美国国土安全部(DHS)发布了一项正式命令,禁止联邦民用机构利用由中国人工智能公司 DeepSeek 开发的产品和服务。该命令明确要求各机构清除所有包含 DeepSeek 实现的第三方产品和服务。此举针对该公司广泛提供的 AI 应用和模型,DHS 指出这些产品对政府基础设施构成了多重威胁向量。

DHS 的理由集中在公司运营的地理和法律环境上。由于 DeepSeek 的服务器位于中华人民共和国(PRC),该命令强调中国法律允许政府网络和情报职能拥有广泛的权限来访问私人公司基础设施。此外,DHS 指出 DeepSeek 的账号生成过程会收集个人身份信息(PII),并可能跟踪或对用户进行数字指纹识别。这些因素被视为重大风险,特别是对于那些要求用户向模型提供敏感信息的提示词和响应过程。

虽然该命令针对第一方使用以及特定的应用程序(如 DeepSeek iOS 应用),但它引发了关于禁令范围的辩论。一些观察人士质疑该指令是否涵盖包含任何使用 DeepSeek 模型编写的代码或库的软件,这可能会使使用流行的开放权重模型变得复杂。其他人则指出,审计 AI 权重以发现隐蔽后门或数据外泄具有内在难度,他们指出,虽然 DeepSeek 的权重可供检查,但模型被训练用于执行隐蔽攻击的风险仍然是一个技术挑战,仅通过静态分析很难解决。