美国下令联邦民用机构移除DeepSeek，将禁令扩展至外部供应商

DeepSeek禁令不止针对聊天机器人

美国国土安全部已下令联邦民用机构从信息系统中移除DeepSeek技术，并停止采购基于该技术开发的产品和服务。这使华盛顿对这家中国人工智能公司的限制进一步延伸至外部承包商提供的软件。

国土安全部于2026年10月19日向《联邦公报》提交的一份通知称，DeepSeek模型存在“多种威胁途径”。该部门警告称，政府雇员或供应商使用这些模型，可能导致敏感信息传至中国、产生有关美国民众或联邦机构的可用情报，并使系统暴露于恶意软件或其他安全弱点之下。

这项限制不仅针对下载DeepSeek应用或访问其网站。它涵盖DeepSeek及其关联产品，也包括其他公司利用DeepSeek实现方案开发的产品和服务。环境保护局、财政部和国税局等民用机构均在限制范围内。

据报道，这项命令于7月24日签署，直到10月才公开披露。据称，申请豁免的60天期限因此已于9月22日前后届满。这样的时间安排让政府供应商立即面临合规问题，而措辞覆盖范围之广，也使他们不确定究竟必须移除哪些软件。

国土安全部要求机构移除哪些内容

国土安全部要求民用机构排除现有的DeepSeek技术，并停止采购受限产品和服务。采购限制意味着，机构不能只是用另一家提供相同底层模型的公司的服务，来取代直接订阅DeepSeek。

AI模型是一种能够生成答案、编写代码或执行其他任务的软件系统。公司可以在另一家开发者的模型外加上自己的界面，因此政府软件合同上列出的名称，可能与实际执行任务的技术名称不同。

对采购团队而言，实际工作远不止搜索已安装应用的清单。各机构需要了解供应商使用了哪些模型，包括通过云服务和分包商接入的模型。国土安全部7月发布的一份备忘录还敦促各机构监测往返政府网站的流量，以排查潜在的DeepSeek风险。

这项针对民用机构的命令与规范国防和情报系统的其他规定并行实施。指定的国家安全系统受其他法律授权管辖；五角大楼网络和军事人员此前已受到DeepSeek使用限制。

政府为何认为存在安全风险

国土安全部列出了政府使用DeepSeek可能带来风险的几种方式。员工或供应商输入的敏感材料可能被传至中国。通过大量交互收集的信息，也可能帮助他人掌握某个机构、其工作人员或其运作情况。

该部门的担忧还涉及软件安全。通知称，DeepSeek模型可能“包含恶意软件或其他安全漏洞”。如果机构使用AI处理文件或协助执行计算机任务，那么漏洞带来的影响可能不止于聊天窗口中显示的答案。

对DeepSeek移动应用的安全审查提出了更具体的担忧。2025年12月的一项评估称，应用传输的信息未加密，与中国科技公司运营的服务器建立连接，且缺少SSL证书锁定。未加密信息在传输过程中没有加密保护。SSL证书锁定是一项额外检查，可帮助应用确认自己正在与预期服务器通信。

模型行为也带来另一种风险。归因于美国国家标准与技术研究院的测试发现，与使用GPT-5和Claude Opus 4的智能体相比，基于DeepSeek R1-0528构建的智能体遵循预先植入的恶意指令的频率约高出12倍。这种名为提示注入的攻击，会将指令藏在AI系统读取的材料中，试图让系统偏离既定任务。

外部软件带来的难题

关于“利用DeepSeek实现方案开发”的产品这一表述，造成了最大的实际不确定性。它可能涵盖主动向DeepSeek发送请求的服务、基于DeepSeek技术改造的模型，或开发者曾使用DeepSeek编写或测试代码的软件。在有关这项命令的报道中，国土安全部尚未公开说明这些界限。

网络安全公司Luta Security创始人兼首席执行官凯蒂·穆苏里斯表示，直接限制比针对外部产品的条款更容易执行：

禁止DeepSeek自有应用和API是可行的。问题在于禁止‘利用DeepSeek实现方案开发的第三方产品和服务’。

API，即应用程序编程接口，可让一个软件系统向另一个系统请求服务。阻断API连接是一项明确的技术措施。要查明供应商数月前使用过哪种编程助手，则需要另一类记录，而这类记录可能从未保存。

穆苏里斯表示，AI软件物料清单本质上是产品AI组件的目录，但不会记录开发过程中使用的每一种工具。她直言不讳地指出了核查难题：

每家供应商都必须声明，其所依赖的一切从未接触过DeepSeek。实际上根本没有可行的核查方法。

云端路由可能让DeepSeek更难被发现

OpenRouter和Vercel AI Gateway等服务允许客户通过统一连接接入多家AI服务商。根据模型和路由设置，请求可能会被转发给某家服务商，而无需员工每次重新选择。

因此，政府供应商需要检查配置设置，而不只是审查合同。明确选择获准使用的模型、检查备用选项并审阅服务日志，有助于确认产品是否通过中间服务接入DeepSeek。

DeepSeek还发布开放权重模型。权重是包含模型在训练过程中学到内容的数值文件。其他公司可以下载这些文件，在自己的计算机或美国云服务商的环境中运行模型，而不必向DeepSeek的服务器发送请求。

穆苏里斯认为，在评估政府所述风险时，托管地点很重要：

命令中提到的风险，主要涉及数据流向DeepSeek在中国的服务器、其数据收集以及其应用。在美国托管可以避开其中大部分风险。

不过，对于考虑这类安排的机构而言，命令的宽泛措辞仍带来合规问题。在美国运行模型会改变信息的处理地点，但限制也涉及技术来源及其在其他产品中的使用。

相关限制的演变

联邦政府针对DeepSeek采取行动，远早于最新的民用机构通知。随着该公司的模型用户增多，国防机构、各联邦机构和州政府纷纷出台各自的限制措施。

• 2025年1月：国防信息系统局开始在五角大楼网络上屏蔽DeepSeek。DeepSeek价格低廉的AI助手也在当月引发全球关注。
• 2025年2月6日：众议员达林·拉胡德和乔希·戈特海默提出《政府设备禁用DeepSeek法案》。该法案未能通过委员会审议。
• 2025年期间：商务部限制在政府设备上使用DeepSeek，海军则下令成员不得使用。美国国家航空航天局、众议院以及纽约、田纳西和弗吉尼亚等州也采取了行动。
• 2026年7月：国土安全部敦促各机构监测网站流量，以排查DeepSeek风险。据报道，更广泛的移除命令于7月24日签署。
• 2026年10月17日：DeepSeek发布最新模型V4.1-Flash-1017。
• 2026年10月19日：国土安全部通过《联邦公报》通知，公开披露针对民用机构的限制。

联邦政府的审查还延伸至有关中国AI开发者对美国领先模型实施蒸馏攻击的指控。蒸馏是利用一个模型的回答来训练另一个模型。美国的担忧集中在有人涉嫌未经授权从专有系统提取能力，同时还存在移除命令所针对的其他安全问题。

低价是DeepSeek受欢迎的原因

DeepSeek的吸引力在于模型能力不俗、权重可下载，而且价格相对较低。这些特点让它成为希望使用AI、又不想完全依赖美国大型服务商的机构的一个有竞争力的选择。

10月17日发布的新模型加剧了竞争。AI评测公司Artificial Analysis给V4.1-Flash-1017打出45分，高于前代的39分；其平均评测成本则从每项任务0.49美元降至0.26美元。根据这两个数字计算，成本降低约47%。

DeepSeek公布的性能表显示，新模型在DeepSWE v1.1软件工程测试中的得分为77.0，高于此前的74.2；Terminal-Bench 4.0得分也从31.2升至42.3。这些测试考察特定任务，为潜在用户提供参考，帮助他们综合权衡安全性、可靠性和运营成本。

DeepSeek公布的API价格为：高峰时段每百万输入词元0.30美元、每百万输出词元1.20美元；非高峰时段价格减半。词元是AI公司用来衡量模型接收和生成信息量的文本小片段。

DeepSeek在2025年1月取得的突破，已表明更便宜的AI能对市场产生多大影响。半导体、电力和基础设施企业的市值合计损失超过1万亿美元。英伟达股价下跌约17%，市值蒸发近5930亿美元，创下当时单日公司市值损失纪录。

政府供应商面临多重规定

为民用机构提供服务的企业如今必须对照国土安全部的限制审查自身产品。国防承包商还面临另一层限制：2026财年国防授权法第1532条涵盖DeepSeek及其母公司幻方量化。

联邦采购条款FAR 52.204-30也为受其约束的承包商设定了合规义务。据报道，这些义务包括至少每三个月核查一次是否存在适用的供应链命令、在三个工作日内报告发现的受限技术，并在随后10个工作日内提供补救信息。供应商的义务取决于其合同和适用命令。

对同时销售商业服务和政府服务的企业而言，眼下的业务难题是将两者区分开来。针对民用机构的限制涉及联邦系统和采购。在其他业务中使用DeepSeek的供应商，需要查明共享基础设施、分包商或开发流程是否会让这项技术进入政府业务。

目前还在考虑进一步限制。2027财年国防法案的拟议条款将把限制扩大至另外10家中国AI企业及其衍生模型。这些提议与已生效的限制不同，但也让供应商更有理由追踪其产品底层使用的模型。

联邦通信委员会计划进一步限制中国技术

美国联邦通信委员会已安排在10月29日就另一项提案进行表决。该提案涉及为美国市场测试电子设备的实验室，拟禁止位于拒绝给予美国检测实验室对等待遇的国家和地区的中国实验室及其他外国实验室开展相关测试。

联邦通信委员会已于2025年禁止由中国政府拥有或控制的实验室测试面向美国市场的电子产品。委员会表示，许多位于中国的实验室仍在开展这类工作，因此提出了范围更广的提案。

联邦通信委员会主席布伦丹·卡尔表示，82%的电子产品在中国接受测试，而在美国实验室测试的比例不到4%。按这些数字计算，中国所占比例超过美国的20倍。检测实验室会评估设备是否符合技术要求，设备只有通过评估才能进入市场，因此实验室的审批作用对制造商影响重大。

10月29日的表决是下一项预定决策。DeepSeek命令和实验室提案针对不同技术，但两者都将美国的审查范围从成品延伸至其背后的公司和服务。对政府机构和供应商而言，了解底层技术由谁提供，正成为开展政府业务的关键环节。

要点

• 国土安全部已要求联邦民用机构移除DeepSeek产品，以及其他公司提供的受限服务。
• 2026年10月19日公开发布的通知，披露了一项据称于7月24日签署的限制。
• 国土安全部列举了敏感数据传输、情报风险和软件安全弱点等问题。
• 利用DeepSeek开发的产品究竟涵盖哪些内容，仍是供应商面临的实际难题。
• DeepSeek最新模型于10月17日发布，评测得分提高，单项任务测算成本降低。
• 国防承包商面临单独的限制措施，扩大对中国AI限制的提案也正在审议中。
• 联邦通信委员会计划于10月29日就影响外国电子产品检测实验室的限制提案进行表决。