美国国土安全部10月19日向联邦公报提交通知，公布部长穆林（Markwayne Mullin）签发的一道命令：联邦文职机关不得再采购中国人工智能公司DeepSeek及其关联企业的信息技术产品和服务，还要从机关的信息技术系统里删除DeepSeek的产品，以及用DeepSeek技术开发的第三方产品和服务。通知定于10月20日在联邦公报刊出；附上的第2026-01号命令写明，原始发布日期是2026年7月24日。
受影响的是联邦文职机关，以及向这些机关出售用DeepSeek技术开发的产品和服务的公司。命令适用于联邦文职行政机关，但不包括这些机关的国家安全系统和敏感隔离信息系统；战争部和国家情报总监办公室管辖的系统，也不归国土安全部的这类命令管。
命令要求各机关在命令签发后立即停止采购DeepSeek的产品，机关核准的产品清单、服务商设备清单和电子商务市场都包括在内；已经在用的，要在签发后立即删除，或者申请例外。例外申请要在命令签发后60天内书面提出，并说明充分的理由，例如命令会影响机关执行关键任务，或者涉及国家安全审查等国家利益；网络安全和基础设施安全局审核申请，书面批准或驳回。在彻底删除之前，命令鼓励各机关监控进出机关的网络流量，加强日志记录和防止数据外泄的控制，并发现和标记异常活动。国土安全部长要在一年内复审这道命令，此后每年复审一次。
穆林在命令里列出的理由是：DeepSeek的服务器在中国，中国的法律给政府的网络和情报部门很大的权力，可以进入私营企业的基础设施；用户使用DeepSeek自己托管的模型时，注册账号会收集个人身份信息，还可能追踪用户、采集用户的数字指纹；DeepSeek最常用的应用要用户把信息输入模型，美国政府雇员或供应商使用时，可能把敏感数据传到中国。命令说，这些信息单独或者和公开资料合在一起，可能让中国得到关于美国人和政府项目的可用情报；模型本身也可能含有恶意软件或其他安全漏洞，开源安全研究已发现DeepSeek的iOS应用有多个严重漏洞。
这道命令依据的是2018年的《联邦采购供应链安全法》；通知说，部长是在审阅联邦采购安全委员会的建议和相关证据之后下令的。美国商务部去年对媒体证实，在此之前，联邦各机关是自行决定是否封锁DeepSeek这类模型。DeepSeek是命令里唯一点名的中国人工智能模型。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析按命令的写法，禁令从7月24日签发起就已生效，国土安全部到10月19日才提交公开通知。和联邦政府以前清除卡巴斯基、TikTok的命令相比，这次的要求更急：卡巴斯基的产品从指令发出后第90天起开始删除，TikTok要在30天内删除，DeepSeek的产品要在签发后立即删除，机关想晚一点删，只能在60天内申请例外。
| 清除的产品 | 发出者和日期 | 删除期限 |
|---|---|---|
| 卡巴斯基的产品 | 国土安全部，2017年9月13日 | 发出后第90天起开始删除 |
| TikTok | 管理和预算办公室，2023年2月27日 | 30天内删除 |
| DeepSeek的产品 | 国土安全部，2026年7月24日 | 签发后立即删除 |
数据：国土安全部2017年的指令和2026年的命令、管理和预算办公室2023年的备忘录
不同看法命令说的收集个人身份信息，针对的是DeepSeek自己托管的模型；DeepSeek是开放权重模型，我们认为，用它开发的第三方产品可能并不经过DeepSeek在中国的服务器。但命令还有一条理由：模型本身也可能含有恶意软件或其他安全漏洞，这一条和模型放在哪里运行没有关系。
展望国土安全部一年内的复审会不会改变这道命令。我们判断，到2027年7月24日（含当天），国土安全部不会撤销这道命令，因为命令列出的理由是DeepSeek的服务器在中国、中国的法律允许政府进入私营企业的基础设施，这两点一年内不会改变。
综合CyberScoop、联邦公报、美国网络安全和基础设施安全局、白宫管理和预算办公室报道
