Az USA kitiltja a DeepSeeket a szövetségi hivatalokból

Mit ír elő a rendelet?

A DHS hétfőn tette közzé előzetes megtekintésre a rendeletről szóló értesítést (Federal Register). Két dolgot ír elő. A polgári szövetségi hivatalok nem szerezhetnek be informatikai terméket vagy szolgáltatást a Hangzhou DeepSeek Artificial Intelligence Co.-tól és a kapcsolt vállalkozásaitól. A már használt DeepSeek-termékeket el kell távolítaniuk, beleértve a harmadik felek olyan termékeit és szolgáltatásait is, amelyek DeepSeek-implementációval készültek.

A jogalap a 2018-as Federal Acquisition Supply Chain Security Act (FASCSA). A döntés előtt a Federal Acquisition Security Council ajánlást tett, a miniszter pedig áttekintette a mellé csatolt bizonyítékokat. A végrehajtást a CISA egyik csapata koordinálja.

Mióta él a tilalom? Mi az indok?

A CyberScoop szerint az értesítéshez csatolt rendeletet Markwayne Mullin belbiztonsági miniszter már június 26-án aláírta. A tilalom tehát hónapok óta érvényes, csak most vált nyilvánossá (CyberScoop).

A miniszter szerint a DeepSeek modelljei „többféle fenyegetési vektort” jelentenek a szövetségi rendszerekre. Az adatokat kínai szervereken tárolják, ahol a nemzetbiztonsági törvények széles hozzáférést adnak a kormánynak a hazai cégek adataihoz. A DeepSeek által hostolt modellek személyes adatokat is gyűjtenek. A prompt-válasz működés miatt érzékeny adat is Kínába kerülhet, ami más nyilvános adatokkal együtt hírszerzési szempontból hasznos lehet amerikai személyekről és kormányzati programokról.

Kivételek és átmenet

Kivételt a hivatalok kérhetnek, de legalább 60 nappal előre, „nyomós indokkal”, például ha másként nem tudnak ellátni egy kritikus feladatot. Az eltávolításig a minisztérium azt javasolja, hogy figyeljék a ki- és bemenő forgalmat, szigorítsák a naplózást és az adatkiszivárgás elleni kontrollokat, illetve jelezzék a szokatlan aktivitást.

Eddig a hivatalok saját hatáskörben döntöttek az ilyen modellek blokkolásáról. A rendelet csak a DeepSeeket nevezi meg. A CyberScoop szerint ugyanakkor más kínai open-weight modellek is aggasztják a nemzetbiztonsági szakembereket, vagy desztillálási vádak érték őket, például a Moonshot AI (Kimi) és az Alibaba (Qwen) modelljei.

Mit jelent ez?

A rendelet nem csak a DeepSeek appját vagy API-ját érinti. A szöveg a DeepSeek-implementációval készült, harmadik féltől származó termékeket is megnevezi, a hostolás helyét viszont nem. Aki amerikai szövetségi ügyfélnek szállít AI-megoldást, annak érdemes most átnéznie, milyen modell fut a termék alatt, akár saját szerveren is. Az aláírt rendelet a regulations.gov oldalon, a DHS-2026-0628 ügyszámon érhető el.