美国国土安全部下令联邦民用机构全面禁用 DeepSeek 及其衍生产品
美国国土安全部（DHS）于周一发布行政命令，指示所有联邦民用机构停止使用来自中国人工智能实验室 DeepSeek 的技术产品，并要求删除现有的相关实施方案。该命令适用范围广泛，明确要求各机构放弃“所有基于 DeepSeek 实现的 DeepSeek 及 DeepSeek 附属产品，以及第三方产品和服务”。
合规执行面临技术界定难题
落实这一禁令在实际操作层面存在显著困难，主要源于对“第三方产品和服务”定义的不清晰。目前尚不明确“使用开发”的具体含义：是指通过 API 持续访问 DeepSeek 模型，还是仅指使用了由 DeepSeek 代码编写的应用程序？
此外，人工智能网关服务的使用也带来了合规风险。OpenRouter 和 Vercel AI Gateway 等服务可以通过 API 提供 DeepSeek 模型接入。OpenRouter 的机制是“将请求路由到最适合您的模型的可用提供商”，默认情况下 Vercel AI Gateway 也采取类似策略。若未主动限制人工智能供应商选项，联邦民用机构可能在不知情的情况下调用 DeepSeek 模型，从而违反禁令。
针对此事，美国国土安全部发言人尚未立即回应置评请求。
国家安全考量与立法背景
自中国人工智能实验室于 2025 年初发布 DeepSeek-R1 以来，美国官员便一直在考虑禁止使用该技术。2025 年 2 月 6 日，美国众议员达林·拉胡德（R-IL）和乔什·戈特海默（D-NJ）提出了《政府设备法案》。立法者将 DeepSeek 视为国家安全威胁，理由是其人工智能模型据称会捕获美国公民数据并向中国政府提供。尽管该法案从未通过委员会审议，但各个政府机构已陆续跟进实施相关限制措施。
在国防领域，DeepSeek 已被彻底驱逐。国防信息系统局（DISA）早在 2025 年 1 月便在五角大楼 IT 网络上阻止了 DeepSeek 的访问。随后，美国海军、美国宇航局（NASA）和美国众议院也采取了类似措施，美国各州亦纷纷效仿。
市场影响与安全争议
虽然国土安全部的公告延伸至民间机构耗时较长，但其时机可能对美国本土人工智能公司构成利好。开源权重模型代表了市场竞争，而来自中国的模型在性能和成本方面极具吸引力。无法部署此类模型的政府机构（以及为其提供资金的纳税人）可能不得不支付由受青睐的美国模型制造商设定的更高价格。
在 DeepSeek-R1 首次亮相后不久，公众开始关注其 iOS 手机应用程序的安全性和隐私问题。2025 年 12 月的一份报告指出，Android 和 iOS 版本的 DeepSeek 移动应用存在类似问题，包括纯文本信息泄露、与中国科技公司运营服务器的链接以及缺乏 SSL 固定等缺陷。
然而，上述问题主要属于移动安全范畴，困扰着许多集成第三方广告 SDK 的应用程序，并未直接解决因捕获文本提示和响应所带来的额外数据风险。
专家观点：验证供应链依赖几乎不可能
Luta Security 创始人兼首席执行官 Katie Moussouris 向 The Register 表示，虽然有合法的国家安全理由让 DeepSeek 的应用和服务器远离政府系统，但禁令的执行细节存在逻辑漏洞。
Moussouris 指出：“禁止 DeepSeek 自己的应用程序和 API 是可行的。”她认为问题的核心在于禁止那些“使用 DeepSeek 实现开发的第三方产品和服务”。从技术上讲，这可能涵盖任何源自 DeepSeek 的模型，更重要的是，涵盖了开发人员使用 DeepSeek 编写或测试过的任何软件。由于人工智能软件的材料清单（SBOM）通常不记录开发人员使用的工具，因此难以进行有效监管。“每个供应商都必须证明它所依赖的任何东西都没有接触到 DeepSeek，但没有实用的方法来验证这一点。”
Moussouris 还对该命令的范围提出异议，认为将规则应用于在美国托管的 DeepSeek 模型版本是过分的。她解释道：“命令中提到的风险主要是数据流向 DeepSeek 在中国的服务器、数据收集和应用程序本身。美国主办方避免了其中大部分风险。”
关于模型本身的安全性，命令声称其可能包含恶意软件或漏洞。此前 NIST 的研究发现，DeepSeek 比美国模型更容易受到即时注入攻击的影响，尽管所有模型都存在这一问题。NIST 同时也发现 DeepSeek 更容易被越狱，但越狱防护往往阻碍了模型的维护工作。
