המחלקה לביטחון המולדת הוציאה צו האוסר על סוכנויות אזרחיות פדרליות לרכוש מוצרים ושירותים שפותחו על ידי חברת ה-AI הסינית DeepSeek, ודורש מהם להסיר את מוצרי החברה ממערכות טכנולוגיות המידע הממשלתיות. המהלך, שדווח ביום שני על ידי רויטרס, CyberScoop ושאר מקורות, מסמן את הפעולה הפדרלית הגורפת ביותר נגד מעבדת הבינה המלאכותית הסינית עד כה.

מה ההזמנה דורשת להקשר נוסף על הסיפור הזה, ראה חדשות AI המתמשכות שלנו.

לפי PYMNTS, שבדקה את ההודעה, הצו פורסם באתר הפיקוח הציבורי של ה-Federal Register ב-19 באוקטובר והוא מתוכנן לפרסום ב-Federal Register ב-20 באוקטובר. הוא מפעיל את חוק אבטחת שרשרת האספקה ​​הפדרלית של 2018, המאפשר ל-DHS לנהל סיכונים בשרשרת האספקה ​​על ידי המלצה להחריג מוצרים או שירותים פדרליים מסוכנים ממערכות או שירותים פדרליים.

הצו מנחה סוכנויות אזרחיות בשתי חזיתות: אסור להן לרכוש מוצרים או שירותים של DeepSeek, והן חייבות להסיר את תוכנת DeepSeek הקיימת מסביבות ה-IT שלהן. דיווח מ-Startup Fortune מצביע על כך שההגבלות משתרעות גם על חוזים ממשלתיים, ומנתקים מסלולים עקיפים דרכם הטכנולוגיה של החברה יכולה להגיע למערכות פדרליות.

וקטורי האיום שצוטטו ב-DHS

DHS תיאר את DeepSeek כחברה בבעלות פרטית הממוקמת ברפובליקה העממית של סין שהמודלים שלה "מציגים מספר רב של וקטורי איומים". ההודעה הצביעה על שלושה חששות ספציפיים: חוקים סיניים המאפשרים לממשלה לגשת לתשתית של חברה פרטית, תהליך יצירת חשבון שאוסף מידע אישי מזהה, ועיצוב מיידית ותגובה המחייב את המשתמשים לשלוח את המידע שלהם למודל כדי להשתמש בו.

"העברת המידע הנ"ל ל-PRC, באופן עצמאי או בשילוב עם נתונים זמינים לציבור, עשויה לייצר מודיעין בר-פעולה על אנשים אמריקאים ו/או תוכניות ממשלתיות", אמר DHS בצו, לפי PYMNTS.

המחלקה חרגה מעבר לזרימת נתונים, והעלתה את האפשרות של תוכנה שנפגעת בעצמה. "הדגמים עצמם עשויים להכיל תוכנות זדוניות או פרצות אבטחה אחרות", נכתב בצו. "אכן, מחקר אבטחה בקוד פתוח מצא שהאפליקציה DeepSeek iOS לנייד מכילה מספר נקודות תורפה קריטיות."

למה עכשיו

המסלול של DeepSeek עצמו מסביר מדוע הרגולטורים ממשיכים לחזור לחברה. רויטרס דיווחה כבר בפברואר 2025, כאשר הצ'אטבוט של החברה עלה לגדולה והפך לאחד מיישומי הבינה המלאכותית שהורדת ביותר ברחבי העולם, כי עלייתו נתקלה בחששות אבטחה גוברים שהניעו מספר ממשלות לאסור או להגביל אותו. מאז החברה המשיכה לשלוח: הדגם החדש ביותר שלה, עדכון V4.1-Flash-1017 שפורסם בתחילת השבוע, הגיע עם משקלים פתוחים תחת רישיון MIT וחיזק את ביצועי הקידוד הסוכן, והרחיב את האסטרטגיה הזולה שהפכה את DeepSeek לשם דבר מלכתחילה. Engadget ציין כי האיסור הפדרלי נוחת ימים ספורים לאחר השחרור.

הצו הפדרלי גם עוקב אחר דפוס ארוך של חיכוך ממשלתי עם DeepSeek. כמה מדינות בארה"ב, יחד עם סוכנויות כמו נאס"א והצי האמריקאי, כבר אסרו את הכלים של החברה במכשירים ממשלתיים. מה שמייחד את הסדר החדש הוא רוחב ההיקף שלו: במקום איסורים ברמת המכשיר, הוא משתמש בסמכות אבטחה של שרשרת האספקה ​​כדי למנוע את הטכנולוגיה מסיטונאי IT של סוכנות אזרחית.

בקע AI רחב יותר בין ארה"ב לסין

האיסור מגיע על רקע הידרדרות הרטוריקה בין וושינגטון לבייג'ין על AI. הרשויות בארה"ב האשימו חברות בינה מלאכותית סיניות, כולל DeepSeek ו-Monshot AI, בניהול קמפיינים בקנה מידה תעשייתי כדי לזקק דגמי חזית אמריקאים, האשמות שהחברות חלקו עליהן. סין, מצדה, חקרה את החברות שלה לגבי זרימת נתונים לספקי בינה מלאכותית מערביים והקשיחה את בקרת הייצוא על טכנולוגיות בינה מלאכותית.

עבור DeepSeek, ההשפעה המסחרית הישירה של ההזמנה עשויה להיות מוגבלת, מכיוון שהיא לא נמכרת באופן משמעותי לממשלת ארה"ב. התוצאה הגדולה יותר היא סמלית ורגולטורית: ממשלת ארה"ב מסווגת כעת רשמית את אחד מספקי הבינה המלאכותית הפתוח הבולטים בעולם כסיכון שרשרת אספקה, ייעוד שלקוחות ארגוניים וממשלות בעלות בריתה נוטים לעקוב מקרוב.

מה ארגונים צריכים לקחת

צוותי אבטחה מחוץ לממשלה יקראו את הצו למסגר הסיכונים שלו. הטיעון של DHS אינו מסתמך על ראיות לכך שדגמי DeepSeek הופעלו בנשק, אלא על סיכון מבני: סמכות שיפוט, נוהלי איסוף נתונים ופגיעויות מתועדות באפליקציה לנייד. מסגרת זו מקבילה להנחיה שסוכנויות אחרות פרסמו בנוגע להערכת ספקי בינה מלאכותית על טיפול בנתונים ואבטחת תוכנה במקום איכות המודל בלבד.

הצו נכנס לתוקף באמצעות פרסום סטנדרטי של הרישום הפדרלי, וסוכנויות יתחילו כעת בעבודת הציות תחת תהליכי ההחרגה וההסרה של החוק של 2018. המנגנון הזה הוא פרוצדורלי בכוונה: DHS סוקר מוצרים ושירותים לסיכון שרשרת האספקה, מוציא המלצה להחרגה או הסרה, וסוכנויות צפויות לפעול על פיו - תהליך שנועד לנוע מהר יותר מהחקיקה ולחול על פני הארגון האזרחי מבלי לדרוש מכל סוכנות לנהל סקירת אבטחה משלה.

עבור DeepSeek, ההשפעות המעשיות הן משולשות. אתרים פדרליים חייבים להסיר את האפליקציות והאינטגרציות של החברה ממערכות מנוהלות, צוותי רכש חייבים להתייחס להצעות DeepSeek כלא נכללות בחוזים חדשים, וספקים המאגדים בינה מלאכותית של צד שלישי למוצרים הפונים לממשלה יצטרכו להראות ששרשרת האספקה ​​שלהם נקייה. עומסי ציות בדיוק מהסוג הזה נוטים להתפזר כלפי חוץ, שכן קבלנים מיישרים את עמדות האבטחה שלהם עם מה שהקונים הפדרליים רשאים להפעיל.

האם בהמשך לפעול נגד ספקי AI סיניים אחרים נותרה שאלה פתוחה, אבל המסר לקונים הפדרליים הוא חד משמעי: דגמי AI סיניים מטופלים כעת כסיכון רכש ברמה הגבוהה ביותר של ממשלת ארה"ב.

---

הישאר לפני AI

קבל את החדשות, הניתוחים ופריצות הדרך האחרונות של AI - הכל במקום אחד.

קרא עוד חדשות AI →