美国联邦民事机构全面移除 DeepSeek：连用它做的第三方产品一并禁

美国国土安全部（DHS）10 月 20 日在《联邦公报》刊出命令通知（FR Doc 2026-21447，Docket DHS-2026-0628）：依据 2018 年《联邦采购供应链安全法》（FASCSA，41 U.S.C. 1321-1328）及其实施条例，并经联邦采购安全委员会建议，把杭州深度求索人工智能有限公司及其关联实体开发的 IT 产品与服务排除出联邦民事机构的采购范围，同时要求把 DeepSeek 及其关联方的产品、以及「用 DeepSeek 实现开发的第三方产品与服务」，从民事机构的信息技术系统中移除。命令本身签署于 7 月 24 日，10 月 19 日进入公开展示、20 日正式刊发。

DHS 给出的理由写在通知里：使用 DeepSeek 可能把敏感数据转移到中国，从而对美国人员与政府项目形成可用的情报；模型本身可能携带恶意代码或其他安全漏洞。这并非孤例——2025 年 12 月已有法律限制其在情报系统国家安全体系中的使用，商务部与海军此前分别禁止在政府设备上使用，纽约、田纳西、弗吉尼亚等州也各自出手；本次的不同在于把适用范围从「涉密/情报」扩到全部联邦民事机构。中国外交部发言人毛宁 10 月 20 日回应称，反对过度延伸国家安全概念、把科技与贸易问题政治化。

这条命令真正的分量在「第三方」四个字：过去针对单一厂商的禁令，管的是「别装那个 App」；这次把「用它构建的下游产品」也划进排除与移除范围，等于要求供应链上每一层都能证明自己的组件溯源。对在美国联邦民事机构供应链里的集成商与 SaaS 厂商，这意味着要重新盘一遍依赖清单；对观察者，它是「模型即基础设施」之后监管重心从模型本体转向调用链的一个明确信号。边界也要写明：国防部不在本命令适用范围内，机构可申请例外，具体执行细则与截止节点未在通知正文中给出。

原文链接：美国联邦公报 / DHS