DHS将DeepSeek正式列入联邦采购禁令 民事机构须立即下架

2026年10月20日，美国国土安全部将文件号2026-21447的封禁令刊载于《联邦公报》，要求全体联邦民事行政机构立即下架DeepSeek及所有基于该模型构建的第三方产品，并禁止未来采购。

事实还原

命令由国土安全部长官Markwayne Mullin于2026年10月19日发布在《联邦公报》公开检查网站，次日正式刊载。文件援引2018年《联邦采购供应链安全法》，允许DHS通过排除或移除方式管理供应链风险。DeepSeek被描述为位于中华人民共和国境内的私营企业，其模型存在三类威胁向量：中国法律允许政府访问私营企业基础设施、账户生成过程收集个人身份信息、提示与响应过程要求用户向模型提交信息。上述信息转移至中国后，可能与公开数据结合产生对美国个人或政府项目的可行动情报。模型本身可能包含恶意软件或安全漏洞，公开安全研究已发现DeepSeek iOS移动应用存在多项关键漏洞。

此前，澳大利亚、台湾和意大利已对DeepSeek采取禁令或调查行动。美国得克萨斯州成为首个禁止在政府设备上使用DeepSeek的州。2025年3月，美国商务部已禁止在政府配发设备上使用DeepSeek人工智能模型。

机制拆解

此次命令将DeepSeek纳入《联邦采购供应链安全法》执行框架，核心在于数据流动与访问权限的结合。账户生成与提示响应环节直接要求用户提交信息，这与联邦机构日常使用的模型形成差异。命令明确指出，PRC法律下的访问可能性与PII收集过程共同构成情报风险路径，而非单一技术漏洞。iOS应用漏洞的提及进一步将软件供应链安全纳入考量，指向代码层面的潜在植入风险。

产业影响

封禁范围覆盖所有联邦民事执行机构，但明确排除国家安全与隔离系统。这意味着部分隔离环境仍可能保留有限使用空间。得克萨斯州与商务部此前的限制已形成州与联邦层面的递进，当前命令将民事机构全覆盖，迫使依赖DeepSeek的第三方产品供应商调整联邦合同策略。其他国家先前的禁令行动显示，类似供应链审查可能在国际范围内产生连锁反应。

战略判断

【分析】将中国大模型首次纳入2018年供应链安全法框架，标志美国政府对AI模型来源地的审查从个案转向系统性政策工具。此举可能改变联邦机构AI采购的来源偏好，促使本土或盟友模型在民事系统中的份额上升，但具体替代方案的性能与成本对比仍需后续观察。历史先例显示，供应链排除令通常伴随长期合规成本上升，相关企业需重新评估跨境数据架构。