作,或申请延期。申请必须在命令发布后60天内以书面形式提出,并附上“充分理由”,例如对关键任务工作的影响,以及任何替代性防护措施。网络安全和基础设施安全局(CISA)负责审查这些申请,并以书面形式批准或拒绝。
在DeepSeek产品被清除之前,各机构被要求监控进出其网络的流量、加强日志记录、增加防止数据离开其系统的控制措施,并标记任何异常情况。CISA可以帮助缺乏合规能力的机构,部长必须在一年内审查该命令,此后每年审查一次。
全球范围内的DeepSeek禁令
据路透社报道,美国政府的多个部门已在各自设备上封禁DeepSeek,包括商务部和海军,纽约州、田纳西州和弗吉尼亚州等州也是如此。在国外,意大利数据保护机构于2025年初封禁了DeepSeek应用,台湾、韩国和澳大利亚则禁止在政府设备上使用该应用。周一的命令更进一步,覆盖了所有文职机构及其采购的一切。
DeepSeek未予置评。据路透社报道,中国驻华盛顿大使馆也未立即置评。该命令出台之际,北京正在收紧对该行业的掌控:中国现在想要控制其最大AI模型的出口,而DeepSeek正在用中国芯片训练其下一代模型。
为何重要
这是美国政府迄今针对一家中国AI实验室的最广泛举措,而且由于该命令覆盖了基于DeepSeek构建的第三方工具,它把负担压给了每一家向联邦机构销售AI的供应商,要求它们知道自己产品中内置了哪些模型。中国的开源模型位居全球下载量最高之列,而很少有模型在发布时公布安全结果,因此预计会有更多买家开始提出同样的问题。
来源:国土安全部,“关于从联邦文职行政部门信息技术系统和采购中排除和移除DeepSeek产品的命令通知”及第2026-01号排除和移除令(《联邦公报》公开查阅,文件编号2026-21447);路透社(此前的禁令和大使馆回应)。
来源:Hacker News:AI 热帖 · madrobot.blog