DeepSeek被禁止在美国联邦民用机构使用

联邦禁令概述

美国国土安全部（DHS）已正式禁止联邦民用机构使用DeepSeek AI模型及相关产品。该指令要求各机构识别并清除任何依赖DeepSeek实现的第三方软件或服务。该命令特别针对联邦政府内部使用这些模型的行为，理由是数据安全、潜在监控以及中华人民共和国（PRC）的法律环境方面的担忧。

所述安全风险

DHS的命令通过强调与DeepSeek基础设施相关的多个威胁向量来为禁令辩护。主要担忧包括：

• 数据主权和访问： 由于DeepSeek服务器位于中国，政府指出中国法律允许国家访问私营公司基础设施，可能将敏感的美国政府数据暴露给外国情报机构。
• 个人身份信息（PII）和数字指纹： 该命令声称DeepSeek的账户生成过程收集个人身份信息（PII），并可能通过数字指纹跟踪用户。
• 推理风险： AI模型的提示-响应特性意味着政府雇员提供的信息可能被传输到中国，可能对美国项目产生可操作的情报。
• 漏洞： 该命令引用了开源安全研究，这些研究确定了DeepSeek iOS移动应用程序中的关键漏洞，作为更广泛安全风险的证据。

范围和实施

该指令特别适用于美国联邦民用行政分支。它要求各机构不仅移除DeepSeek托管服务的直接实例，还要移除包含DeepSeek技术的第三方产品。这引发了技术观察者对清除范围的疑问——具体来说，是否包括仅使用DeepSeek作为编码助手或库开发的软件。

行业和社区观点

该公告引发了关于政策动机及其对AI格局影响的重大辩论：

• 监管俘获担忧： 许多观察者认为该禁令是一种保护主义形式，实际上迫使联邦机构将其预算转向国内“前沿”AI实验室。正如一位评论者所指出的，“这有一个令人愉快且肯定无意的副作用，即几乎确保所有想使用LLM的联邦机构都必须将预算导向国内前沿实验室之一。”
• 开放权重与托管服务： 一个反复出现的争论点是禁令是否区分使用DeepSeek的托管API和自托管开放权重模型。政策批评者认为，如果模型在安全的国内基础设施上自托管，与中国相关的安全风险就会得到缓解。然而，禁令支持者坚持认为，模型权重本身可能存在后门或漏洞，这是一个不可忽视的风险。
• 战略竞争： 一些评论者将此举视为标准的地缘政治操作，将其与之前对其他中国科技公司的限制进行比较。“美国的最佳利益是将某些战略技术保密，并防止任何其他国家获得它，”一位观察者评论道，并指出在当前国际技术竞争环境下，此类行动很常见。

持续存在的问题

技术社区对这类禁令的长期有效性仍存在分歧。关于该命令的可执行性问题依然存在，特别是随着AI模型越来越多地集成到复杂的软件供应链中。此外，一些用户指出，如果开放权重模型被有效禁止在联邦使用，可能会降低主要实验室发布其自身开放权重版本的动机，从而可能将权力集中在少数闭源提供商手中。