AREX Feed Article
美国国土安全部下令将 DeepSeek 排除出联邦文职机构采购与 IT 系统,《联邦公报》通知定于 10 月 20 日刊登
据(案卷号 DHS-2026-0628),美国国土安全部(Department of Homeland Security,DHS)公布部长命令:将杭州深度求索人工智能有限公司(Hangzhou DeepSeek Artificial Intelligence Co., Ltd)及其在 48 CFR 2.101 定义下的关联实体开发的 IT 产品与服务,排除出联邦文职机构采购;同时从文职机构 IT 系统中移除所有 DeepSeek 及关联实体产品,范围还延伸到使用 DeepSeek 实现开发的第三方产品与服务。这份通知标注于 10 月 19 日上午 8 时 45 分提交,定于 10 月 20 日(周二)正式刊登《联邦公报》。
据 同日报道,随通知公布的是国土安全部部长 Markwayne Mullin 于 6 月 26 日签署的命令信函——CyberScoop 指出,这意味着禁令实际已经存在数月,此次刊登是把它写入《联邦公报》的程序步骤。 当天较早时发出的报道独立确认了通知内容与刊登安排。
法律链条:FASC 审查建议与部长签署
这道命令有清楚的程序链条:据通知,部长依据 2018 年《联邦采购供应链安全法》(Federal Acquisition Supply Chain Security Act,FASCSA,41 U.S.C. 1321-1328)及实施条例 41 CFR 201-1,在审查联邦采购安全委员会(Federal Acquisition Security Council)的建议及相关证据后作出决定。据 CyberScoop 概括,落到机构身上的要求分两层:今后的采购不再纳入 DeepSeek 相关产品,禁令生效前已经部署的版本则要清除。
签署命令副本收录于通知附录,可在 检索案卷号 DHS-2026-0628 查阅;咨询指向 CISA(Cybersecurity and Infrastructure Security Agency,网络安全与基础设施安全局)网络安全司的 FASCSA Order Implementation Team,联系邮箱为 。这份通知本身由 DHS 法律总顾问 James H. Percival II 署名。
信函列出的「多重威胁向量」
Mullin 在信中称 DeepSeek 模型对文职机构 IT 系统构成「多重威胁向量」(multiple threat vectors):其中一些与该公司所属国家相关,另一些属于隐私与大规模数据收集层面的担忧——他同时承认,后者同样可能适用于其他中国和美国 AI 模型。
具体而言,信中称 DeepSeek 将数据存储在中国境内的服务器上,而中国国家安全法律让政府向国内企业调取数据有很大空间;由 DeepSeek 直接托管的模型会收集用户个人身份信息(PII)并追踪其「数字指纹」;与市面上所有主流模型一样依赖的「提示—响应」流程,按 Mullin 的说法「可能导致敏感数据」流向中国政府。他写道:上述信息流向中国,「无论单独存在还是与公开数据结合,都可能产出关于美国个人和/或政府项目的可行动情报」。
豁免与过渡:提前 60 天申请,移除期间加强监控
命令留有出口。据 CyberScoop 报道,机构可以申请豁免,但须提前 60 天提交申请,并给出「令人信服的理由」(compelling justification),例如无法完成关键任务职能,或其他国家安全考量。
对移除的过渡期,Mullin 在信中写道,从命令签发到相关产品完全移出机构系统之前,鼓励联邦机构采取措施应对系统风险,例如监测进出机构的流量、对相关系统实施增强的日志记录与数据外泄管控、检测并标记异常活动。CyberScoop 还回顾,过去联邦机构曾自行斟酌封禁 DeepSeek 一类的模型——商务部去年向 FedScoop 证实过这种做法——此番命令则以统一要求覆盖全部文职机构。
从 R1 冲击到蒸馏指控:DeepSeek 在华盛顿的一年多
Quartz 援引彭博社的背景报道称,DeepSeek 自 2025 年初以来一直受到华盛顿官员密切关注——当时其 R1 模型在全球市场引发冲击;其低价的开放权重(open-weight)模型也给硅谷开发者带来越来越大的竞争压力。2025 年 4 月,众议院中国问题特设委员会曾称 DeepSeek 与北京政府的关联「重大」(significant),同样经彭博社转述。
指控层面,据 Quartz 报道,Anthropic 在 2026 年 9 月的一份报告中指控包括 DeepSeek 在内的五家中国 AI 公司未经许可进行「蒸馏」(distillation,即用另一模型的输出训练自己的模型),并称其在 2026 年 7 月的两周内记录了逾 1,200 万次与 DeepSeek 蒸馏活动相关的交互。CyberScoop 则把时间线拉得更长:距离美国前沿 AI 公司和联邦政府指 DeepSeek 方「系统性」蒸馏其模型,已过去一年多。
唯一点名的中国模型,尚未量化的移除规模
CyberScoop 指出,DeepSeek 是这道命令中唯一被点名的中国 AI 模型,但其他中国开放权重模型厂商——Kimi 的开发商 Moonshot AI、Qwen 的开发商阿里——同样曾引发国家安全官员的担忧,或面临非法蒸馏指控。
至于影响范围,两篇报道都没有给出官方数字:多少文职机构的系统里运行着 DeepSeek 或基于其开发的产品、移除工作的规模有多大,DHS 与 CISA 均未在报道中说明。CyberScoop 表示已联系 CISA 与 DHS 寻求进一步说明,但其刊发的报道未包含两家机构的回应。通知正式刊登在即,豁免申请会出现多少、各机构移除进度如何,目前没有可引用的官方口径。
参考链接
- DHS《关于从联邦文职机构 IT 系统与采购中排除并移除 DeepSeek 产品的命令》通知预登文件(FR Doc. 2026-21447,Docket No. DHS-2026-0628):
- CyberScoop,〈DHS to ban DeepSeek from federal civilian agencies〉(2026-10-19):
- Quartz,〈Trump administration is ordering DeepSeek removed from all U.S. civilian agency systems〉(2026-10-19):
- Regulations.gov(DHS 通知指明的签署命令查阅入口,检索案卷号 DHS-2026-0628):