Departament Bezpieczeństwa Wewnętrznego wydał zarządzenie zakazujące federalnym agencjom cywilnym nabywania produktów i usług opracowanych przez chińską firmę DeepSeek zajmującą się sztuczną inteligencją oraz wymagające od nich usunięcia produktów firmy z rządowych systemów informatycznych. Posunięcie to, ogłoszone w poniedziałek przez Reuters, CyberScoop i inne agencje, stanowi najszerszą jak dotąd akcję federalną przeciwko chińskiemu laboratorium sztucznej inteligencji.
Czego wymaga Zakon Więcej kontekstu tej historii znajdziesz w naszych bieżących wiadomościach o sztucznej inteligencji.
Według PYMNTS, który zapoznał się z zawiadomieniem, zamówienie zostało opublikowane w publicznej witrynie inspekcji Rejestru Federalnego 19 października, a jego publikacja w Rejestrze Federalnym jest zaplanowana na 20 października. Nawiązuje ono do federalnej ustawy o bezpieczeństwie łańcucha dostaw z 2018 r., która umożliwia DHS zarządzanie ryzykiem w łańcuchu dostaw poprzez zalecanie wykluczenia ryzykownych produktów lub usług z zamówień federalnych lub usunięcia z federalnych systemów informatycznych.
Nakaz kieruje agencjami cywilnymi na dwa fronty: nie mogą one nabywać produktów ani usług DeepSeek oraz muszą usunąć istniejące oprogramowanie DeepSeek ze swoich środowisk IT. Z doniesień Startup Fortune wynika, że ograniczenia dotyczą również kontraktów rządowych, odcinając pośrednie trasy, którymi technologia firmy mogłaby dotrzeć do systemów federalnych.
Wektory zagrożeń Cytowane przez DHS
DHS opisało DeepSeek jako prywatną firmę z siedzibą w Chińskiej Republice Ludowej, której modele „przedstawiają wiele wektorów zagrożeń”. W zawiadomieniu zwrócono uwagę na trzy konkretne obawy: chińskie przepisy umożliwiające rządowi dostęp do infrastruktury prywatnej firmy, proces generowania konta, w ramach którego gromadzone są dane osobowe oraz system szybkiej reakcji, który wymaga od użytkowników przesłania informacji do modelu w celu ich wykorzystania.
„Przekazanie wyżej wymienionych informacji do ChRL, niezależnie lub w połączeniu z publicznie dostępnymi danymi, mogłoby dostarczyć przydatnych informacji wywiadowczych na temat osób w USA i/lub programów rządowych” – stwierdził DHS w postanowieniu, według PYMNTS.
Dział wykraczał poza przepływ danych, podnosząc możliwość naruszenia samego oprogramowania. „Same modele mogą zawierać złośliwe oprogramowanie lub inne luki w zabezpieczeniach” – stwierdzono w postanowieniu. „W istocie badania bezpieczeństwa open source wykazały, że aplikacja mobilna DeepSeek na iOS zawiera wiele krytycznych luk w zabezpieczeniach”.
Dlaczego teraz
Trajektoria DeepSeek wyjaśnia, dlaczego organy regulacyjne wciąż wracają do firmy. Reuters donosił już w lutym 2025 r., kiedy firmowy chatbot zyskał na znaczeniu i stał się jedną z najczęściej pobieranych aplikacji AI na świecie, że jego wzrost spotkał się z rosnącymi obawami dotyczącymi bezpieczeństwa, co skłoniło wiele rządów do zakazania go lub ograniczenia. Od tego czasu firma nieprzerwanie dostarcza produkty: jej najnowszy model, aktualizacja V4.1-Flash-1017 wydana na początku tego tygodnia, została dostarczona z otwartymi ciężarami na licencji MIT i zwiększoną wydajnością kodowania agentycznego, rozszerzając strategię niskich kosztów, dzięki której DeepSeek stał się powszechnie znany. Engadget zauważył, że federalny zakaz obowiązuje zaledwie kilka dni po wydaniu.
Zarządzenie federalne jest również następstwem długiego okresu tarć rządowych z DeepSeek. Kilka stanów USA wraz z agencjami takimi jak NASA i Marynarka Wojenna USA zakazały już używania narzędzi firmy na urządzeniach rządowych. To, co wyróżnia nowe rozporządzenie, to jego zakres: zamiast zakazów na poziomie urządzeń wykorzystuje władzę bezpieczeństwa łańcucha dostaw, aby zablokować technologię przed hurtową dostawą IT agencji cywilnych.
Szerszy rozłam AI między Stanami Zjednoczonymi a Chinami
Zakaz wprowadzono w związku z pogarszającą się retoryką między Waszyngtonem a Pekinem na temat sztucznej inteligencji. Władze USA oskarżyły chińskie firmy zajmujące się sztuczną inteligencją, w tym DeepSeek i Moonshot AI, o prowadzenie kampanii na skalę przemysłową w celu destylacji amerykańskich modeli granicznych, co jest zarzutem, który firmy kwestionują. Ze swojej strony Chiny zbadały własne firmy w zakresie przepływów danych do zachodnich dostawców sztucznej inteligencji i zaostrzyły kontrolę eksportu technologii sztucznej inteligencji.
W przypadku DeepSeek bezpośredni wpływ handlowy zamówienia może być ograniczony, ponieważ zamówienie nie będzie miało znaczącej sprzedaży rządowi USA. Większa konsekwencja ma charakter symboliczny i regulacyjny: rząd USA formalnie klasyfikuje obecnie jednego z najważniejszych na świecie dostawców sztucznej inteligencji o otwartej wadze jako stwarzającego ryzyko w łańcuchu dostaw, czemu klienci korporacyjni i rządy sojusznicze zwykle uważnie się temu przyglądają.
Co przedsiębiorstwa powinny zabrać
Zespoły ds. bezpieczeństwa spoza rządu przeczytają nakaz w celu określenia ram ryzyka. Argument DHS nie opiera się na dowodach wskazujących, że modele DeepSeek zostały uzbrojone, ale na ryzyku strukturalnym: jurysdykcji, praktykach gromadzenia danych i udokumentowanych lukach w aplikacji mobilnej. Ramy te odpowiadają wytycznym wydanym przez inne agencje dotyczącym oceny dostawców sztucznej inteligencji pod kątem obsługi danych i zapewniania oprogramowania, a nie samej jakości modelu.
Nakaz wchodzi w życie poprzez standardową publikację w Rejestrze Federalnym, a agencje rozpoczną teraz prace nad zapewnieniem zgodności w ramach procesów wykluczania i usuwania określonych w statucie z 2018 r. Mechanizm ten ma celowo proceduralny charakter: DHS dokonuje przeglądu produktów i usług pod kątem ryzyka w łańcuchu dostaw, wydaje zalecenie wykluczenia lub usunięcia, a od agencji oczekuje się podjęcia działań zgodnie z nim – jest to proces zaprojektowany tak, aby przebiegał szybciej niż przepisy i miał zastosowanie w całym przedsiębiorstwie cywilnym bez konieczności przeprowadzania przez każdą agencję własnego przeglądu bezpieczeństwa.
W przypadku DeepSeek praktyczne efekty są potrójne. Lokalizacje federalne muszą usuwać aplikacje i integracje firmy z zarządzanych systemów, zespoły zakupowe muszą traktować oferty DeepSeek jako wyłączone z nowych umów, a dostawcy łączący sztuczną inteligencję innych firm w produktach przeznaczonych dla rządów będą musieli wykazać, że ich łańcuchy dostaw są czyste. Dokładnie tego rodzaju obciążenia związane z przestrzeganiem przepisów mają tendencję do rozprzestrzeniania się na zewnątrz, w miarę jak wykonawcy dostosowują swoje własne zabezpieczenia do tego, co mogą stosować nabywcy federalni.
Pytaniem otwartym pozostaje, czy zostaną podjęte dalsze działania wobec innych chińskich dostawców sztucznej inteligencji, ale przesłanie dla nabywców federalnych jest jednoznaczne: chińskie modele sztucznej inteligencji są obecnie traktowane na najwyższym szczeblu rządu USA jako ryzyko związane z zamówieniami.
---
Wyprzedź sztuczną inteligencjęOtrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.
Przeczytaj więcej aktualności o sztucznej inteligencji →
