2026年10月19日，美国国土安全部（DHS）将一份文件提交至《联邦公报》公示（文档编号2026-21447，案卷DHS-2026-0628）。这份文件的公开，让外界第一次知道：一道名为"排斥和移除令#2026-01"的联邦禁令，已在无声中执行了将近三个月。
禁令由国土安全部长马克韦恩·穆林（Markwayne Mullin）于2026年7月24日正式签署，要求所有美国联邦民用行政机构立即停止采购DeepSeek产品，并将现有DeepSeek软件——包括任何基于DeepSeek实现开发的第三方产品和服务——从IT系统中移除。被点名的实体是"杭州深度求索人工智能有限公司"及其关联方。
最值得注意的不是禁令本身，而是时间差
从签署到公示，中间隔了87天。
禁令附带的例外申请程序要求机构提前60天提交申请并给出"令人信服的理由"。据Forkast News报道，当公示文件在10月19日出现在《联邦公报》公众检索栏时，这个60天的窗口实际上已经关闭——机构若想申请豁免，早在公示日之前就应该完成提交。换言之，禁令在公开之前，已通过私下通知渠道完成执行，公示只是完成法律程序的最后一步。
这种操作方式本身传递出一个信号：华盛顿将这次清除视为既成事实，而非邀请公众讨论的政策建议。
"模型血统"条款：比禁令本身更激进的部分
联邦禁令封杀某一家中国科技公司，早有先例。2017年，卡巴斯基杀毒软件被驱逐出联邦系统；2019年，华为电信设备遭到更大规模限制。这些先例都指向同一条法律轨道：2018年《联邦采购供应链安全法》（FASCSA），穆林这次援引的正是同一部法律，通过联邦采购安全委员会审查后发出。
但这次禁令有一处明显突破：管控范围不止于DeepSeek品牌产品，而是延伸至任何以DeepSeek实现为底层的第三方产品。
这意味着，一家供应商如果白标或内嵌了DeepSeek模型、换个名字对外销售，同样在禁令射程之内。据CyberScoop报道，联邦机构现在需要审计其软件堆栈中的模型来源，而不仅仅是检查供应商名称。这是供应链安全审查逻辑从硬件层向模型权重层的延伸——软件栈里跑的是什么模型，政府要知道，还要管。
对比华为的处理方式：联邦限制最终通过采购压力向私营部门传导，联邦承包商逐步无法在涉密项目中使用被排斥的设备。DeepSeek这次很可能走上相同的路径——CNBC报道指出，业界已经预期：手持联邦合同的企业，未来可能需要证明其AI工具栈中不含DeepSeek血统。
官方指控的三个威胁向量
DHS在附件文件中列出了三类安全顾虑：其一，DeepSeek服务器位于中国，中国国家安全法律赋予政府广泛权力获取境内企业的数据；其二，托管于DeepSeek服务的模型会采集用户个人可识别信息并追踪"数字指纹"；其三，模型本身可能内嵌恶意代码。
前两条威胁向量并不新鲜，也不是DeepSeek独有——任何运行在中国法律管辖下的云服务都面临同样的合规困境。穆林在文件中也承认这一点，他的措辞是："某些威胁向量对该公司的原籍国是独特的，而其他威胁向量则指向可能同样适用于其他中国乃至美国AI模型的隐私和大规模数据收集问题。"
第三条——模型本身可能携带恶意代码——才是真正新的指控维度。这意味着美国政府已将AI模型的权重文件视为潜在的攻击载体，而不仅仅是数据管道的一端。若这一逻辑被固化成审查框架，未来任何来源不透明的大模型进入联邦系统，都将面临同等的权重级安全审查。
开源部署无法豁免
DeepSeek以开放权重（open-weight）模式发布模型，理论上任何人都可以下载权重、在自有服务器上运行，数据不经过DeepSeek的中国基础设施。这一特性在商业场景中是重要卖点——据MindStudio分析，DeepSeek V4于2026年4月发布后迅速普及，开源模型在企业端的算力消耗占比在2026年第一季度已达38%，远高于一年前的11%。
但这次禁令明确表明：自托管无法绕过管控。禁令针对的是"基于DeepSeek实现开发的产品"，而非"连接DeepSeek服务器的产品"。模型权重本身就是被审查的对象。政府的逻辑是：即便数据不出境，代码里有没有隐藏后门，调用链上有没有遥测回传，只要来源不可信，部署方式就不是核心问题。
这对整个开源大模型生态构成结构性挑战：开源承诺的"透明度"是权重可下载、代码可审计——但政府的答复是，可审计不等于已审计，来源国的可信度优先于技术架构的开放性。
禁令在法律上只管民用机构，在现实中管得更宽
禁令明确将范围限于"联邦民用行政机构"，不覆盖国防部及军事、情报系统——据《卫报》报道，国防部对此没有公开表态。禁令也未触及私营部门，美国公民和企业在法律上仍可自由使用DeepSeek。
但联邦排斥令的历史效应表明，私营部门的压力会以间接方式到来。技术分析机构Tech-Insider的报道指出，此次禁令已为州政府、关键基础设施运营商和企业风险官员提供了一个"联邦背书的基准线"——即便没有直接法律约束，援引DHS禁令作为内部限制DeepSeek的依据，在合规层面是足够的。
与此同时，DeepSeek在10月初刚刚更新了V4的轻量级版本，正在全球范围内扩大开发者生态。禁令的公开时间点恰好在这次更新之后，时机耐人寻味——无论有意还是巧合，它都在最热闹的时候给市场打了一个明确的信号。
独立判断
这道禁令的技术含量，远低于其政策含量。DHS列出的数据出境和服务器位置风险，并未提供任何关于DeepSeek特定漏洞或已证实入侵事件的新证据；"模型可能含恶意代码"的指控，也未附上任何技术发现的公开摘要。
真正值得关注的，是它确立的先例：美国联邦政府已将"模型权重的来源国"纳入供应链安全的正式审查框架，并通过FASCSA这一已有执行历史的法律工具完成落地。这不是临时禁令，而是可复制的模板。
下一个问题不是DeepSeek能否解禁，而是：哪些中国AI公司的哪些模型，将在同一套框架下被逐一审查？以及，当开源模型的"血统"成为合规要件，全球AI供应链的地缘化分割，是否将比半导体管制更快地到来？
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接