来源：深蓝科技
美国当地时间周一，特朗普政府已禁止美国联邦文职机构使用中国人工智能初创公司DeepSeek的产品和服务，后者价格更低的开放权重模型正对硅谷开发商构成日益增长的挑战。
根据美国国土安全部（DHS）周一在联邦公报网站发布的通知，联邦机构必须从其系统中移除所有DeepSeek产品；该命令援引美国网络安全相关法律，同时禁止这家中国公司参与联邦政府合同。通知文件编号为2026-21447，定于美东时间10月20日在联邦公报正式刊登。
根据通知，命令依据《2018年联邦采购供应链安全法》（FASCSA）及其实施细则，在审查联邦采购安全委员会（FASC）的建议和相关证据后作出，包含两项内容：一是将杭州深度求索人工智能公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）开发的信息技术产品和服务，连同其关联实体，排除在联邦文职机构采购之外；二是从文职机构的信息技术系统中移除所有DeepSeek及其关联方产品，以及使用DeepSeek实现开发的第三方产品和服务。
禁令其实早已生效。DHS于10月19日通过联邦公报通知将命令公开，但相关限制在7月下旬就已生效，国土安全部部长马克韦恩·穆林（Markwayne Mullin）于7月24日签署了该命令。命令给出的60天例外申请窗口，在通知公开之前就已届满。
DHS在签署的命令中称，DeepSeek存在多重威胁途径，对美国政府系统的网络安全构成重大风险。该部门列举的理由包括：DeepSeek在中国收集和存储用户数据，将用户提示词和AI生成的回答传输至中国境内服务器，以及取证分析中发现的安全和隐私漏洞。
通知还指出，对于DeepSeek自行托管的模型实例，其账户注册流程会收集个人身份信息，并可能追踪用户、生成数字指纹；这些信息单独或结合公开数据传至中国，可能为获取有关美国人员或政府项目的可用情报提供条件。DHS还警告，DeepSeek模型可能生成不准确、有偏见或有害的内容。
禁令的适用范围有明确边界。命令适用于联邦文职行政机构，但不涵盖国防部、情报界的采购以及国家安全系统，也不禁止美国私营企业或普通消费者使用DeepSeek。
在移除过程中，DHS建议各机构监控网络流量、加强日志记录、部署数据防泄漏措施，以降低数据外泄风险；执行工作由网络安全和基础设施安全局（CISA）下设的FASCSA命令执行团队负责。
真正值得关注的是“第三方”条款。DeepSeek的模型以开放权重形式发布，任何开发者都可以下载、微调后集成进自己的产品，这意味着受影响的不止DeepSeek一家公司。
这使模型的“出身”成为联邦软件采购必须考量的因素：如果供应商的自有品牌产品使用了DeepSeek实现，同样可能被要求移除。
安全公司Exabeam安全运营策略师加布里埃尔·亨佩尔（Gabrielle Hempel）表示，该命令措辞覆盖面很广，限制范围从DeepSeek本身延伸到使用其实现开发的第三方产品和服务，这对软件溯源和供应链合规提出了重大问题。她认为，挑战在于让这些要求足够清晰，并在技术上可执行。
换句话说，命令没有说明“使用DeepSeek实现开发”的边界在哪里：基于DeepSeek权重微调的模型算不算，用DeepSeek输出数据蒸馏训练的模型算不算，目前公开文本里找不到答案。
这并非美国政府第一次对DeepSeek设限，但此前的措施大多停留在“设备禁用”层面。此前，商务部和海军等多个联邦机构已禁止在政府设备上使用DeepSeek。在州一级，得克萨斯州是首个禁止在政府设备上使用DeepSeek的州。此后弗吉尼亚州、纽约州等也相继跟进，21个州的总检察长联名敦促国会通过联邦立法。
此次命令与以往不同之处在于，它直接延伸到联邦采购本身，而不只是员工设备。从各机构自行决定，到依据联邦法律统一执行，DeepSeek在美国联邦文职体系中的通道已正式关闭。
接下来值得关注的信号有两个：联邦采购安全委员会是否会对其他中国模型厂商动用同一机制；州政府和关键基础设施监管机构是否会以这份命令为先例，出台各自的限制措施。
