美國國土安全部令文職機關清除 DeepSeek

美國國土安全部(DHS)發布一份排除與移除令,將杭州深度求索人工智慧基礎技術研究有限公司(DeepSeek)及其關係實體的資訊科技產品與服務,排除於聯邦文職行政部門的採購範圍之外,並要求各文職機關從資訊系統中移除這些產品。通知於 10 月 19 日提交《聯邦公報》公開查閱,文號 2026-21447,10 月 20 日正式刊登。

命令編號為 DHS 2026-01,由國土安全部長 Markwayne Mullin 簽署。依公開報導,簽署日期是 7 月 24 日,當時並未對外公布,三個月後才進入公報程序。

命令管兩件事

法律依據是 2018 年通過的《聯邦採購供應鏈安全法》(FASCSA)。這部法律允許國土安全部、國防部與國家情報總監分別就各自管轄的系統發出供應鏈安全命令,DHS 負責的是聯邦文職機關。

這份命令的內容分成兩部分。

  • 排除:各機關不得再採購 DeepSeek 及其關係企業的產品,涵蓋已核准產品清單、電子採購平台等管道,即刻生效;
  • 移除:從機關資訊系統中清除 DeepSeek 及關係企業的產品,以及採用 DeepSeek 實作方式開發的第三方產品與服務。

適用範圍不含國家安全系統與機密隔離資訊系統,這兩塊分別歸國防部與國家情報總監管轄。

機關可以申請例外,包括整體豁免、部分豁免或延期,須在命令發出後 60 天內以書面提出,附上「令人信服的理由」與替代安全措施,由網路安全暨基礎設施安全局(CISA)審核。移除完成之前,機關須加強網路流量監控與日誌記錄,並增加防止資料外洩的控管。命令每年複審一次。

先前已有的禁令

聯邦層級方面,商務部與海軍先前已各自禁止在工作裝置上使用 DeepSeek;州層級則有紐約州、田納西州、維吉尼亞州。海外方面,義大利資料保護機關去年初封鎖了 DeepSeek 應用程式,台灣、南韓、澳洲也禁止在政府裝置上使用。

這些措施多半是單一部門或單一政府的內部規定。DHS 這份命令依據聯邦法律,一次涵蓋所有文職機關,還把範圍延伸到第三方產品,力道上高了一級。FASCSA 下第一份公開的排除令出現在去年 9 月,由國家情報總監辦公室針對瑞士軟體公司 Acronis 發出。

第三方條款會碰到誰

最值得留意的是「第三方產品」這一條。DeepSeek 的 V3、R1、V4 系列都以開源權重釋出,美國不少雲端平台、SaaS 公司把它們部署在自家伺服器上,再包裝成服務賣給客戶,其中也有政府客戶。

命令沒有提供受影響的第三方產品清單,也沒有說明部署在美國公司伺服器、資料不回傳中國的 DeepSeek 模型是否要移除。公開報導指出,這是文本中最模糊的地方。若執行時以最寬的口徑解讀,任何底層呼叫了 DeepSeek 模型的服務業者,都得向文職機關客戶證明自己「乾淨」,否則就得換模型。

做海外業務的中國 AI 公司,如果產品中整合了 DeepSeek,又在競標美國政府或其承包商的標案,這份命令會直接影響投標資格。聯邦承包商依採購規則須定期檢查 FASCSA 命令清單,這項命令刊登之後,便納入了檢查範圍。

截至發稿,DeepSeek 方面沒有公開回應。

參考來源:美國《聯邦公報》公開查閱文件(核對文號、命令名稱與適用範圍)、Inside Government Contracts 對 FASCSA 程序的說明、CocoLoop、Mad Robot 對命令全文的解讀(核對簽署人、60 天例外期限與 CISA 審核流程)。