Datawhale分享
禁令发布：美国国土安全部
就在刚刚！美国国土安全部公布了一份针对 DeepSeek 的禁令公告：
要求美国联邦文职行政机构停止采购 DeepSeek 相关产品和服务。
而且，还不只是禁用 DeepSeek 这么简单。
所有使用 DeepSeek 实现方案开发的第三方产品和服务，都被纳入移除范围。
这也给想做美国政府生意的 AI 公司提了个醒。用了 DeepSeek，哪怕挂的是自家的品牌，产品也可能一起进不了采购名单。
这份公告计划在明天刊登在《联邦公报》。具体禁止了什么，美国国土安全部给出了哪些理由，又准备如何执行，我们带大家一起来看。
一、美国国土安全部，具体禁止了什么
这份公告公布的是一项针对 DeepSeek 的「排除与移除命令」，主要涉及政府采购和现有信息系统。
在采购方面，命令要求相关机构将 DeepSeek 及其关联实体的产品和服务排除出采购范围。机构认可的产品清单，以及其他帮助采购信息技术产品和服务的渠道，也需要执行这一要求。
对于已经部署的产品，命令要求将其从相关机构的信息技术系统中移除。
移除范围还包括使用 DeepSeek 实现方案开发的第三方产品和服务。
这条规定直接关系到采用 DeepSeek 的其他供应商。相关机构需要查看产品的实际技术使用情况，仅凭软件名称和销售方，已经不足以判断它是否受到限制。
文件没有逐一解释微调、蒸馏等技术情形应当如何认定，具体产品是否落入范围，还需要结合其实现方式和后续执行口径判断。
适用范围也有明确边界。这项命令针对美国联邦文职行政机构的相关采购和信息系统，不能直接扩大成对所有美国个人、企业的使用禁令，也不能据此认定所有对美出口产品都需要接受同样检查。
二、文件提出了哪些风险，又准备如何执行
美国国土安全部在附件中，首先提出了数据安全方面的担忧。
文件称，DeepSeek 的服务器位于中国，中国相关法律允许政府的网络与情报部门访问私营企业基础设施。美国国土安全部据此担忧，美国政府雇员或供应商向模型提交的信息，可能被传往中国。
对于由 DeepSeek 托管的模型服务，文件还提到账号注册过程中收集个人身份信息，以及可能存在的用户追踪和设备指纹识别问题。
另一部分理由涉及软件安全。附件引用了一项针对 DeepSeek iOS 应用的安全研究，并提出模型本身也可能包含恶意软件或安全漏洞。这些属于美国国土安全部在命令中列出的风险判断。
那么，命令准备怎么落地？
文件要求，采购排除和产品移除在命令签发后立即执行。
机构如果需要例外，可以提出书面申请，例如要求某些行为不适用命令，或申请延迟执行。申请需要说明涉及什么产品、为什么需要例外，以及准备采取哪些替代措施来降低风险，再由有关部门审核。
这里的 60 天，指的是从命令签发起计算的例外申请期限。它没有给所有机构提供一段可以继续照常采购、使用的宽限期。
附件标注的命令原始发布日期是 2026 年 7 月 24 日。因此，这个期限也不能从公告预定刊登的 10 月 20 日重新计算。
对于命令签发后、产品尚未完全移除的阶段，文件建议机构加强网络流量监测和日志记录，采取措施防止数据外传，并识别异常活动。CISA 可以为缺乏内部执行能力的机构提供技术协助。
三、公告及禁令原文
禁令原文：https://public-inspection.federalregister.gov/2026-21447.pdf