Министерството на вътрешната сигурност на САЩ (DHS) нареди на федералните цивилни агенции да спрат закупуването на продукти на DeepSeek и да премахнат свързаните с тях технологии от своите ИТ системи. Мярката обхваща продукти на Hangzhou DeepSeek Artificial Intelligence Co., Ltd., нейни филиали, както и продукти и услуги на трети страни, разработени с използване на реализации на DeepSeek.

Уведомлението беше подадено за публичен преглед на 19 октомври 2026 г., като публикуването му е насрочено за 20 октомври. То създава ограничение във веригата за доставки в държавния сектор, а не общонационална забрана за лична употреба. Бизнесът и отделните потребители нямат забрана да използват DeepSeek съгласно това разпореждане.

Правителството на САЩ забранява DeepSeek AI

Уведомлението на DHS поставя две изисквания. Федералните цивилни агенции трябва да изключат ИТ продуктите и услугите на DeepSeek и нейните филиали от обществените поръчки. Те също така трябва да премахнат продуктите на DeepSeek и нейните филиали, включително засегнатите реализации на трети страни, от технологичните системи на ведомствата. Това второ изискване прави заповедта по-широкообхватна от обикновено блокиране на нови покупки.

Разпоредбата за трети страни е особено важна за екипите по сигурност. Дадена агенция може да използва DeepSeek чрез друг доставчик, а не чрез приложение, носещо името DeepSeek. Поради това проверка, ограничена само до брандирани чат инструменти, би могла да пропусне продукти, обхванати от изискването за премахване. Агенциите трябва да установят какво захранва техните съществуващи услуги с изкуствен интелект.

Уведомлението не предоставя публичен списък на всеки засегнат външен доставчик или продукт. Доставчиците и купувачите в агенциите ще трябва да оценят дали конкретни инструменти използват реализации на DeepSeek, вместо да приемат, че различното име на продукта ги изключва от обхвата на заповедта. Договорната документация и техническите спецификации могат да подпомогнат тази проверка.

За доставчиците, обслужващи цивилни агенции, заповедта повдига и директен въпрос относно обществените поръчки. Те трябва да разберат дали техните собствени функционалности с изкуствен интелект зависят от технология, която държавните клиенти вече са задължени да изключат или премахнат.

DHS посочва като правно основание Закона за сигурност на веригата за доставки при федералните поръчки от 2018 г. (FASCSA), заедно с правилата за неговото прилагане. Департаментът заявява, че министърът е предприел действия след преглед на препоръка от Федералния съвет за сигурност на придобиванията и подкрепящи доказателства. Уведомлението идентифицира филиалите чрез определението във федералните правила за придобиване в 48 CFR 2.101.

Мярката разглежда изкуствения интелект като проблем във веригата за доставки. За агенциите въпросът вече не е само дали даден чатбот дава точни отговори или дали служителите трябва да качват чувствителни файлове. Те също така трябва да знаят кои компании и базов технологичен стек поддържат софтуера, който купуват, внедряват и свързват с правителствените системи.

Ключово разграничение е, че това е заповед за изключване и премахване, а не публичен доклад, потвърждаващ пробив в сигурността на федерални данни. Публикуваното съобщение не описва конкретно проникване, не посочва откраднати държавни записи и не доказва, че всяко внедряване на DeepSeek е източило информация. Подобни твърдения не бива да се правят само въз основа на ограничението.

Отделни доклади показват как атакуващите могат да злоупотребяват с AI модели. Cyber Security News по-рано отрази как хакери използват модели на DeepSeek и Qwen за разработване на зловреден софтуер, включително опити за заобикаляне на защитните механизми на моделите. Тези публикации предоставят контекст относно злоупотребите с изкуствен интелект, но не установяват доказателствата зад това решение на DHS.

Съвсем наскоро Cyber Security News съобщи за атакуващи, използващи AI агенти с Codex и DeepSeek в кампания срещу PaperCut сървъри. Докладът описва подпомогнато от изкуствен интелект разработване на експлойти и последваща дейност срещу уязвими системи. Такива случаи показват защо злоупотребата с модели привлича внимание, макар че остават отделен казус от правителствения процес по изключване на доставчици.

Практическата реакция започва с опис на AI инструментите и техните зависимости. Екипите по сигурност и обществени поръчки трябва да прегледат инсталираните приложения, хостваните услуги, вътрешните проекти за разработка и споразуменията с доставчици за наличие на DeepSeek. Това са приоритети за проверка въз основа на обхвата на заповедта, а не допълнителни изисквания, цитирани от публичното съобщение.

Премахването на видимо приложение може да не реши проблема с услуга, която все още пренасочва заявки към модел на DeepSeek. Екипите трябва да проверят бекенд конфигурациите на моделите и да изискат от доставчиците да документират моделите, използвани в техните продукти. Когато засегната услуга поддържа важен работен процес, планирането на нейната замяна трябва да вземе предвид контрола на достъпа, съхраняваните данни и непрекъснатостта на работата.

Агенциите трябва също да поддържат ясен отчет за откритите данни, доставчиците, с които са се свързали, и продуктите, които са премахнали или заменили. Тази документация може да помогне за разграничаване на завършена проверка от простото предположение, че дадена технология на DeepSeek не съществува само защото служителите не използват публичния чатбот.

Уведомлението на DHS насочва читателите към подписаната заповед в досие DHS-2026-0628 на Regulations.gov и посочва екипа за прилагане на разпореждания по FASCSA към CISA като контактно звено. Агенциите трябва да се консултират с подписания текст за подробните условия по изпълнението. Основното предизвикателство за сигурността остава идентифицирането на засегнатата технология по цялата верига за доставка на софтуер, включително продукти, продавани под името на друга компания.