据TechRadar 10月23日报道,美国国土安全部已发布指令,要求美国民事联邦机构立即从政府系统中移除DeepSeek人工智能软件及相关服务,并停止采购该公司的产品及附属服务。
该指令适用于民事联邦部门,覆盖包含DeepSeek模型的应用,但不适用于私人电脑和个人安装。受影响机构须停止涉及DeepSeek技术的采购,包括附属公司和采用其模型的外部开发者提供的产品,并将相关应用从获准采购目录、供应商库存和联邦采购使用的在线采购平台中撤下。
国土安全部长马克韦恩·马林根据联邦采购安全委员会的建议授权该措施。该委员会负责评估技术供应链威胁,决定依据2018年《联邦采购供应链安全法》。
官员提到,中国立法允许国家情报机构要求企业提供信息,这引发政府可获取通过DeepSeek处理数据的担忧。国土安全部还列出与该公司托管服务相关的账户注册信息、用户监控和设备指纹等隐私问题。由于对话式人工智能系统处理提交的提示词,官员警告政府雇员可能在普通交互中无意泄露机密材料,这些信息可能用于涉及美国公民、联邦行动或其他敏感政府活动的情报评估。NowSecure进行的安全评估还发现DeepSeek的iOS应用存在严重漏洞。
指令针对联邦技术采购和部署,并非在全国范围内禁止个人下载或运行DeepSeek。军事组织和情报机构不在指令范围内,其采购安排依据另外的授权。
希望保留相关技术的部门须通过网络安全和基础设施安全局提交书面豁免申请,并在60天内送达国土安全部相关官员,说明政府运作需要例外、列出相关产品、提供实质性的运营或国家安全理由,并提出针对已识别安全问题的保障措施。
在完成移除的同时,各机构预计将加强网络监控、记录可疑信息传输并调查受影响系统的异常活动。网络安全和基础设施安全局将协助技术实施,国土安全部长须每年重新审议该指令。
该通知以DHS-2026-0628为案卷号刊登在《联邦公报》上,构成支持政府排除和移除要求的行政记录。通知列出若干潜在安全风险,但并未认定每一个DeepSeek部署都已传输美国机密信息;指令适用于第三方实施也带来实际问题,尤其是在开发者独立运行DeepSeek模型时如何识别受影响软件。