Bộ An ninh Nội địa đã ban hành lệnh cấm các cơ quan dân sự liên bang mua lại các sản phẩm và dịch vụ do công ty AI DeepSeek của Trung Quốc phát triển và yêu cầu họ xóa sản phẩm của công ty này khỏi hệ thống công nghệ thông tin của chính phủ. Động thái này được Reuters, CyberScoop và các cơ quan khác đưa tin hôm thứ Hai, đánh dấu hành động sâu rộng nhất của liên bang chống lại phòng thí nghiệm AI của Trung Quốc cho đến nay.
Lệnh yêu cầu những gì Để biết thêm bối cảnh về câu chuyện này, hãy xem tin tức AI đang diễn ra của chúng tôi.
Theo PYMNTS, đơn vị đã xem xét thông báo, lệnh này đã được đăng trên trang thanh tra công khai của Cơ quan Đăng ký Liên bang vào ngày 19 tháng 10 và dự kiến công bố trong Cơ quan Đăng ký Liên bang vào ngày 20 tháng 10. Lệnh này viện dẫn Đạo luật An ninh Chuỗi Cung ứng Liên bang năm 2018, cho phép DHS quản lý rủi ro chuỗi cung ứng bằng cách khuyến nghị loại trừ các sản phẩm hoặc dịch vụ có rủi ro khỏi hoạt động mua sắm liên bang hoặc loại bỏ khỏi hệ thống CNTT liên bang.
Lệnh chỉ đạo các cơ quan dân sự trên hai mặt trận: họ không được mua sản phẩm hoặc dịch vụ DeepSeek và họ phải loại bỏ phần mềm DeepSeek hiện có khỏi môi trường CNTT của họ. Báo cáo từ Startup Fortune chỉ ra rằng các hạn chế cũng áp dụng cho các hợp đồng của chính phủ, cắt đứt các tuyến đường gián tiếp mà qua đó công nghệ của công ty có thể tiếp cận các hệ thống liên bang.
Các vectơ đe dọa được DHS trích dẫn
DHS mô tả DeepSeek là một công ty tư nhân có trụ sở tại Cộng hòa Nhân dân Trung Hoa với các mô hình “trình bày nhiều vectơ đe dọa”. Thông báo chỉ ra ba mối quan ngại cụ thể: Luật pháp Trung Quốc cho phép chính phủ truy cập vào cơ sở hạ tầng của công ty tư nhân, quy trình tạo tài khoản để thu thập thông tin nhận dạng cá nhân và thiết kế phản hồi nhanh chóng yêu cầu người dùng gửi thông tin của họ đến mô hình để sử dụng nó.
Theo PYMNTS, DHS cho biết: “Việc chuyển thông tin nói trên cho PRC, độc lập hoặc kết hợp với dữ liệu có sẵn công khai, có thể tạo ra thông tin tình báo hữu ích về người Mỹ và/hoặc các chương trình của chính phủ”.
Bộ đã vượt ra ngoài các luồng dữ liệu, nâng cao khả năng bản thân phần mềm bị xâm phạm. “Bản thân các mô hình có thể chứa phần mềm độc hại hoặc các lỗ hổng bảo mật khác”, lệnh nêu rõ. “Thật vậy, nghiên cứu bảo mật nguồn mở đã phát hiện ra rằng ứng dụng di động DeepSeek iOS có chứa nhiều lỗ hổng nghiêm trọng.”
Tại sao lại là bây giờ
Quỹ đạo riêng của DeepSeek giải thích lý do tại sao các cơ quan quản lý tiếp tục quay trở lại với công ty. Reuters đưa tin từ tháng 2 năm 2025, khi chatbot của công ty nổi lên và trở thành một trong những ứng dụng AI được tải xuống nhiều nhất trên toàn thế giới, sự nổi lên của nó đã gặp phải những lo ngại về bảo mật ngày càng tăng khiến nhiều chính phủ phải cấm hoặc hạn chế nó. Kể từ đó, công ty đã tiếp tục vận chuyển: mẫu mới nhất của họ, bản cập nhật V4.1-Flash-1017 được phát hành vào đầu tuần này, đã xuất hiện với trọng lượng mở theo giấy phép MIT và tăng cường hiệu suất mã hóa tác nhân, mở rộng chiến lược chi phí thấp đã giúp DeepSeek trở thành một cái tên quen thuộc ngay từ đầu. Engadget lưu ý rằng lệnh cấm liên bang có hiệu lực chỉ vài ngày sau khi phát hành.
Lệnh liên bang cũng tuân theo một mô hình xích mích lâu dài của chính phủ với DeepSeek. Một số tiểu bang của Hoa Kỳ, cùng với các cơ quan như NASA và Hải quân Hoa Kỳ, đã cấm các công cụ của công ty trên các thiết bị của chính phủ. Điều làm nên sự khác biệt của trật tự mới là phạm vi rộng của nó: thay vì các lệnh cấm ở cấp độ thiết bị, nó sử dụng cơ quan an ninh chuỗi cung ứng để cấm bán buôn công nghệ của cơ quan dân sự về công nghệ thông tin.
Rạn nứt AI Mỹ-Trung rộng hơn
Lệnh cấm được đưa ra trong bối cảnh những lời hoa mỹ ngày càng xấu đi giữa Washington và Bắc Kinh về AI. Chính quyền Hoa Kỳ đã cáo buộc các công ty AI của Trung Quốc, bao gồm DeepSeek và Moonshot AI, đang thực hiện các chiến dịch quy mô công nghiệp để chắt lọc các mô hình biên giới của Mỹ, những cáo buộc mà các công ty này đã phản đối. Về phần mình, Trung Quốc đã điều tra các công ty của mình về luồng dữ liệu đến các nhà cung cấp AI phương Tây và thắt chặt kiểm soát xuất khẩu đối với công nghệ AI.
Đối với DeepSeek, tác động thương mại trực tiếp của đơn đặt hàng có thể bị hạn chế vì nó không mang lại nhiều lợi ích cho chính phủ Hoa Kỳ. Hậu quả lớn hơn mang tính biểu tượng và quy định: chính phủ Hoa Kỳ hiện chính thức phân loại một trong những nhà cung cấp AI trọng lượng mở nổi bật nhất thế giới là rủi ro chuỗi cung ứng, một chỉ định mà khách hàng doanh nghiệp và các chính phủ đồng minh có xu hướng theo dõi chặt chẽ.
Doanh nghiệp nên lấy đi những gì
Các đội an ninh bên ngoài chính phủ sẽ đọc lệnh để xác định rủi ro. Lập luận của DHS không dựa trên bằng chứng cho thấy các mô hình DeepSeek đã được vũ khí hóa mà dựa trên rủi ro về cấu trúc: quyền tài phán, thực tiễn thu thập dữ liệu và các lỗ hổng được ghi lại trong ứng dụng di động. Khung đó tương đương với hướng dẫn mà các cơ quan khác đã ban hành về việc đánh giá các nhà cung cấp AI về xử lý dữ liệu và đảm bảo phần mềm thay vì chỉ riêng chất lượng mô hình.
Lệnh này có hiệu lực thông qua ấn phẩm Đăng ký Liên bang tiêu chuẩn và các cơ quan hiện sẽ bắt đầu công việc tuân thủ theo quy trình loại trừ và loại bỏ của đạo luật năm 2018. Cơ chế đó mang tính thủ tục có chủ ý: DHS xem xét các sản phẩm và dịch vụ để phát hiện rủi ro trong chuỗi cung ứng, đưa ra khuyến nghị loại trừ hoặc loại bỏ và các cơ quan dự kiến sẽ hành động theo khuyến nghị đó - một quy trình được thiết kế để tiến triển nhanh hơn luật pháp và áp dụng trên toàn bộ doanh nghiệp dân sự mà không yêu cầu mỗi cơ quan thực hiện đánh giá bảo mật của riêng mình.
Đối với DeepSeek, hiệu quả thực tế gấp ba lần. Các trang web liên bang phải xóa ứng dụng và tích hợp của công ty khỏi hệ thống được quản lý, các nhóm mua sắm phải coi các dịch vụ DeepSeek bị loại trừ khỏi hợp đồng mới và các nhà cung cấp kết hợp AI của bên thứ ba vào các sản phẩm dành cho chính phủ sẽ cần chứng minh chuỗi cung ứng của họ sạch sẽ. Gánh nặng tuân thủ thuộc loại này có xu hướng lan tỏa ra bên ngoài, khi các nhà thầu sắp xếp các quan điểm an ninh của riêng họ phù hợp với những gì người mua liên bang được phép thực hiện.
Liệu có hành động tiếp theo chống lại các nhà cung cấp AI khác của Trung Quốc hay không vẫn là một câu hỏi bỏ ngỏ, nhưng thông điệp gửi tới người mua liên bang là rõ ràng: các mô hình AI của Trung Quốc hiện được coi là rủi ro mua sắm ở cấp cao nhất của chính phủ Hoa Kỳ.
---
Đi trước AINhận tin tức, phân tích và đột phá mới nhất về AI — tất cả ở cùng một nơi.
Đọc thêm tin tức về AI →