Das Heimatschutzministerium hat eine Anordnung erlassen, die es zivilen Bundesbehörden verbietet, Produkte und Dienstleistungen zu erwerben, die vom chinesischen KI-Unternehmen DeepSeek entwickelt wurden, und sie verpflichtet, die Produkte des Unternehmens aus staatlichen Informationstechnologiesystemen zu entfernen. Der Schritt, über den Reuters, CyberScoop und andere Medien am Montag berichteten, stellt die bisher umfassendste Bundesmaßnahme gegen das chinesische KI-Labor dar.

Was die Verordnung erfordert Weitere Informationen zu dieser Geschichte finden Sie in unseren laufenden KI-Nachrichten.

Laut PYMNTS, das die Mitteilung geprüft hat, wurde die Anordnung am 19. Oktober auf der öffentlichen Inspektionsseite des Bundesregisters veröffentlicht und soll am 20. Oktober im Bundesregister veröffentlicht werden. Sie beruft sich auf den Federal Supply Chain Security Act von 2018, der es dem DHS ermöglicht, Risiken in der Lieferkette zu bewältigen, indem es empfiehlt, riskante Produkte oder Dienstleistungen von der Bundesbeschaffung auszuschließen oder aus den IT-Systemen des Bundes zu entfernen.

Die Anordnung weist zivile Behörden an zwei Fronten an: Sie dürfen keine DeepSeek-Produkte oder -Dienstleistungen beschaffen und sie müssen bestehende DeepSeek-Software aus ihren IT-Umgebungen entfernen. Aus Berichten von Startup Fortune geht hervor, dass sich die Beschränkungen auch auf Regierungsaufträge erstrecken und indirekte Wege abgeschnitten werden, über die die Technologie des Unternehmens in föderale Systeme gelangen könnte.

Die vom DHS genannten Bedrohungsvektoren

Das DHS beschrieb DeepSeek als ein privat geführtes Unternehmen mit Sitz in der Volksrepublik China, dessen Modelle „mehrere Bedrohungsvektoren darstellen“. Die Mitteilung wies auf drei konkrete Bedenken hin: chinesische Gesetze, die der Regierung den Zugriff auf die Infrastruktur privater Unternehmen ermöglichen, ein Kontoerstellungsprozess, der persönlich identifizierbare Informationen sammelt, und ein Prompt-and-Response-Design, bei dem Benutzer ihre Informationen an das Modell übermitteln müssen, um es verwenden zu können.

„Die Übermittlung der oben genannten Informationen an die VR China, entweder unabhängig oder in Kombination mit öffentlich zugänglichen Daten, könnte verwertbare Informationen über US-Personen und/oder Regierungsprogramme liefern“, sagte das DHS laut PYMNTS in der Anordnung.

Die Abteilung ging über den Datenfluss hinaus und erhöhte die Möglichkeit einer kompromittierten Software selbst. „Die Modelle selbst könnten Malware oder andere Sicherheitslücken enthalten“, heißt es in der Anordnung. „In der Tat haben Open-Source-Sicherheitsuntersuchungen ergeben, dass die mobile iOS-Anwendung DeepSeek mehrere kritische Schwachstellen aufweist.“

Warum jetzt

Die eigene Entwicklung von DeepSeek erklärt, warum die Regulierungsbehörden immer wieder zum Unternehmen zurückkehren. Reuters berichtete bereits im Februar 2025, als der Chatbot des Unternehmens an Bedeutung gewann und zu einer der am häufigsten heruntergeladenen KI-Anwendungen weltweit wurde. Sein Aufstieg stieß auf wachsende Sicherheitsbedenken, was mehrere Regierungen dazu veranlasste, ihn zu verbieten oder einzuschränken. Seitdem liefert das Unternehmen weiter aus: Sein neuestes Modell, das Anfang dieser Woche veröffentlichte Update V4.1-Flash-1017, kam mit offenen Gewichten unter einer MIT-Lizenz und einer verbesserten Agentencodierungsleistung auf den Markt und erweitert damit die kostengünstige Strategie, die DeepSeek überhaupt zu einem bekannten Namen gemacht hat. Engadget stellte fest, dass das Bundesverbot nur wenige Tage nach dieser Veröffentlichung in Kraft tritt.

Die Bundesordnung folgt auch einem langen Muster staatlicher Reibereien mit DeepSeek. Mehrere US-Bundesstaaten sowie Behörden wie die NASA und die US Navy hatten die Tools des Unternehmens auf Regierungsgeräten bereits verboten. Was die neue Verordnung auszeichnet, ist ihre Breite: Anstelle von Verboten auf Geräteebene nutzt sie die Sicherheitsbefugnisse der Lieferkette, um die Technologie aus dem IT-Großhandel ziviler Behörden auszuschließen.

Ein größerer KI-Konflikt zwischen den USA und China

Das Verbot kommt inmitten der sich verschlechternden Rhetorik zwischen Washington und Peking über KI. US-Behörden haben chinesischen KI-Unternehmen, darunter DeepSeek und Moonshot AI, vorgeworfen, groß angelegte Kampagnen zur Destillation amerikanischer Grenzmodelle durchzuführen, Behauptungen, die die Unternehmen bestritten haben. China wiederum hat seine eigenen Unternehmen wegen Datenflüssen an westliche KI-Anbieter untersucht und die Exportkontrollen für KI-Technologien verschärft.

Für DeepSeek sind die direkten kommerziellen Auswirkungen der Bestellung möglicherweise begrenzt, da sie keinen nennenswerten Verkauf an die US-Regierung bringt. Die größere Konsequenz ist symbolischer und regulatorischer Natur: Die US-Regierung stuft einen der weltweit bedeutendsten Open-Weight-KI-Anbieter nun offiziell als Lieferkettenrisiko ein, eine Bezeichnung, die Unternehmenskunden und verbündete Regierungen tendenziell genau im Auge behalten.

Was Unternehmen mitnehmen sollten

Sicherheitsteams außerhalb der Regierung werden die Anordnung zur Risikoeingrenzung lesen. Das Argument des DHS beruht nicht auf Beweisen dafür, dass DeepSeek-Modelle zu Waffen gemacht wurden, sondern auf strukturellen Risiken: Gerichtsbarkeit, Datenerfassungspraktiken und dokumentierte Schwachstellen in der mobilen App. Dieser Rahmen entspricht den Leitlinien anderer Behörden zur Bewertung von KI-Anbietern hinsichtlich Datenverarbeitung und Softwaresicherheit und nicht nur der Modellqualität.

Die Anordnung tritt durch die standardmäßige Veröffentlichung im Bundesregister in Kraft, und die Behörden werden nun mit der Einhaltung der Ausschluss- und Entfernungsverfahren des Gesetzes von 2018 beginnen. Dieser Mechanismus ist bewusst prozedural: Das DHS überprüft Produkte und Dienstleistungen auf Risiken in der Lieferkette, gibt eine Ausschluss- oder Entfernungsempfehlung aus, und von den Behörden wird erwartet, dass sie entsprechend handeln – ein Prozess, der schneller als die Gesetzgebung voranschreiten und im gesamten zivilen Unternehmen gelten soll, ohne dass jede Behörde ihre eigene Sicherheitsüberprüfung durchführen muss.

Für DeepSeek sind die praktischen Auswirkungen dreifach. Bundesstandorte müssen die Apps und Integrationen des Unternehmens aus verwalteten Systemen entfernen, Beschaffungsteams müssen DeepSeek-Angebote als von neuen Verträgen ausgeschlossen behandeln und Anbieter, die KI von Drittanbietern in regierungsnahe Produkte bündeln, müssen nachweisen, dass ihre Lieferketten sauber sind. Compliance-Belastungen dieser Art breiten sich tendenziell nach außen aus, da Auftragnehmer ihre eigenen Sicherheitsvorkehrungen an denen ausrichten, die bundesstaatlichen Auftraggebern gestattet sind.

Ob weitere Maßnahmen gegen andere chinesische KI-Anbieter folgen, bleibt offen, aber die Botschaft an die Einkäufer auf Bundesebene ist eindeutig: Chinesische KI-Modelle werden mittlerweile auf höchster Ebene der US-Regierung als Beschaffungsrisiko behandelt.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →