Міністерство внутрішньої безпеки випустило наказ, який забороняє федеральним цивільним відомствам купувати продукти та послуги, розроблені китайською компанією DeepSeek зі штучним інтелектом, і вимагає від них видалити продукти компанії з державних систем інформаційних технологій. Цей крок, про який у понеділок повідомили Reuters, CyberScoop та інші видання, є наймасштабнішим федеральним заходом проти китайської лабораторії ШІ на сьогоднішній день.
Що вимагає замовлення Щоб дізнатися більше про цю історію, перегляньте наші поточні новини AI.
Відповідно до PYMNTS, яка розглянула повідомлення, наказ було опубліковано на сайті публічної інспекції Федерального реєстру 19 жовтня та заплановано на публікацію у Федеральному реєстрі 20 жовтня. Він посилається на Федеральний закон про безпеку ланцюга постачань 2018 року, який дозволяє DHS керувати ризиками ланцюга постачання, рекомендуючи виключити ризиковані продукти чи послуги з федеральних закупівель або видалити з федеральних ІТ-систем.
Наказ спрямовує цивільні агентства на два фронти: вони не можуть закуповувати продукти чи послуги DeepSeek, і вони повинні видалити наявне програмне забезпечення DeepSeek зі свого ІТ-середовища. Звіти Startup Fortune показують, що обмеження також поширюються на державні контракти, перекриваючи непрямі шляхи, через які технології компанії могли б досягти федеральних систем.
Вектори загроз, цитовані DHS
DHS описав DeepSeek як приватну компанію, розташовану в Китайській Народній Республіці, чиї моделі «представляють численні вектори загроз». У повідомленні вказувалося на три конкретні проблеми: китайські закони, які дозволяють уряду отримувати доступ до інфраструктури приватних компаній, процес генерації облікових записів, який збирає особисту інформацію, і дизайн швидкого реагування, який вимагає від користувачів надсилати свою інформацію в модель, щоб використовувати її.
«Передача вищезазначеної інформації до КНР, незалежно або в поєднанні з загальнодоступними даними, може дати дієві розвідувальні дані щодо осіб США та/або урядових програм», — йдеться в наказі DHS, повідомляє PYMNTS.
Департамент вийшов за рамки потоків даних, підвищивши ймовірність скомпрометованого програмного забезпечення. «Самі моделі можуть містити зловмисне програмне забезпечення або інші вразливі місця в безпеці», — зазначено в наказі. «Справді, дослідження безпеки з відкритим вихідним кодом виявили, що мобільний додаток DeepSeek iOS містить численні критичні вразливості».
Чому зараз
Власна траєкторія DeepSeek пояснює, чому регулятори постійно повертаються до компанії. Reuters повідомляв ще в лютому 2025 року, коли чат-бот компанії здобув популярність і став одним із найбільш завантажуваних додатків штучного інтелекту в усьому світі, що його зростання викликало зростаючі проблеми з безпекою, що спонукало низку урядів заборонити або обмежити його використання. З тих пір компанія продовжує доставку: її найновіша модель, оновлення V4.1-Flash-1017, випущене на початку цього тижня, прибула з відкритими вагами за ліцензією Массачусетського технологічного інституту та покращила ефективність агентного кодування, розширюючи недорогу стратегію, яка зробила DeepSeek загальновідомою назвою. Engadget зазначив, що федеральна заборона діє лише через кілька днів після цього випуску.
Федеральний порядок також наслідує тривалу схему тертя уряду з DeepSeek. Кілька штатів США, а також такі агентства, як NASA та ВМС США, вже заборонили інструменти компанії на урядових пристроях. Що відрізняє новий наказ, так це його широта: замість заборон на рівні пристрою, він використовує повноваження безпеки ланцюга поставок, щоб заборонити технологію оптовій торгівлі ІТ цивільними агентствами.
Ширший американсько-китайський розрив ШІ
Заборона приходить на тлі погіршення риторики між Вашингтоном і Пекіном щодо ШІ. Влада США звинуватила китайські компанії зі штучного інтелекту, включаючи DeepSeek і Moonshot AI, у проведенні промислових кампаній із дистиляції моделей американських кордонів, звинувачення, які компанії заперечують. Китай, зі свого боку, перевірив власні компанії щодо потоків даних до західних постачальників штучного інтелекту та посилив експортний контроль технологій ШІ.
Для DeepSeek прямий комерційний вплив замовлення може бути обмеженим, оскільки воно не продає суттєво уряду США. Більший наслідок є символічним і регулятивним: уряд США тепер офіційно класифікує одного з найвідоміших у світі постачальників відкритого штучного інтелекту як ризик ланцюжка поставок, визначення, за яким корпоративні клієнти та союзні уряди, як правило, уважно стежать.
Що підприємства повинні забрати
Команди безпеки за межами уряду ознайомляться з наказом для визначення ризиків. Аргументація DHS базується не на доказах того, що моделі DeepSeek використовувалися як зброя, а на структурному ризику: юрисдикції, методах збору даних і задокументованих уразливостях у мобільному додатку. Ця структура відповідає вказівкам інших агентств щодо оцінки постачальників штучного інтелекту щодо обробки даних і забезпечення програмного забезпечення, а не лише якості моделі.
Розпорядження набирає чинності через стандартну публікацію Федерального реєстру, і агентства тепер розпочнуть роботу з дотримання вимог відповідно до статуту 2018 року процесів виключення та видалення. Цей механізм є навмисно процедурним: DHS перевіряє продукти та послуги на наявність ризиків у ланцюжку постачання, видає рекомендації щодо виключення або видалення, і очікується, що агенції будуть діяти відповідно до цього процесу — процес, розроблений для того, щоб діяти швидше, ніж законодавство, і застосовуватись у всьому цивільному підприємстві, не вимагаючи від кожного відомства проводити власну перевірку безпеки.
Для DeepSeek практичний ефект є потрійним. Федеральні сайти повинні видалити додатки та інтеграції компанії з керованих систем, групи закупівель повинні розглядати пропозиції DeepSeek як виключені з нових контрактів, а постачальники, які об’єднують сторонній штучний інтелект у державні продукти, повинні будуть довести, що їхні ланцюжки поставок чисті. Такого роду тягар дотримання нормативно-правових актів, як правило, розповсюджується назовні, оскільки підрядники узгоджують свої власні позиції безпеки з тим, що дозволено використовувати федеральним покупцям.
Питання щодо подальших заходів щодо інших китайських постачальників штучного інтелекту залишається відкритим, але повідомлення федеральним покупцям однозначне: китайські моделі штучного інтелекту тепер розглядаються як ризик для закупівель на найвищому рівні уряду США.
---
Будьте попереду ШІОтримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.
Читати більше новин AI →
