El Departamento de Seguridad Nacional (DHS) de los Estados Unidos ha emitido una orden formal que prohíbe a las agencias civiles federales utilizar productos y servicios desarrollados por DeepSeek, una empresa china de inteligencia artificial. La orden dirige específicamente a las agencias a eliminar todos los productos y servicios de terceros que incorporen implementaciones de DeepSeek. Este movimiento apunta a la amplia disponibilidad de aplicaciones y modelos de IA de la empresa, que el DHS identifica como presentadores de múltiples vectores de amenaza para la infraestructura gubernamental.
El razonamiento del DHS se centra en el panorama geográfico y legal de las operaciones de la empresa. Debido a que los servidores de DeepSeek se encuentran en la República Popular China (PRC), la orden destaca que la ley china permite a las funciones gubernamentales de ciberseguridad e inteligencia una amplia autoridad para acceder a la infraestructura de empresas privadas. Además, el DHS señaló que el proceso de generación de cuentas de DeepSeek recopila información de identificación personal (PII) y puede rastrear o identificar digitalmente a los usuarios. Estos factores se presentan como riesgos significativos, particularmente para los procesos de solicitud y respuesta que requieren que los usuarios presenten información sensible al modelo.
Si bien la orden se dirige al uso de primera mano y a aplicaciones específicas como la aplicación iOS de DeepSeek, ha generado debate sobre el alcance de la prohibición. Algunos observadores cuestionan si la directiva se extiende al software que contiene cualquier código o bibliotecas escritas utilizando modelos de DeepSeek, lo que podría complicar el uso de modelos populares de pesos abiertos. Otros han señalado la dificultad inherente de auditar los pesos de la IA en busca de puertas traseras encubiertas o exfiltración de datos, señalando que, aunque los pesos de DeepSeek están abiertos a la inspección, el riesgo de que un modelo sea entrenado para realizar ataques encubiertos sigue siendo un desafío técnico difícil de resolver únicamente mediante el análisis estático.