DeepSeek 被美国国土安全部下令清出联邦文职机构的信息系统。2026 年 10 月 19 日,美国国土安全部把一份排除与移除命令送交《联邦公报》公示,文件编号 2026-21447、案卷号 DHS-2026-0628,定于 10 月 20 日正式刊发。命令要求联邦文职行政机构停止采购杭州深度求索及其关联方的产品,并把已经装进 IT 系统的相关产品移除;用 DeepSeek 的实现开发出来的第三方产品和服务,同样在移除之列。
覆盖的不只是 DeepSeek 自家应用
这份 2026-01 号命令的依据是 2018 年《联邦采购供应链安全法》,国土安全部称其采纳了联邦采购安全委员会的建议,由部长 Markwayne Mullin 签署。范围限定在文职行政机构,国家安全系统和涉密分隔信息系统不在此令之内,国防部也不归这一纸命令管。但对文职机构来说,难的不是删一个聊天应用,而是盘点:哪些外包系统、内部工具和供应商服务在底层用了 DeepSeek 的模型或实现,命令把这一层也算作覆盖产品。机构若想保留,必须按命令在签发后 60 天内书面申请例外,写明充分理由和缓解措施,申请由国土安全部下属的网络安全与基础设施安全局团队处理。
命令 7 月就签了,为什么 10 月才公开
公示文件里命令的签发日期是 2026 年 7 月 24 日,公开却晚了近三个月,这带来一个实际问题:60 天的例外申请期按签发日计算,在命令公开时已经走完。也就是说,10 月 19 日才从公示中得知细节的供应商和机构,无法再按原窗口补交申请,后续只能与主管机构逐案沟通。国土安全部给出的风险理由是 DeepSeek 模型带来多重威胁向量:政府雇员或供应商使用时,敏感数据可能被传往中国;输入应用的提示词内容可能与公开记录拼接,形成针对美国个人和机构的可行动情报;模型本身也可能含有恶意代码或其他安全漏洞。这些是命令一方的指控性表述,DeepSeek 方面在这轮报道中尚未公开回应。
接下来盯什么
对联邦供应商而言,眼下最紧迫的是自查模型来源:产品文档里写没写、底层调没调,都要拿出证据,因为被移除的判定看的是是否基于 DeepSeek 实现,而不是品牌名字。对其他国家的政企采购方,这份命令提供了一个可参照的先例:审查对象从成品软件延伸到底层模型来源,采购问卷里多半会新增模型血统这一项。后续值得关注两点:《联邦公报》10 月 20 日正式刊发文本与公示版是否一致,以及国土安全部会不会把同样的供应链审查扩到其他中国开源权重模型。