国土安全保障省は、連邦文民機関が中国のAI企業ディープシークが開発した製品やサービスを入手することを禁止し、政府の情報技術システムから同社製品を削除するよう求める命令を出した。ロイター、サイバースクープ、その他の報道機関が月曜日に報じたこの動きは、中国のAI研究所に対するこれまでで最も広範な連邦措置となる。

命令に必要なもの この話の詳細については、現在進行中の AI ニュース をご覧ください。

この通知を精査したPYMNTSによると、この命令は10月19日に連邦官報の公的検査サイトに掲載され、10月20日に連邦官報に掲載される予定だ。この命令は2018年連邦サプライチェーンセキュリティ法を援用しており、これによりDHSはリスクのある製品やサービスを連邦調達から除外したり、連邦ITシステムから削除したりすることを勧告することでサプライチェーンのリスクを管理できるようになる。

この命令は、民間機関に対し、DeepSeek 製品やサービスを調達してはいけないという 2 つの側面から指示するものであり、もう 1 つは既存の DeepSeek ソフトウェアを IT 環境から削除することです。 Startup Fortune の報告によると、この制限は政府との契約にも適用され、同社のテクノロジーが連邦システムに到達する間接的なルートが遮断される。

DHS が引用した脅威ベクトル

DHSはDeepSeekについて、中華人民共和国にある私有企業であり、そのモデルは「複数の脅威ベクトルを提示している」と説明した。この通知では、政府による民間企業のインフラへのアクセスを許可する中国の法律、個人を特定できる情報を収集するアカウント生成プロセス、およびモデルを使用するためにユーザーが自分の情報をモデルに送信する必要がある即時応答設計の 3 つの具体的な懸念事項が指摘されています。

PYMNTSによると、DHSは命令書の中で、「独立して、または公的に入手可能なデータと組み合わせて、前述の情報を中国に移転することにより、米国人および/または政府の計画に関する実用的な情報が得られる可能性がある」と述べた。

同部門はデータフローを超えて、ソフトウェア自体が侵害される可能性を高めました。命令書には「モデル自体にマルウェアやその他のセキュリティ上の脆弱性が含まれている可能性がある」と記載されている。 「実際、オープンソースのセキュリティ調査により、DeepSeek iOS モバイル アプリケーションには複数の重大な脆弱性が含まれていることが判明しました。」

なぜ今なのか

DeepSeek 自身の軌跡は、規制当局が同社に戻り続ける理由を説明しています。ロイター通信の報道によると、同社のチャットボットが急成長し、世界中で最もダウンロードされるAIアプリケーションの1つとなった2025年2月まで遡り、その台頭を受けてセキュリティ上の懸念が高まり、複数の政府がチャットボットを禁止または制限するに至ったと報じた。それ以来、同社は出荷を続けています。今週初めにリリースされた最新モデルである V4.1-Flash-1017 アップデートは、MIT ライセンスに基づくオープン ウェイトとともに登場し、エージェント コーディングのパフォーマンスが強化され、そもそも DeepSeek を有名にした低コスト戦略を拡張しました。 Engadgetは、連邦政府による禁止令がその解除からわずか数日後に発令されたと指摘した。

連邦政府の命令は、政府とディープシークの長年にわたる摩擦のパターンも踏襲している。米国のいくつかの州は、NASAや米海軍などの機関とともに、政府の端末で同社のツールを使用することをすでに禁止していた。新しい命令の特徴はその範囲の広さです。デバイスレベルの禁止ではなく、サプライチェーンのセキュリティ権限を利用して、民間機関のITホールセールからテクノロジーを禁止しています。

米国と中国の AI のより広範な亀裂

この禁止令は、AIを巡る米国と中国の間のレトリックが悪化する中で発表された。米国当局は、DeepSeekやMoonshot AIを含む中国のAI企業が、米国のフロンティアモデルを抽出するための産業規模のキャンペーンを実施していると非難しており、両社はその主張に異議を唱えている。中国も、西側のAIプロバイダーへのデータの流れを巡り自国企業を調査し、AI技術の輸出規制を強化している。

DeepSeek にとって、この注文は米国政府にとって有意義な販売ではないため、直接的な商業的影響は限定的である可能性があります。より大きな影響は象徴的かつ規制的なものです。米国政府は現在、世界で最も著名なオープンウェイト AI プロバイダーの 1 つをサプライ チェーン リスクとして正式に分類しており、企業顧客や同盟政府はこの指定を注意深く監視する傾向があります。

企業が奪うべきもの

政府外のセキュリティチームがリスク枠組みの命令を読み取ることになる。 DHS の主張は、DeepSeek モデルが武器化されたという証拠ではなく、管轄区域、データ収集慣行、モバイル アプリの文書化された脆弱性などの構造的リスクに基づいています。このフレームワークは、モデルの品質だけではなく、データ処理とソフトウェア保証に基づいて AI ベンダーを評価することについて他の機関が発行したガイダンスと類似しています。

この命令は標準的な連邦公報の公表を通じて発効し、政府機関は今後、2018年の法令の除外および削除プロセスに基づいて遵守作業を開始することになる。このメカニズムは意図的に手続き的に行われています。DHS はサプライ チェーンのリスクについて製品とサービスを審査し、除外または削除の勧告を発行し、各機関がそれに基づいて行動することが期待されています。このプロセスは、法律よりも迅速に移行し、各機関が独自のセキュリティ審査を実行する必要がなく、民間企業全体に適用されるように設計されています。

DeepSeek の場合、実際的な効果は 3 つあります。連邦政府機関は同社のアプリと統合を管理対象システムから削除する必要があり、調達チームはDeepSeek製品を新規契約から除外されるものとして扱う必要があり、政府向け製品にサードパーティAIをバンドルするベンダーは自社のサプライチェーンがクリーンであることを示す必要がある。請負業者が自社のセキュリティ体制を連邦バイヤーが実行を許可されているものと一致させるため、まさにこの種のコンプライアンスの負担は外部に波及する傾向があります。

他の中国の AI プロバイダーに対してさらなる措置が取られるかどうかは未解決の問題のままだが、連邦政府の購入者に対するメッセージは明白である。つまり、中国の AI モデルは現在、米国政府の最高レベルで調達リスクとして扱われているということである。

---

AI の先を行く

最新の AI ニュース、分析、画期的な情報をすべて 1 か所で入手できます。

AI ニュースをもっと読む→