美国国土安全部（DHS）近日发布指令，要求民用联邦机构立即从政府技术系统中移除 DeepSeek 人工智能软件及相关服务。此举旨在防范敏感信息通过该技术泄露给外国情报机构。
- 民用联邦机构须立即清除系统中的 DeepSeek 组件
- 禁止采购涉及 DeepSeek 技术的产品或服务
- 军事与情报机构因采购体系独立暂不受限
基于供应链安全法的强制移除令
该指令由国土安全部长马克韦恩·穆林 (Markwayne Mullin) 根据联邦采购安全委员会 (Federal Acquisition Security Council) 的建议授权实施。依据 2018 年《联邦采购供应链安全法》，当局有权限制被视为存在风险的技术进入政府采购体系。
受影响的机构不仅需停止购买含 DeepSeek 技术的产品，还必须将其从已批准的采购目录、供应商库存及联邦在线采购平台中撤回。值得注意的是，禁令范围涵盖所有包含 DeepSeek 模型的应用程序，但私人电脑和个人设备不在管辖之列。
数据隐私与安全漏洞引发担忧
官员指出，中国法律允许国家情报机构获取企业信息，这引发了对 DeepSeek 处理数据可能被访问的担忧。此外，评估还发现了涉及账户注册信息、用户监控及设备指纹的隐私问题。
鉴于对话式 AI 系统会处理用户提交的提示词，官方警告称，政府雇员在与 DeepSeek 交互时可能无意中泄露机密材料。此类信息若被用于支持针对美国公民或联邦行动的情报评估，将构成严重安全风险。
第三方安全公司 NowSecure 进行的评估也发现 DeepSeek iOS 应用程序存在严重漏洞，进一步佐证了移除决定的必要性。不过，通知并未证实每个 DeepSeek 部署实例都已实际传输美国机密信息。
豁免机制与后续监管
尽管民用部门面临严格禁令，军事组织和情报机构因其采购安排在独立当局下运作而被排除在外。对于确需保留受影响技术的政府部门，可通过网络安全和基础设施安全局 (CISA) 提交书面豁免申请。
申请人须在 60 天内向相关国土安全官员提交申请，详细说明运营或国家安全理由，并证明其具备解决已知安全问题的保障措施。在清理过程中，各机构预计将加强网络监控，记录可疑数据传输，并调查异常活动。
CISA 将协助各部门执行技术移除工作，而国土安全部长每年需重新审视该指令的有效性。此行政命令已在联邦登记处备案，文件编号为 DHS-2026-0628。目前，如何准确识别那些由开发人员独立运行 DeepSeek 模型的第三方应用，仍是执行层面面临的实际挑战。
