美国国土安全部（DHS）已命令联邦文职机构，把杭州深度求索（DeepSeek）及其关联方的产品从 IT 系统中移除，基于 DeepSeek 开发的第三方产品和服务也要一并清除，今后不得再采购。这份命令编号为 FASCSA 排除与移除令 #2026-01，原始发布日期是 2026 年 7 月 24 日。DHS 于 10 月 19 日通过《联邦公报》公告将其公开，公告定于 10 月 20 日正式刊登。禁令不只针对 DeepSeek 自家的应用，其他厂商用 DeepSeek 模型做的软件也在范围内。
要点
| 内容 | |
|---|---|
| 命令 | FASCSA 排除与移除令 #2026-01，由国土安全部部长 Markwayne Mullin 签署，抄送白宫管理和预算办公室（OMB）主任 Russell Vought |
| 命令日期 | 签署的命令写明原始发布日期为 2026 年 7 月 24 日，BBC 称禁令自 7 月底起已经生效；CyberScoop 的报道则称部长信函日期为 6 月 26 日 |
| 公开方式 | 《联邦公报》文件号 2026-21447，案卷号 DHS-2026-0628，10 月 19 日提交公开查阅，定于 10 月 20 日刊登，由 DHS 总法律顾问 James H. Percival II 签署 |
| 法律依据 | 2018 年《联邦采购供应链安全法》（FASCSA，41 U.S.C. 1321-1328）及 41 CFR 201-1 部分，依据联邦采购安全委员会的建议作出 |
| 适用范围 | 联邦行政部门的文职机构。国家安全系统和敏感隔离信息系统不在其列，国防部和情报界另有各自的管辖权 |
| 采购 | 即刻起把 DeepSeek、其关联方及相关产品排除在采购之外，包括机构批准的产品清单、设备清单和电商采购渠道 |
| 移除 | DeepSeek 及关联方的产品，以及“使用 DeepSeek 实现开发”的第三方产品和服务，须立即移除，或申请例外 |
| 例外 | 须在命令发布后 60 天内书面申请，并提出“令人信服的理由”，例如影响关键职能，同时说明拟采取的缓解措施 |
| 过渡期措施 | 完全移除之前，鼓励各机构监控进出流量，加强日志和防数据外泄控制，标记异常活动 |
| 复审 | 网络安全和基础设施安全局（CISA）可提供技术协助；部长须在一年内复审该命令，此后每年一次 |
背景
DHS 给出的理由
命令的风险摘要说，DeepSeek 的服务器设在中国，中国法律赋予政府很大的权力调取私营企业的基础设施。由 DeepSeek 自己托管的模型在注册账号时会收集个人身份信息，还可能追踪用户、采集数字指纹。这些应用按“提问—回答”的方式工作，命令认为政府雇员或供应商使用时“可能导致敏感数据传往中国”，与公开数据结合后可能“形成针对美国人和（或）政府项目的可用情报”。
命令还说，这些模型“可能含有恶意软件或其他安全漏洞”，引用的依据包括 NowSecure 2025 年 2 月对 DeepSeek iOS 应用的分析，以及美国众议院中共问题特别委员会 2025 年 4 月的报告。CyberScoop 指出，其中数据收集之类的担忧其实也适用于别的 AI 模型；命令点名的中国 AI 公司只有 DeepSeek 一家。
此前的动作
DeepSeek 在 2025 年凭借低成本的开放权重模型受到广泛关注。在这份命令之前，是否屏蔽 DeepSeek 由各机构自行决定，CyberScoop 称美国商务部去年向 FedScoop 证实过这一点。据 The Record 报道，2025 年 6 月，参议员 Rick Scott 和 Gary Peters 提出《无敌对 AI 法案》（No Adversarial AI Act），拟禁止行政机构使用来自中国、俄罗斯、伊朗和朝鲜公司的 AI。
第三方产品
DeepSeek 的模型是公开发布的，可以跑在别家公司的服务器上，所以命令对第三方产品的表述影响面不小。BBC 提到，Snowflake、Vercel 和 OpenRouter 都向客户提供 DeepSeek 模型。命令的一条脚注写明，适用范围包括“用于向文职机构提供产品和服务的 DeepSeek 第三方实现”。
尚不清楚的地方
- 有多少机构直接或通过供应商用过 DeepSeek 模型，7 月以来实际移除了什么。
- 各机构如何在现有软件里找出“使用 DeepSeek 实现开发”的产品。
- 是否有机构申请或获批了例外。
- DHS 为什么在发布命令约三个月后才公开。
- DeepSeek 和中国政府会如何回应。BBC 称已就此联系 DHS、DeepSeek 和中国驻美大使馆。