美国国土安全部发布命令，禁止联邦民事机构获取中国人工智能公司 DeepSeek 开发的产品和服务，并要求他们从政府信息技术系统中删除该公司的产品。路透社、CyberScoop 和其他媒体周一报道了这一举措，标志着迄今为止针对中国人工智能实验室的最广泛的联邦行动。
该命令的要求 有关此故事的更多背景信息，请参阅我们正在进行的 AI 新闻。
据审查了该通知的 PYMNTS 称，该命令于 10 月 19 日发布在《联邦公报》的公共检查网站上，并计划于 10 月 20 日在《联邦公报》上发布。它援引了 2018 年《联邦供应链安全法》，该法案允许国土安全部通过建议将有风险的产品或服务排除在联邦采购之外或从联邦 IT 系统中删除来管理供应链风险。
该命令在两个方面指导民事机构：他们不得采购 DeepSeek 产品或服务，并且必须将现有的 DeepSeek 软件从其 IT 环境中剥离。 Startup Fortune 的报道表明，这些限制也适用于政府合同，切断了该公司技术到达联邦系统的间接途径。
国土安全部引用的威胁媒介
国土安全部将 DeepSeek 描述为一家位于中华人民共和国的私营公司，其模型“呈现出多种威胁向量”。该通知指出了三个具体问题：允许政府访问私营公司基础设施的中国法律、收集个人身份信息的帐户生成过程以及要求用户将信息提交给模型才能使用的提示和响应设计。
据 PYMNTS 报道，国土安全部在命令中表示：“将上述信息单独或与公开数据相结合地传输到中华人民共和国，可以产生有关美国人和/或政府项目的可采取行动的情报。”
该部门超越了数据流的范围，增加了软件本身受损的可能性。该命令称：“这些模型本身可能包含恶意软件或其他安全漏洞。” “事实上，开源安全研究发现 DeepSeek iOS 移动应用程序包含多个严重漏洞。”
为什么现在
DeepSeek 自身的发展轨迹解释了为什么监管机构不断回归该公司。据路透社报道，早在 2025 年 2 月，该公司的聊天机器人就崭露头角，成为全球下载量最大的人工智能应用程序之一，但其崛起却引发了日益严重的安全担忧，促使多个政府禁止或限制它。从那时起，该公司一直在继续发货：其最新型号，即本周早些时候发布的 V4.1-Flash-1017 更新，在 MIT 许可下提供了开放权重，并增强了代理编码性能，扩展了最初使 DeepSeek 家喻户晓的低成本策略。 Engadget 指出，联邦禁令是在该禁令发布几天后颁布的。
这项联邦命令还遵循了政府与 DeepSeek 的长期摩擦模式。美国几个州以及美国宇航局和美国海军等机构已经禁止该公司在政府设备上使用该工具。新命令的独特之处在于其广度：它不是使用设备级禁令，而是利用供应链安全机构来禁止民用机构 IT 批发的技术。
更广泛的中美人工智能裂痕
该禁令出台之际，华盛顿和北京之间围绕人工智能的言论不断恶化。美国当局指责 DeepSeek 和 Moonshot AI 等中国人工智能公司开展工业规模的活动，以提炼美国前沿模型，但这些公司对指控提出了异议。就中国而言，它已经对本国公司向西方人工智能提供商的数据流进行了调查，并加强了对人工智能技术的出口管制。
对于 DeepSeek 来说，该订单的直接商业影响可能有限，因为它不会向美国政府出售有意义的产品。更大的后果是象征性的和监管性的：美国政府现在正式将世界上最著名的开放式人工智能提供商之一归类为供应链风险，企业客户和盟国政府往往会密切关注这一称号。
企业应该带走什么
政府以外的安全团队将阅读该命令的风险框架。国土安全部的论点不是基于 DeepSeek 模型已被武器化的证据，而是基于结构性风险：管辖权、数据收集实践以及移动应用程序中记录的漏洞。该框架与其他机构发布的关于评估人工智能供应商数据处理和软件保证而不仅仅是模型质量的指南相似。
该命令通过标准《联邦公报》公布生效，各机构现在将根据 2018 年法规的排除和删除流程开始合规工作。该机制是故意采用程序性的：国土安全部审查产品和服务的供应链风险，提出排除或移除建议，各机构应据此采取行动——这一过程旨在比立法更快地进行，并适用于整个民用企业，而不要求每个机构进行自己的安全审查。
对于 DeepSeek 来说，实际效果是三重的。联邦站点必须从托管系统中删除该公司的应用程序和集成，采购团队必须将 DeepSeek 产品排除在新合同之外，将第三方人工智能捆绑到面向政府的产品中的供应商需要证明其供应链是干净的。正是这种合规负担往往会向外蔓延，因为承包商将自己的安全态势与联邦买家被允许运行的安全态势相结合。
是否会对其他中国人工智能供应商采取进一步行动仍然是一个悬而未决的问题，但向联邦买家传达的信息是明确的：中国人工智能模型现在被美国政府最高层视为采购风险。
---
保持人工智能领先地位获取最新的人工智能新闻、分析和突破——尽在一个地方。
阅读更多人工智能新闻 →
