茉莉花·新闻网轻量版

← 轻量版首页 · 科技

美国国土安全部下令联邦文职机关删除DeepSeek产品 命令7月已签发

茉莉花综合报道 · 2026年10月20日 02:29

更新 · 10月20日 23:40 · 10月20日 23:40 更新:补上中国商务部10月20日的回应:强烈不满、坚决反对,要求美方撤销有关限制措施

更新 · 10月20日 02:29 · 10月20日 02:29 首发。

美国国土安全部10月19日向联邦公报提交通知,公布部长穆林(Markwayne Mullin)签发的一道命令:联邦文职机关不得再采购中国人工智能公司DeepSeek及其关联企业的信息技术产品和服务,还要从机关的信息技术系统里删除DeepSeek的产品,以及用DeepSeek技术开发的第三方产品和服务。通知定于10月20日在联邦公报刊出;附上的第2026-01号命令写明,原始发布日期是2026年7月24日。

受影响的是联邦文职机关,以及向这些机关出售用DeepSeek技术开发的产品和服务的公司。命令适用于联邦文职行政机关,但不包括这些机关的国家安全系统和敏感隔离信息系统;战争部和国家情报总监办公室管辖的系统,也不归国土安全部的这类命令管。

命令要求各机关在命令签发后立即停止采购DeepSeek的产品,机关核准的产品清单、服务商设备清单和电子商务市场都包括在内;已经在用的,要在签发后立即删除,或者申请例外。例外申请要在命令签发后60天内书面提出,并说明充分的理由,例如命令会影响机关执行关键任务,或者涉及国家安全审查等国家利益;网络安全和基础设施安全局审核申请,书面批准或驳回。在彻底删除之前,命令鼓励各机关监控进出机关的网络流量,加强日志记录和防止数据外泄的控制,并发现和标记异常活动。国土安全部长要在一年内复审这道命令,此后每年复审一次。

穆林在命令里列出的理由是:DeepSeek的服务器在中国,中国的法律给政府的网络和情报部门很大的权力,可以进入私营企业的基础设施;用户使用DeepSeek自己托管的模型时,注册账号会收集个人身份信息,还可能追踪用户、采集用户的数字指纹;DeepSeek最常用的应用要用户把信息输入模型,美国政府雇员或供应商使用时,可能把敏感数据传到中国。命令说,这些信息单独或者和公开资料合在一起,可能让中国得到关于美国人和政府项目的可用情报;模型本身也可能含有恶意软件或其他安全漏洞,开源安全研究已发现DeepSeek的iOS应用有多个严重漏洞。

这道命令依据的是2018年的《联邦采购供应链安全法》;通知说,部长是在审阅联邦采购安全委员会的建议和相关证据之后下令的。美国商务部去年对媒体证实,在此之前,联邦各机关是自行决定是否封锁DeepSeek这类模型。DeepSeek是命令里唯一点名的中国人工智能模型。

中国商务部10月20日回应说,中方对此强烈不满、坚决反对。商务部说,美方罔顾中美元首达成的重要共识,以所谓国家安全为由对中国人工智能企业采取歧视性限制措施,严重损害中国企业的合法权益,干扰中美人工智能领域的正常商业合作。商务部敦促美方立即纠正错误做法、撤销有关歧视性限制措施,并说对任何实质性损害中方利益的行为,中方将采取一切必要措施。

茉莉花观察

我们的分析:按命令的写法,禁令从7月24日签发起就已生效,国土安全部到10月19日才提交公开通知。和联邦政府以前清除卡巴斯基、TikTok的命令相比,这次的要求更急:卡巴斯基的产品从指令发出后第90天起开始删除,TikTok要在30天内删除,DeepSeek的产品要在签发后立即删除,机关想晚一点删,只能在60天内申请例外。

不同看法:命令说的收集个人身份信息,针对的是DeepSeek自己托管的模型;DeepSeek是开放权重模型,我们认为,用它开发的第三方产品可能并不经过DeepSeek在中国的服务器。但命令还有一条理由:模型本身也可能含有恶意软件或其他安全漏洞,这一条和模型放在哪里运行没有关系。

接下来要看什么:国土安全部一年内的复审会不会改变这道命令。我们判断,到2027年7月24日(含当天),国土安全部不会撤销这道命令,因为命令列出的理由是DeepSeek的服务器在中国、中国的法律允许政府进入私营企业的基础设施,这两点一年内不会改变。

综合CyberScoop、联邦公报、美国网络安全和基础设施安全局、白宫管理和预算办公室、凤凰网、Devdiscourse报道

看普通版回到轻量版首页