美国国土安全部下令联邦机构立即移除 DeepSeek 及其基于该模型的第三方产品

美国国土安全部依据2018年供应链法发布第2026-01号命令，要求所有联邦文职机构立即停止采购杭州深度求索（Hangzhou DeepSeek Artificial Intelligence）及其关联方的产品，并强制从IT系统中移除任何包含DeepSeek实现或基于其模型开发的第三方工具。该命令由国土安全部长Markwayne Mullin于2026年7月24日签署，虽未公开至本周才披露，但明确覆盖范围包括电商市场和代理批准的产品列表，且特别指出不针对军事或情报机构。

禁令的核心风险逻辑在于DeepSeek服务器位于中国，受中国法律允许政府访问企业基础设施的条款约束，加之其注册流程可能收集个人数据并进行数字指纹追踪，导致敏感信息可能流向中国。证据链引用了DeepSeek隐私政策、2025年NowSecure审计发现的iPhone应用关键漏洞以及众议院中国委员会报告，但未提及任何政府数据实际泄露的具体案例。对于无法合规的机构，需在60天内提交书面例外申请，由网络安全和基础设施安全局（CISA）审核，期间需加强流量监控和日志记录。

这一行动标志着美国政府对中国AI实验室最广泛的打击，其关键增量在于将“基于DeepSeek实现的第三方产品”直接纳入移除义务，这意味着向联邦机构销售AI工具的供应商必须承担证明其底层模型来源的责任。事实层面是命令已生效且涵盖第三方工具；推断层面是这将迫使开源模型买家在采购时增加对模型来源和安全报告的审查；猜测层面是未来更多国家可能效仿此模式，但具体执行力度取决于各国对开源模型安全性的评估标准。