กระทรวงความมั่นคงแห่งมาตุภูมิได้ออกคำสั่งห้ามหน่วยงานพลเรือนของรัฐบาลกลางซื้อผลิตภัณฑ์และบริการที่พัฒนาโดยบริษัท AI ของจีน DeepSeek และกำหนดให้พวกเขาลบผลิตภัณฑ์ของบริษัทออกจากระบบเทคโนโลยีสารสนเทศของรัฐบาล ความเคลื่อนไหวดังกล่าวรายงานเมื่อวันจันทร์โดย Reuters, CyberScoop และช่องทางอื่นๆ นับเป็นการดำเนินการของรัฐบาลกลางที่กว้างขวางที่สุดต่อห้องปฏิบัติการ AI ของจีนจนถึงปัจจุบัน

สิ่งที่จำเป็นต้องมี หากต้องการทราบบริบทเพิ่มเติมเกี่ยวกับเรื่องราวนี้ โปรดดู AI news ที่กำลังดำเนินอยู่ของเรา

ตามข้อมูลของ PYMNTS ซึ่งตรวจสอบประกาศดังกล่าว คำสั่งซื้อดังกล่าวได้รับการโพสต์บนเว็บไซต์ตรวจสอบสาธารณะของ Federal Register ในวันที่ 19 ตุลาคม และมีกำหนดเผยแพร่ใน Federal Register ในวันที่ 20 ตุลาคม คำสั่งดังกล่าวบังคับใช้กฎหมาย Federal Supply Chain Security Act ปี 2018 ซึ่งช่วยให้ DHS สามารถจัดการความเสี่ยงในห่วงโซ่อุปทานโดยแนะนำให้ผลิตภัณฑ์หรือบริการที่มีความเสี่ยงถูกแยกออกจากการจัดซื้อจัดจ้างของรัฐบาลกลางหรือลบออกจากระบบไอทีของรัฐบาลกลาง

คำสั่งดังกล่าวกำหนดให้หน่วยงานพลเรือนดำเนินการในสองด้าน คือ ห้ามจัดหาผลิตภัณฑ์หรือบริการ DeepSeek และต้องถอดซอฟต์แวร์ DeepSeek ที่มีอยู่ออกจากสภาพแวดล้อมด้านไอทีของตน การรายงานจาก Startup Fortune ระบุว่าข้อจำกัดดังกล่าวขยายไปถึงสัญญาของรัฐบาลด้วย โดยตัดเส้นทางทางอ้อมที่เทคโนโลยีของบริษัทสามารถเข้าถึงระบบของรัฐบาลกลางได้

เวกเตอร์ภัยคุกคามที่ DHS อ้างถึง

DHS อธิบายว่า DeepSeek เป็นบริษัทเอกชนที่ตั้งอยู่ในสาธารณรัฐประชาชนจีน ซึ่งมีโมเดล "นำเสนอภัยคุกคามที่หลากหลาย" ประกาศดังกล่าวชี้ให้เห็นข้อกังวลสามประการ: กฎหมายจีนที่อนุญาตให้รัฐบาลเข้าถึงโครงสร้างพื้นฐานของบริษัทเอกชน กระบวนการสร้างบัญชีที่รวบรวมข้อมูลที่สามารถระบุตัวบุคคลได้ และการออกแบบที่รวดเร็วและตอบสนองที่กำหนดให้ผู้ใช้ส่งข้อมูลไปยังแบบจำลองเพื่อใช้งาน

“การถ่ายโอนข้อมูลดังกล่าวไปยัง PRC ไม่ว่าจะโดยอิสระหรือร่วมกับข้อมูลที่เปิดเผยต่อสาธารณะ สามารถสร้างข่าวกรองที่สามารถนำไปปฏิบัติได้กับบุคคลของสหรัฐฯ และ/หรือโครงการของรัฐบาล” DHS ระบุในคำสั่งดังกล่าว ตาม PYMNTS

แผนกนี้ก้าวไปไกลกว่ากระแสข้อมูล โดยเพิ่มความเป็นไปได้ที่ซอฟต์แวร์จะถูกบุกรุก “ตัวโมเดลอาจมีมัลแวร์หรือช่องโหว่ด้านความปลอดภัยอื่นๆ” คำสั่งดังกล่าว “แท้จริงแล้ว การวิจัยด้านความปลอดภัยแบบโอเพ่นซอร์สพบว่าแอปพลิเคชันมือถือ DeepSeek iOS มีช่องโหว่ที่สำคัญหลายประการ”

ทำไมตอนนี้

เส้นทางของ DeepSeek อธิบายว่าทำไมหน่วยงานกำกับดูแลจึงกลับมาที่บริษัทอยู่เสมอ สำนักข่าวรอยเตอร์รายงานย้อนกลับไปเมื่อเดือนกุมภาพันธ์ ปี 2025 เมื่อแชทบอทของบริษัทได้รับความนิยมอย่างรวดเร็วและกลายเป็นหนึ่งในแอปพลิเคชัน AI ที่มีการดาวน์โหลดมากที่สุดทั่วโลก การเพิ่มขึ้นของแชทบอทดังกล่าวสอดคล้องกับความกังวลด้านความปลอดภัยที่เพิ่มขึ้น ส่งผลให้รัฐบาลหลายประเทศต้องสั่งห้ามหรือจำกัดการใช้งานดังกล่าว นับตั้งแต่นั้นมา บริษัทก็ยังคงจัดส่งต่อไป: รุ่นใหม่ล่าสุดคือการอัปเดต V4.1-Flash-1017 ที่เปิดตัวเมื่อต้นสัปดาห์นี้ ซึ่งมาพร้อมกับ Open Weight ภายใต้ใบอนุญาต MIT และเพิ่มประสิทธิภาพการเข้ารหัสแบบเอเจนต์ ขยายกลยุทธ์ต้นทุนต่ำที่ทำให้ DeepSeek กลายเป็นชื่อที่ใช้ในครัวเรือนตั้งแต่แรก Engadget ตั้งข้อสังเกตว่าการห้ามของรัฐบาลกลางเกิดขึ้นเพียงไม่กี่วันหลังจากการเปิดตัวดังกล่าว

คำสั่งของรัฐบาลกลางยังเป็นไปตามรูปแบบความขัดแย้งที่ยาวนานของรัฐบาลกับ DeepSeek รัฐหลายแห่งในสหรัฐฯ พร้อมด้วยหน่วยงาน เช่น NASA และกองทัพเรือสหรัฐฯ ได้สั่งห้ามไม่ให้ใช้เครื่องมือของบริษัทบนอุปกรณ์ของรัฐบาลแล้ว สิ่งที่ทำให้คำสั่งซื้อใหม่แตกต่างออกไปคือความกว้าง แทนที่จะสั่งห้ามระดับอุปกรณ์ จะใช้หน่วยงานรักษาความปลอดภัยในห่วงโซ่อุปทานเพื่อระงับเทคโนโลยีจากหน่วยงานพลเรือนที่ค้าส่งไอที

รอยแยก AI ของสหรัฐฯ-จีนที่กว้างขึ้น

การสั่งห้ามเกิดขึ้นท่ามกลางวาทกรรมที่เสื่อมถอยระหว่างวอชิงตันและปักกิ่งเกี่ยวกับ AI ทางการสหรัฐฯ กล่าวหาบริษัท AI ของจีน รวมถึง DeepSeek และ Moonshot AI ดำเนินการรณรงค์ระดับอุตสาหกรรมเพื่อกลั่นกรองโมเดลชายแดนอเมริกา ซึ่งเป็นข้อกล่าวหาที่บริษัทต่างๆ โต้แย้ง ในส่วนของจีนได้ตรวจสอบบริษัทของตนเองเกี่ยวกับกระแสข้อมูลไปยังผู้ให้บริการ AI ตะวันตก และควบคุมการส่งออกเทคโนโลยี AI อย่างเข้มงวด

สำหรับ DeepSeek ผลกระทบเชิงพาณิชย์โดยตรงของคำสั่งซื้อดังกล่าวอาจมีจำกัด เนื่องจากคำสั่งซื้อดังกล่าวไม่ได้ขายให้กับรัฐบาลสหรัฐฯ อย่างมีความหมาย ผลที่ตามมาที่ยิ่งใหญ่กว่านั้นคือเชิงสัญลักษณ์และกฎระเบียบ: ขณะนี้รัฐบาลสหรัฐฯ ได้จัดประเภทผู้ให้บริการ AI แบบเปิดที่โดดเด่นที่สุดรายหนึ่งของโลกอย่างเป็นทางการว่าเป็นความเสี่ยงในห่วงโซ่อุปทาน ซึ่งเป็นการกำหนดที่ลูกค้าองค์กรและรัฐบาลพันธมิตรมักจะจับตาดูอย่างใกล้ชิด

สิ่งที่องค์กรควรเอาออกไป

ทีมรักษาความปลอดภัยภายนอกรัฐบาลจะอ่านคำสั่งดังกล่าวเพื่อกำหนดกรอบความเสี่ยง ข้อโต้แย้งของ DHS ไม่ได้ขึ้นอยู่กับหลักฐานว่าโมเดล DeepSeek ได้รับการติดอาวุธ แต่ขึ้นอยู่กับความเสี่ยงเชิงโครงสร้าง: เขตอำนาจศาล แนวปฏิบัติในการรวบรวมข้อมูล และช่องโหว่ที่บันทึกไว้ในแอปมือถือ กรอบการทำงานดังกล่าวสอดคล้องกับคำแนะนำที่หน่วยงานอื่นๆ ได้ออกเกี่ยวกับการประเมินผู้ขาย AI ในการจัดการข้อมูลและการรับประกันซอฟต์แวร์ แทนที่จะประเมินคุณภาพของแบบจำลองเพียงอย่างเดียว

คำสั่งดังกล่าวมีผลผ่านการเผยแพร่มาตรฐานของ Federal Register และหน่วยงานต่างๆ จะเริ่มดำเนินการปฏิบัติตามข้อกำหนดภายใต้กระบวนการยกเว้นและนำออกของกฎหมายปี 2018 กลไกนั้นเป็นขั้นตอนที่จงใจ: DHS จะตรวจสอบผลิตภัณฑ์และบริการเกี่ยวกับความเสี่ยงในห่วงโซ่อุปทาน ออกคำแนะนำในการยกเว้นหรือนำออก และหน่วยงานต่างๆ ได้รับการคาดหวังให้ดำเนินการตามนั้น ซึ่งเป็นกระบวนการที่ออกแบบมาเพื่อดำเนินการได้เร็วกว่ากฎหมาย และนำไปใช้ทั่วทั้งองค์กรพลเรือน โดยไม่ต้องกำหนดให้แต่ละหน่วยงานดำเนินการตรวจสอบด้านความปลอดภัยของตนเอง

สำหรับ DeepSeek เอฟเฟกต์เชิงปฏิบัติมีสามเท่า เว็บไซต์ของรัฐบาลกลางจะต้องลบแอพของบริษัทและการบูรณาการออกจากระบบที่ได้รับการจัดการ ทีมจัดซื้อจะต้องปฏิบัติต่อข้อเสนอ DeepSeek โดยไม่รวมอยู่ในสัญญาใหม่ และผู้ขายที่รวม AI บุคคลที่สามเข้ากับผลิตภัณฑ์ที่ติดต่อกับรัฐบาลจะต้องแสดงให้เห็นว่าห่วงโซ่อุปทานของพวกเขาสะอาด ภาระในการปฏิบัติตามกฎระเบียบประเภทนี้มีแนวโน้มที่จะกระเพื่อมออกไปด้านนอก เนื่องจากผู้รับเหมาจัดแนวการรักษาความปลอดภัยของตนเองให้สอดคล้องกับสิ่งที่ผู้ซื้อของรัฐบาลกลางได้รับอนุญาตให้ดำเนินการ

การดำเนินการเพิ่มเติมที่ตามมากับผู้ให้บริการ AI จีนรายอื่นยังคงเป็นคำถามที่เปิดกว้างหรือไม่ แต่ข้อความถึงผู้ซื้อของรัฐบาลกลางนั้นไม่คลุมเครือ: โมเดล AI ของจีนตอนนี้ถือเป็นความเสี่ยงในการจัดซื้อจัดจ้างในระดับสูงสุดของรัฐบาลสหรัฐฯ

---

ก้าวนำหน้า AI

รับข่าวสาร AI การวิเคราะห์ และความก้าวหน้าล่าสุด ทั้งหมดในที่เดียว

อ่านข่าว AI เพิ่มเติม →