美国国土安全部(DHS)下令,联邦民用机构从信息系统中移除所有 DeepSeek 相关产品——包括用 DeepSeek 技术构建的第三方产品和服务。这不是「卸载一个 App」那么简单,机构还得彻查采购的软件背后调用了什么模型。
命令针对联邦文职机构的信息系统与政府采购,不涉及普通用户和企业。范围包括财政部、国务院、司法部等民用部门,国防部下属机构被排除在外。时间上有个值得注意的细节:通知周一(10 月 19 日)才公开、周二(20 日)正式刊登,但命令标注的原始发布日期其实是 7 月 24 日——也就是说这项禁令已经生效了近三个月,公众现在才知道。
把第三方产品划进禁令,影响面立刻不一样。早在 2025 年 1 月,微软就把 DeepSeek R1 接进了 Azure AI Foundry 和 GitHub;AWS 随后也在 Bedrock 和 SageMaker 开放了部署入口。企业通过美国云平台用 DeepSeek 模型,数据并不直接交给 DeepSeek——AWS 当时特别说明客户数据不会与模型提供方共享。这正是云厂商部署和官方 App 的最大区别:模型谁开发、服务器谁运营、数据交到谁手里,三件事并不总是同一个答案。
争议也出在这里。命令附件列的担忧集中在数据和软件安全:称 DeepSeek 托管服务器在中国,政府雇员或供应商输入敏感内容可能带来数据外传风险;模型本身可能含恶意软件或安全漏洞,援引了此前针对 DeepSeek iOS 应用的安全研究。但文件没有披露任何联邦机构因使用 DeepSeek 而发生数据泄露的具体案例。有人直接反问:为什么连托管在美国服务器上的 DeepSeek 也要一并禁用?仅凭手机 App 存在漏洞,是否足以判定模型本身不安全?
这个追问有现实基础。微软 10 月 16 日刚和英伟达联合发布开放权重模型风险指南,观点恰恰是「评估风险不能只看模型是否开放权重,还得看具体用途、部署方式和防护措施」。禁令却因为模型来自 DeepSeek,就把不同托管方案一刀切排除——如果数据留在美国,禁用这些版本的依据是什么,文件没有给出答案。
禁令背后的政治背景不难理解。白宫技术负责人 Michael Kratsios 今年早些时候在内部备忘录里称美国 AI 公司正被「恶意利用」,主要指中国竞争对手;Anthropic 和 OpenAI 都声称模型被包括 DeepSeek 在内的中国公司复制。但现实是 DeepSeek 已经深深嵌进美国科技生态:Snowflake、Vercel、OpenRouter 都在给客户提供 DeepSeek 能力,初创公司大量用开源模型,因为成本只有闭源模型的零头。政府说禁,市场未必跟得动。
参考来源: