Министерство внутренней безопасности издало приказ, запрещающий федеральным гражданским агентствам приобретать продукты и услуги, разработанные китайской компанией DeepSeek, занимающейся искусственным интеллектом, и требующий от них удалить продукты компании из правительственных систем информационных технологий. Этот шаг, о котором сообщили в понедельник агентства Reuters, CyberScoop и другие издания, знаменует собой самую масштабную федеральную акцию против китайской лаборатории искусственного интеллекта на сегодняшний день.
Что требует приказ? Дополнительную информацию об этой истории можно найти в наших текущих новостях AI.
По данным PYMNTS, рассмотревшего уведомление, приказ был размещен на сайте публичной проверки Федерального реестра 19 октября, а публикация в Федеральном реестре запланирована на 20 октября. Он ссылается на Закон о безопасности федеральной цепочки поставок 2018 года, который позволяет DHS управлять рисками цепочки поставок, рекомендуя исключить рискованные продукты или услуги из федеральных закупок или удалить их из федеральных ИТ-систем.
Приказ предписывает гражданским агентствам действовать по двум направлениям: они не могут закупать продукты или услуги DeepSeek и должны удалить существующее программное обеспечение DeepSeek из своей ИТ-среды. В отчете Startup Fortune указывается, что ограничения распространяются и на государственные контракты, отсекая косвенные пути, по которым технологии компании могут достичь федеральных систем.
Векторы угроз, упомянутые DHS
DHS описало DeepSeek как частную компанию, расположенную в Китайской Народной Республике, чьи модели «представляют несколько векторов угроз». В уведомлении указываются три конкретные проблемы: китайские законы, которые позволяют правительству получить доступ к инфраструктуре частных компаний, процесс создания учетных записей, который собирает личную информацию, и система быстрого реагирования, которая требует от пользователей предоставлять свою информацию в модель, чтобы ее использовать.
«Передача вышеупомянутой информации КНР, независимо или в сочетании с общедоступными данными, может дать полезную информацию о лицах США и/или правительственных программах», — говорится в приказе DHS, согласно PYMNTS.
Департамент вышел за рамки потоков данных, повысив вероятность компрометации самого программного обеспечения. «Сами модели могут содержать вредоносное ПО или другие уязвимости безопасности», — говорится в приказе. «Действительно, исследование безопасности с открытым исходным кодом показало, что мобильное приложение DeepSeek iOS содержит множество критических уязвимостей».
Почему сейчас
Собственная траектория DeepSeek объясняет, почему регулирующие органы продолжают возвращаться в компанию. Еще в феврале 2025 года агентство Reuters сообщало, что, когда чат-бот компании приобрел известность и стал одним из самых загружаемых приложений искусственного интеллекта в мире, его рост был встречен растущими проблемами безопасности, побудившими ряд правительств запретить или ограничить его. С тех пор компания продолжает поставки: ее новейшая модель, обновление V4.1-Flash-1017, выпущенное ранее на этой неделе, поступило с открытыми весами под лицензией MIT и улучшенной производительностью агентного кодирования, расширяя стратегию низкой стоимости, которая изначально сделала DeepSeek именем нарицательным. Engadget отметил, что федеральный запрет вступает в силу всего через несколько дней после этого релиза.
Федеральный приказ также следует за длительной схемой правительственных трений с DeepSeek. Несколько штатов США, а также такие агентства, как НАСА и ВМС США, уже запретили использование инструментов компании на правительственных устройствах. Что отличает новый порядок, так это его широта: вместо запретов на уровне устройств он использует полномочия по обеспечению безопасности цепочки поставок, чтобы запретить оптовую продажу технологии гражданским агентствам.
Более широкий разрыв между США и Китаем в области искусственного интеллекта
Запрет появился на фоне ухудшающейся риторики между Вашингтоном и Пекином по поводу ИИ. Власти США обвинили китайские компании, занимающиеся искусственным интеллектом, в том числе DeepSeek и Moonshot AI, в проведении кампаний промышленного масштаба по созданию передовых американских моделей. Компании эти обвинения оспорили. Китай, со своей стороны, проверил свои собственные компании на предмет потоков данных западным поставщикам ИИ и ужесточил контроль за экспортом технологий ИИ.
Для DeepSeek прямое коммерческое влияние заказа может быть ограниченным, поскольку он не приносит значимых продаж правительству США. Более масштабное последствие носит символический и нормативный характер: правительство США теперь официально классифицирует одного из самых известных в мире поставщиков искусственного интеллекта с открытым весом как риск для цепочки поставок, и за этим корпоративные клиенты и союзные правительства склонны внимательно следить.
Что предприятиям следует отнять
Службы безопасности, не входящие в правительство, прочтут приказ, чтобы определить его риски. Аргумент DHS основан не на доказательствах того, что модели DeepSeek использовались в качестве оружия, а на структурных рисках: юрисдикции, методах сбора данных и задокументированных уязвимостях в мобильном приложении. Эта структура соответствует рекомендациям других агентств по оценке поставщиков ИИ по обработке данных и обеспечению программного обеспечения, а не только по качеству моделей.
Приказ вступает в силу после стандартной публикации в Федеральном реестре, и теперь агентства начнут работу по соблюдению требований в соответствии с процессами исключения и удаления, предусмотренными законом 2018 года. Этот механизм намеренно носит процедурный характер: DHS проверяет продукты и услуги на предмет риска в цепочке поставок, выдает рекомендации по исключению или удалению, и ожидается, что агентства будут действовать в соответствии с этим - процесс, разработанный для того, чтобы двигаться быстрее, чем законодательство, и применяться ко всем гражданским предприятиям, не требуя от каждого агентства проведения собственной проверки безопасности.
Для DeepSeek практический эффект тройной. Федеральные сайты должны удалить приложения и интеграции компании из управляемых систем, команды по закупкам должны рассматривать предложения DeepSeek как исключенные из новых контрактов, а поставщики, объединяющие сторонний ИИ в продукты, ориентированные на правительство, должны будут продемонстрировать чистоту своих цепочек поставок. Бремя соблюдения требований именно такого рода имеет тенденцию распространяться наружу, поскольку подрядчики приводят свои собственные меры безопасности в соответствие с тем, что разрешено выполнять федеральным покупателям.
Последуют ли дальнейшие действия против других китайских поставщиков ИИ, остается открытым вопросом, но сигнал для федеральных покупателей однозначен: китайские модели ИИ теперь рассматриваются как риск закупок на самом высоком уровне правительства США.
---
Будьте впереди ИИПолучайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.
Подробнее новости AI →
