跳到正文
Hacker News· jacquesm·· 6 小时前精选AI 评分78

美国下令所有联邦民事机构移除 DeepSeek 及基于其构建的第三方工具

The US orders every civilian agency to rip out DeepSeek, even tools built on it

AI 导读

美国国土安全部依据 2018 年供应链法律发布第 2026-01 号命令,要求所有联邦民事行政机构立即停止采购 DeepSeek 及其关联方产品,并从 IT 系统中移除 DeepSeek 以及使用 DeepSeek 实现构建的第三方产品和服务。

推荐理由

命令把第三方基于 DeepSeek 构建的产品也纳入清除范围,读者可据此理解开源模型进入政企采购时面临的合规追问。

正文 · AI 翻译

Markwayne Mullin 在美国参议院的官方肖像,拍摄于他出任国土安全部长之前。图片:United States Senate / Wikimedia Commons,公有领域,已裁剪

美国政府已下令所有联邦文职机构从其计算机中移除 DeepSeek,并停止采购该产品,以及任何基于这家中国实验室 AI 构建的第三方产品。国土安全部于周一依据 2018 年的一项供应链法律,向《联邦公报》提交了该命令的通知,该法律允许其将高风险技术排除在政府系统之外。

该命令编号为 2026-01,由国土安全部长 Markwayne Mullin 签署,日期为 2026 年 7 月 24 日。它此前一直未对外公开,直到本周。其通知定于 10 月 20 日星期二在《联邦公报》上公布,案卷编号为 DHS-2026-0628。

DeepSeek 禁令涵盖哪些内容

该命令要求所有文职机构做两件事。第一,将杭州深度求索人工智能及其关联公司及其产品排除在采购之外,“立即生效”,包括机构批准的产品清单、电子商务市场和类似采购渠道。第二,立即从机构 IT 系统中移除 DeepSeek 及其关联公司的产品,“以及使用 DeepSeek 实现开发的第三方产品和服务”。

第二项条款范围很广。DeepSeek 的模型以开放权重形式发布,因此它们不仅出现在 DeepSeek 自己的应用和网站中,也出现在其他公司的工具里。该命令没有列出具体涉及哪些产品,也没有说明各机构应如何对待运行在美国公司服务器上的 DeepSeek 模型。该命令出台前几天,DeepSeek 更新了其廉价的 Flash 模型,称该模型目前在某些编程任务上已胜过 Claude Opus 5。

该命令不涉及军方或情报机构。它适用于联邦文职行政部门机构,“但其国家安全系统和安全隔离信息系统的除外”,这些系统归五角大楼和国家情报总监管辖。

“多重威胁载体”:DHS 为何称 DeepSeek 存在风险

该命令的风险摘要称,DeepSeek 的服务器位于中国,中国法律“赋予政府网络和情报职能广泛权限,可访问私营公司基础设施”。命令称,DeepSeek 的注册流程会收集个人信息,并可能“追踪用户并对用户进行数字指纹识别”,其应用依赖用户输入信息,这可能意味着美国政府工作人员或承包商的敏感数据最终流入中国。

命令称,这些信息与公开数据结合,“可能产生关于美国人员和/或政府项目的可采取行动的情报”。命令还称,这些模型“可能包含恶意软件或其他安全漏洞”,并援引 2025 年 2 月 NowSecure 的审计,该审计发现 DeepSeek 的 iPhone 应用存在多个严重缺陷。

该命令的证据来自公开材料:DeepSeek 自己的隐私政策、DHS 2020 年关于中国数据风险的商业咨询,以及 2025 年 4 月众议院中国问题特别委员会的报告。它没有描述任何政府数据流入 DeepSeek 的案例。

例外情况和 60 天窗口期

无法合规的机构可以申请例外,例如让该命令不适用于自身、不适用于某些操作,或申请延期。申请必须在命令发布后60天内以书面形式提出,并附上“令人信服的理由”,例如对关键任务工作的影响,以及任何替代性防护措施。网络安全和基础设施安全局(CISA)负责审查这些申请,并以书面形式批准或拒绝。

在DeepSeek产品被清除之前,各机构被要求监控进出其网络的流量、加强日志记录、增加防止数据离开其系统的控制措施,并标记任何异常情况。CISA可以为缺乏合规能力的机构提供帮助,部长必须在一年内审查该命令,此后每年审查一次。

全球范围内的DeepSeek禁令

据路透社报道,美国政府的多个部门已经自行在其设备上封禁了DeepSeek,包括商务部和海军,纽约州、田纳西州和弗吉尼亚州等州也是如此。在国外,意大利数据保护机构于2025年初封禁了DeepSeek应用,台湾、韩国和澳大利亚则禁止在政府设备上使用该应用。周一的命令更进一步,覆盖了所有文职机构及其采购的一切产品。

DeepSeek未予置评。据路透社报道,中国驻华盛顿大使馆也未立即置评。该命令出台之际,北京方面正收紧对该行业的管控:中国现在希望控制其最大AI模型的出口,而DeepSeek正在用中国芯片训练其下一代模型。

为何重要

这是美国政府迄今针对一家中国AI实验室采取的最广泛行动,而且由于该命令触及基于DeepSeek构建的第三方工具,它把负担压在了每一位向联邦机构销售AI的供应商身上,要求他们了解自家产品中内置了哪些模型。中国的开源模型位居全球下载量最高的模型之列,而很少有模型在发布时公布安全结果,因此预计会有更多买家开始提出同样的问题。

来源:国土安全部,《关于从联邦文职行政部门信息技术系统和采购中排除和移除DeepSeek产品的命令通知》及第2026-01号排除和移除令(《联邦公报》公开查阅,文件编号2026-21447);路透社(此前的禁令及大使馆回应)。

来源:Hacker News · madrobot.blog