美国土安全部下令联邦文职机构移除 DeepSeek

事件经过

10 月 19 日上午 8:45（美东时间），国土安全部向《联邦公报》提交了一份 6 页的公开审查通知（文件号 2026-21447，案卷 DHS-2026-0628），披露部长 Markwayne Mullin 于 7 月 24 日签署的第 2026-01 号排除移除令；通知定于 10 月 20 日正式刊登，命令从签署日起生效——公开时已生效近三个月。

命令要求全部联邦文职行政机构（不含国防部及国家安全系统）立即停止采购杭州深度求索人工智能基础技术有限公司及其关联企业开发的 IT 产品与服务，并从本机构信息系统中移除现有部署，包括"使用 DeepSeek 实现开发的第三方产品与服务"。通知未给出具体移除期限，要求各机构在完成移除前监控网络流量、加强日志记录与数据外泄控制、标记异常活动。

命令签发后 60 天内，机构可以书面申请例外并附有力理由（如影响关键任务）及缓解措施，由 CISA 网络安全处下属的 FASCSA 命令执行团队受理；按 7 月 24 日起算，该窗口在 10 月 19 日公开前已经关闭。据 Decrypt 报道，早在 7 月，国土安全部已发备忘录，要求机构监控进出政府网站的流量以应对 DeepSeek 相关风险。

关键事实

1. 命令编号与签署：第 2026-01 号排除移除令，国土安全部部长 Markwayne Mullin 于 2026 年 7 月 24 日签署，拷送时任 OMB 主任。10 月 19 日上午 8:45（美东时间）提交《联邦公报》公开审查（文件号 2026-21447，案卷 DHS-2026-0628），定于 10 月 20 日正式刊登。
2. 覆盖机构：全部联邦文职行政机构，"不含其国家安全系统与隔离信息系统"——命令原文列明不适用于国防部（Department of War）与国家情报总监办公室下属系统。Engadget 以环保署（EPA）、联邦通信委员会（FCC）为例说明文职机构范围。
3. 产品范围：杭州深度求索人工智能基础技术有限公司及其关联企业（"关联"按联邦采购法规 FAR 定义）开发的 IT 产品与服务，同时覆盖"使用 DeepSeek 实现开发的第三方产品与服务"。命令未列出具体产品清单，也未说明如何处理运行在美国公司服务器上的 DeepSeek 模型。
4. 排除采购：包括机构认可产品清单、电商市场等采购渠道，立即生效；命令同时禁止该公司参与联邦政府合同（彭博、Engadget）。
5. 例外申请：机构可在签发后 60 天内书面申请例外并附有力理由及缓解措施，由 CISA 网络安全处下属的 FASCSA 命令执行团队受理；命令公开时该窗口已经关闭。
6. 官方威胁理由：命令称 DeepSeek 模型"存在多种威胁向量"：雇员或供应商使用"可能导致敏感数据转移至中华人民共和国"，数据转移"可用于构建针对美国个人或政府项目的可执行情报"，模型"本身可能包含恶意软件或其他安全漏洞"。依据包括：服务器位于中国、中国法律赋予政府广泛访问权、账号注册收集 PII 并可追踪/数字指纹用户、开源安全研究发现 DeepSeek iOS 应用存在多个严重漏洞。通知未列举已发生的数据转移实例。

背景

2018 年 12 月 21 日颁布的《联邦采购供应链安全法》（公法 115-390）设立联邦采购安全委员会（FASC），授权排除/移除令机制；FASC 最终规则 2021 年 8 月发布，2023 年 12 月起承包商须像查暂停/除名名单一样在 SAM 系统核查 FASC 令。公开记录中，该机制此前只使用过一次：2025 年 9 月 15 日，国家情报总监针对瑞士网络安全公司 Acronis 发布排除令（GSA 于 9 月 18 日将其产品下架）。DeepSeek 令是国土安全部首次发布，也是该机制第一次用于中国 AI 模型公司。

与之对照：华为、中兴、海能达并非经 FASCSA 令排除，而是 2019 年《国防授权法》第 889 条——2019 年 8 月 13 日起禁止联邦机构采购华为、中兴电信设备及海能达、海康威视、大华视频监控设备，2020 年 8 月 13 日起限制承包商使用。两条是不同的法律路径。

DeepSeek 此前在美国政府层面已有一串设备/访问级限制：2025 年 1 月 24 日美国海军内部邮件禁用；约 1 月 30 日众议院首席行政官禁止工作人员在配发设备安装；1 月 31 日 NASA 备忘录禁用；1 月 31 日得州州长 Greg Abbott 签署全州禁令（首个州级）；1 月五角大楼在军事网络屏蔽；3 月商务部内部邮件广泛禁止；后续各州跟进——2 月 10 日纽约州、2 月 11 日弗吉尼亚州第 46 号行政令、2 月 19 日爱荷华州。2025 年 2 月 6 日，众议员 Josh Gottheimer 与 Darin LaHood 提出 H.R. 1121《政府设备禁用 DeepSeek 法案》，尚未成为法律。盟友同步行动：澳大利亚 2 月 4 日政府设备全国禁令、意大利 1 月底应用商店下架、台湾 2 月初禁用、韩国政府设备禁令。这些此前均为设备或访问级限制——没有一项涉及 DeepSeek 是否可以向政府售卖产品。

时间线上的巧合很人关注：命令签署于 7 月 24 日，早于 DeepSeek 10 月 17 日发布的 V4.1-Flash-1017——763B 参数 MoE 模型，以 MIT 许可开放权重上线 Hugging Face，同步开放自研 Search 与 Fetch API。MIT 开放权重使"第三方产品"条款成为执行关键：命令全文未出现 "weights" 一词，也未说明如何处理运行在美国公司服务器上的 DeepSeek 模型。路透社同时报道，中国正考虑将大型 AI 模型列入出口管制清单，DeepSeek 正用国产芯片训练下一代模型。

DeepSeek 的账号注册流程收集个人可识别信息（PII），并可追踪/数字指纹用户。

— 国土安全部部长 Markwayne Mullin，7 月签署的命令附件说明