Departemen Keamanan Dalam Negeri telah mengeluarkan perintah yang melarang lembaga sipil federal memperoleh produk dan layanan yang dikembangkan oleh perusahaan AI Tiongkok DeepSeek, dan mengharuskan mereka untuk menghapus produk perusahaan tersebut dari sistem teknologi informasi pemerintah. Tindakan tersebut, yang dilaporkan pada hari Senin oleh Reuters, CyberScoop dan media lainnya, menandai tindakan federal yang paling luas terhadap laboratorium AI Tiongkok hingga saat ini.
Apa yang Dibutuhkan Pesanan Untuk konteks lebih lanjut mengenai cerita ini, lihat berita AI kami yang sedang berlangsung.
Menurut PYMNTS, yang meninjau pemberitahuan tersebut, perintah tersebut telah diposting di situs inspeksi publik Federal Register pada 19 Oktober dan dijadwalkan untuk dipublikasikan di Federal Register pada 20 Oktober. Perintah tersebut mengacu pada Undang-Undang Keamanan Rantai Pasokan Federal tahun 2018, yang memungkinkan DHS untuk mengelola risiko rantai pasokan dengan merekomendasikan agar produk atau layanan berisiko dikecualikan dari pengadaan federal atau dihapus dari sistem TI federal.
Perintah tersebut mengarahkan lembaga-lembaga sipil dalam dua hal: mereka tidak boleh membeli produk atau layanan DeepSeek, dan mereka harus menghapus perangkat lunak DeepSeek yang ada dari lingkungan TI mereka. Laporan dari Startup Fortune menunjukkan bahwa pembatasan tersebut juga berlaku pada kontrak pemerintah, sehingga memutus jalur tidak langsung di mana teknologi perusahaan dapat menjangkau sistem federal.
Vektor Ancaman yang Dikutip DHS
DHS menggambarkan DeepSeek sebagai perusahaan swasta yang berlokasi di Republik Rakyat Tiongkok yang modelnya “menghadirkan berbagai vektor ancaman.” Pemberitahuan tersebut menunjukkan tiga permasalahan spesifik: undang-undang Tiongkok yang mengizinkan pemerintah mengakses infrastruktur perusahaan swasta, proses pembuatan akun yang mengumpulkan informasi identitas pribadi, dan desain cepat dan tanggap yang mengharuskan pengguna mengirimkan informasi mereka ke model agar dapat menggunakannya.
"Transfer informasi yang disebutkan di atas ke RRT, baik secara independen atau dikombinasikan dengan data yang tersedia untuk umum, dapat menghasilkan intelijen yang dapat ditindaklanjuti mengenai warga AS dan/atau program pemerintah," kata DHS dalam perintah tersebut, menurut PYMNTS.
Departemen ini melampaui arus data, sehingga meningkatkan kemungkinan perangkat lunak itu sendiri disusupi. “Model itu sendiri mungkin mengandung malware atau kerentanan keamanan lainnya,” demikian bunyi perintah tersebut. Memang benar, penelitian keamanan sumber terbuka telah menemukan bahwa aplikasi seluler DeepSeek iOS mengandung banyak kerentanan kritis.
Mengapa Sekarang
Lintasan DeepSeek sendiri menjelaskan mengapa regulator terus kembali ke perusahaan. Reuters melaporkan pada bulan Februari 2025, ketika chatbot perusahaan tersebut menjadi terkenal dan menjadi salah satu aplikasi AI yang paling banyak diunduh di seluruh dunia, peningkatan tersebut diimbangi dengan meningkatnya kekhawatiran keamanan yang mendorong banyak pemerintah untuk melarang atau membatasinya. Sejak saat itu, perusahaan terus melakukan pengiriman: model terbarunya, pembaruan V4.1-Flash-1017 yang dirilis awal pekan ini, hadir dengan bobot terbuka di bawah lisensi MIT dan memperkuat kinerja pengkodean agen, memperluas strategi berbiaya rendah yang menjadikan DeepSeek terkenal. Engadget mencatat bahwa larangan federal berlaku hanya beberapa hari setelah rilis tersebut.
Perintah federal juga mengikuti pola panjang perselisihan pemerintah dengan DeepSeek. Beberapa negara bagian AS, bersama dengan lembaga seperti NASA dan Angkatan Laut AS, telah melarang alat perusahaan tersebut pada perangkat pemerintah. Yang membedakan tatanan baru ini adalah luasnya cakupannya: alih-alih melakukan pelarangan di tingkat perangkat, tatanan baru ini menggunakan otoritas keamanan rantai pasokan untuk melarang teknologi tersebut masuk ke lembaga grosir TI sipil.
Keretakan AI AS-Tiongkok yang Lebih Luas
Larangan ini muncul di tengah memburuknya retorika antara Washington dan Beijing mengenai AI. Pihak berwenang AS menuduh perusahaan-perusahaan AI Tiongkok, termasuk DeepSeek dan Moonshot AI, menjalankan kampanye skala industri untuk menyaring model-model perbatasan Amerika, tuduhan yang dibantah oleh perusahaan-perusahaan tersebut. Tiongkok sendiri telah menyelidiki perusahaan-perusahaannya sendiri terkait aliran data ke penyedia AI di negara-negara Barat dan memperketat kontrol ekspor terhadap teknologi AI.
Bagi DeepSeek, dampak komersial langsung dari pesanan tersebut mungkin terbatas, karena pesanan tersebut tidak memberikan penjualan yang berarti kepada pemerintah AS. Konsekuensi yang lebih besar bersifat simbolis dan bersifat regulasi: pemerintah AS kini secara resmi mengklasifikasikan salah satu penyedia AI open-weight paling terkemuka di dunia sebagai risiko rantai pasokan, sebuah sebutan yang cenderung diawasi dengan ketat oleh pelanggan perusahaan dan pemerintah terkait.
Apa yang Harus Diambil oleh Perusahaan
Tim keamanan di luar pemerintahan akan membacakan perintah untuk menyusun kerangka risikonya. Argumen DHS tidak bertumpu pada bukti bahwa model DeepSeek telah dijadikan senjata, namun pada risiko struktural: yurisdiksi, praktik pengumpulan data, dan kerentanan yang terdokumentasi dalam aplikasi seluler. Kerangka kerja tersebut sejalan dengan panduan yang dikeluarkan lembaga lain tentang evaluasi vendor AI dalam hal penanganan data dan jaminan perangkat lunak, bukan hanya kualitas model saja.
Perintah tersebut berlaku melalui publikasi Federal Register standar, dan lembaga-lembaga tersebut kini akan memulai upaya kepatuhan berdasarkan proses pengecualian dan penghapusan undang-undang tahun 2018. Mekanisme tersebut sengaja dibuat bersifat prosedural: Departemen Keamanan Dalam Negeri meninjau produk dan layanan untuk mengetahui risiko rantai pasokan, mengeluarkan rekomendasi pengecualian atau penghapusan, dan lembaga-lembaga diharapkan untuk mengambil tindakan atas hal tersebut – sebuah proses yang dirancang untuk bergerak lebih cepat daripada undang-undang dan untuk diterapkan di seluruh perusahaan sipil tanpa mengharuskan setiap lembaga untuk melakukan tinjauan keamanannya sendiri.
Bagi DeepSeek, efek praktisnya ada tiga. Situs federal harus menghapus aplikasi dan integrasi perusahaan dari sistem yang dikelola, tim pengadaan harus menganggap penawaran DeepSeek dikecualikan dari kontrak baru, dan vendor yang menggabungkan AI pihak ketiga ke dalam produk yang berhubungan dengan pemerintah harus menunjukkan bahwa rantai pasokan mereka bersih. Beban kepatuhan seperti ini cenderung berdampak ke luar, karena kontraktor menyelaraskan postur keamanan mereka dengan apa yang diizinkan dijalankan oleh pembeli federal.
Apakah tindakan lebih lanjut terhadap penyedia AI Tiongkok lainnya masih menjadi pertanyaan terbuka, namun pesan yang disampaikan kepada pembeli federal jelas: model AI Tiongkok kini diperlakukan sebagai risiko pengadaan di tingkat tertinggi pemerintah AS.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
