FreeBuf公众号文章

美国要求联邦机构清除DeepSeek产品,AI供应链安全审查升级

美国下令联邦民事机构彻底清除DeepSeek相关AI产品服务。

FreeBuf

公众号 · 136 篇文章

FreeBuf


美国国土安全部近日发布命令,要求所有联邦民事机构从内部IT系统中移除DeepSeek及其关联产品,包括基于相关技术开发的第三方应用和服务。

今后,联邦民事机构也不得采购DeepSeek的相关产品与服务。此次措施将AI产品的数据安全、访问权限与供应链风险再次推到审查重点。


Part01

禁令覆盖存量产品与后续采购


根据美国国土安全部发布的命令,联邦民事机构需要清除现有IT系统中的DeepSeek产品及其关联技术,同时停止采购相关产品和服务。禁令不仅针对DeepSeek自身的产品,也涵盖基于其技术开发的第三方产品与服务。


这项措施依据《2018年联邦采购供应链安全法》实施,在联邦采购安全委员会完成相关审查并提出建议后正式推出。相关命令已在《联邦公报》公布。


需要注意的是,此次禁令的适用范围是联邦民事机构的IT系统和采购活动,并非针对美国所有个人用户或私营企业的全面禁用令。


Part02

数据泄露与供应链风险受关注


美方列出的安全顾虑涉及多个方面,包括用户追踪、数字指纹识别,以及政府工作人员或承包商使用相关服务时可能面临的敏感数据外传风险。相关文件还对产品可能存在的安全漏洞及其他潜在威胁提出警告。


DeepSeek于2025年推出免费AI应用后迅速积累了大量用户,其模型也因使用成本较低、部分任务表现突出而受到关注。随着使用范围扩大,相关产品如何处理用户数据、如何控制信息访问权限,以及是否可能对政府IT系统造成安全影响,逐渐成为美方审查的重点。


从网络安全角度看,AI产品进入政府办公环境后,风险并不局限于模型本身。如果应用涉及敏感信息处理,或能够访问内部系统与数据,即使没有发生已确认的入侵事件,也需要评估其数据流向、权限边界及第三方依赖关系。


Part03

相关限制措施持续升级


美国对DeepSeek的限制并非首次出现。2025年,该模型发布后引发广泛关注,美国商务部已限制政府设备使用相关产品,美国海军也曾要求相关人员停止使用。纽约州则以数据隐私和内容安全方面的顾虑为由,限制其在政府设备及网络中的使用。


近期,DeepSeek又推出了新模型V4.1 Flash-1017,进一步提升运行速度、推理与编码能力。早期测试显示,该模型的表现已能够与部分先进AI系统竞争。


随着AI模型能力不断增强,产品安全评估也逐渐从单纯的功能测试扩展到数据保护、权限管理、软件供应链及基础设施风险。此次禁令反映出,美国政府正在进一步收紧联邦机构对相关AI产品的使用与采购管理。


参考来源:

Trump administration orders ban on DeepSeek in federal agencies

https://siliconangle.com/2026/10/19/trump-administration-orders-ban-on-deepseek-in-federal-agencies/


推荐阅读


电报讨论


扫码加入AI安全交流群

下载FreeBuf知识大陆APP

前往微信阅读全文

内容来自公众号,可前往微信查看原文。

查看作者的更多文章 →订阅更新、RSS 与阅读指南 →