美国政府下令禁用并移除DeepSeek所有产品"

admin 2026-10-22 12:02:00 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

美国政府下令禁用并移除DeepSeek所有产品

助力行业的
助力行业的

李白你好

2026年10月21日 07:30
美国

去阅读

2026年10月19日,美国国土安全部(Department of Homeland Security, DHS)公布一项命令,要求联邦民用行政机构从其信息技术系统中移除深度求索(DeepSeek)的产品,以及任何基于其模型开发的第三方服务,并禁止今后采购相关产品与服务。

该命令由国土安全部长Markwayne Mullin于2026年7月24日签署,依据2018年《联邦采购供应链安全法》(Federal Acquisition Supply Chain Security Act of 2018)以及联邦采购安全委员会的建议发布。通知于10月19日在《联邦公报》(Federal Register)公开,计划于10月20日正式刊载,文件编号为2026-21447。

禁令范围与具体要求

禁令适用于联邦民用行政机构(civilian federal executive branch agencies),包括财政部、国务院、司法部等,但不涵盖国防部(Department of Defense)的国家安全系统以及情报相关系统,后者由独立机制管理。

具体措施包括两项:

  • 排除采购:立即停止采购杭州深度求索人工智能有限公司(Hangzhou DeepSeek Artificial Intelligence Co., Ltd)及其关联实体的信息技术产品与服务。
  • 移除现有产品:从机构IT系统中清除DeepSeek及其关联产品,以及使用DeepSeek实现开发的第三方产品与服务。机构可在60天内提出书面例外申请,需提供“令人信服的理由”。

DHS同时公开了一份7月备忘录,要求机构监控政府网站的进出流量,以应对潜在风险。

安全担忧依据

DHS指出,DeepSeek模型构成“多重威胁向量”(multiple threat vectors)。主要风险包括:

  • 政府雇员或供应商使用相关产品时,敏感数据可能被传输至CN;
  • 使用过程可能产生关于美国个人或政府机构的“可操作情报”(actionable intelligence);
  • 模型本身可能包含恶意软件或其他安全漏洞。

官方强调,DeepSeek作为中国境内公司,其服务器位于中国,当地法律赋予政府广泛访问私营企业数据的权力。此前,美国商务部、海军等机构以及纽约州、田纳西州、弗吉尼亚州等地已对政府设备使用DeepSeek实施限制。

背景:DeepSeek的崛起与美中科技竞争

DeepSeek是CNAI初创公司,2025年1月发布开源推理模型R1系列(基于DeepSeek-V3架构,采用大规模强化学习)。该模型在多项基准测试中表现接近OpenAI的o1,且以较低成本开放权重,迅速引发全球关注,并被视为对美国AI领先地位的挑战。

自R1发布以来,美国政策制定者持续审查其与中国政府的潜在关联及数据安全风险。众议院中国问题特别委员会曾在报告中指出相关联系,并有议员提出限制法案。此次DHS命令是迄今针对单一AI实验室最广泛的联邦行动之一,也是特朗普政府在美中技术竞争背景下强化供应链审查的延续。

影响与局限

该命令并非对美国私人企业或普通消费者的全面禁令,主要针对联邦民用机构的采购与系统使用。中国驻美大使馆目前未立即回应。

从实践角度看,机构需要清查库存中的相关工具(包括通过API或第三方包装的实现),这对“影子AI”使用构成挑战。该措施体现了美国在数据主权、情报价值与供应链完整性三个维度上对外国AI模型的管控逻辑,尤其针对开源权重模型因再托管与溯源困难而面临更高审查。

总体而言,这一命令标志着美中在人工智能领域的技术与安全脱钩进一步制度化,为后续类似限制提供了模板,同时凸显供应链安全在AI时代成为国家安全的核心议题。

主要参考来源:

  • Reuters报道(2026年10月19日)
  • BBC News(2026年10月19日)

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、安全资讯

👇 点击阅读原文,访问网络安全情报攻防站


【热点安全风险】10月21日|Juniper一次修复106个漏洞,106个问题中有100个无需任何凭据即可触发未认证接管设备管理界面" 网络安全文章

【热点安全风险】10月21日|Juniper一次修复106个漏洞,106个问题中有100个无需任何凭据即可触发未认证接管设备管理界面"

文档汇总2026年10月21日六大安全风险:Juniper设备一次修复106个漏洞,多数无需凭据即可未认证接管管理界面;TeamUpdraft客户数据库遭未授权访问致云端备份连接密钥可能外泄;OPNsense防火墙别名导入流程存在路径穿越漏洞可致设备最高权限被控制;三菱电机工业监控组态软件披露四枚漏洞可致认证绕过;MariaDB数据库两枚9.9分漏洞可致数据外泄与代码执行;微软办公套件批量修复二十余个文档解析漏洞。建议优先补齐边界与管理界面补丁、将第三方平台连接密钥纳入生产凭据管理、为无补丁系统设计替代路
智能体正常行为基线建立与意图偏差检测:从UEBA到ABA的范式迁移、双基线架构与四级检测管线" 网络安全文章

智能体正常行为基线建立与意图偏差检测:从UEBA到ABA的范式迁移、双基线架构与四级检测管线"

本文提出智能体安全检测的双基线架构,将静态能力基线与动态行为基线交叉比对,以解决传统UEBA在智能体场景下基线失效的问题。报告定义了意图偏差的三个层次,给出四级检测管线与影子模式渐进落地路线,并覆盖威胁路径、基线建模维度及可观测性选型,为企业安全架构师提供技术决策参考。
两毫米(一)" 网络安全文章

两毫米(一)"

本文以第一人称叙述一名应用开发工程师转岗为运维工程师后的工作日常与心路历程,通过贴网线标签、交接手册、处理告警、执行变更、备份演练等细节,展现运维工作的琐碎与责任,以及个人身份转变带来的疏离感与自我调适,文风克制细腻,充满对职业与生活的观察。
评论:0   参与:  0