美国国土安全部禁止联邦文职机构使用 DeepSeek 技术

一句话结论

美国联邦文职机构被全面禁止使用及采购 DeepSeek 技术，且需移除现有部署。

关键要点

• 美国国土安全部（DHS）下令禁止联邦文职机构使用由中国实验室 DeepSeek 开发的 AI 技术。
• 联邦机构必须从 IT 系统中移除现有的 DeepSeek 产品，并被禁止购买新的此类产品。
• 禁令范围扩展至关联公司制造的产品，以及基于 DeepSeek 实现的第三方服务。
• 该指令基于 2018 年关于联邦采购供应链安全的美国法律，但未设定移除时限或明确具体安全顾虑。
• 目前尚不明确“基于 DeepSeek 实现”的具体界定标准，包括 OpenRouter 等 AI 网关是否在禁令覆盖范围内。

背景与事实

2025 年 12 月，美国国土安全部（Department of Homeland Security, DHS）正式发布了针对联邦文职机构的限制令。该禁令明确禁止这些机构使用由中国人工智能实验室 DeepSeek 开发的 AI 技术。根据《华尔街日报》（The Wall Street Journal）的报道，受此令影响的机构不仅需要停止使用，还必须从现有的 IT 系统架构中移除已部署的 DeepSeek 产品，同时严禁采购任何新的 DeepSeek 相关产品或服务。

这项禁令的适用范围比单纯针对单一模型或软件更广。除了核心的 DeepSeek 技术外，指令还涵盖了与其关联公司生产的产品，以及任何基于 DeepSeek 技术构建的第三方服务。这种扩展覆盖旨在防止通过分包或集成方式规避禁令。然而，DHS 在发布该指令时保持了极高的模糊性。官方通知中既没有设定机构完成技术移除的具体截止日期，也没有列举导致此决策的特定安全顾虑或威胁细节。这种缺乏明确执行时间表的决定，给联邦机构内部的 IT 运维团队带来了极大的合规不确定性。

该行政指令的法律基础源于 2018 年颁布的涉及联邦采购供应链安全的美国法律。依据此法，政府机构在采购过程中拥有排除被视为存在供应链风险的供应商的权力。此次禁令被视为对该法律在人工智能领域的一次具体执行。与此同时，关于“基于 DeepSeek 实现”（built with DeepSeek implementations）的定义在行业内引发了广泛争议。这一术语过于宽泛，导致目前尚不清楚具体的技术边界在哪里。例如，像 OpenRouter 这类提供多种模型路由的 AI 网关服务，如果其底层调用了 DeepSeek 接口，是否直接落入禁令范围，目前仍无官方明确解释，这使得依赖此类聚合服务的开发者面临合规风险。

在禁令发布的背景中，《纽约时报》（The New York Times）指出，美国政府自夏季以来一直在考虑针对中国开放权重模型（Open-Weight Models）的应对措施。当时政府内部讨论的选项包括实施制裁、将相关模型列入贸易黑名单，以及制定关于联邦机构允许使用哪些 AI 模型的严格规定。这一监管压力主要源于近期一系列强大的中国 AI 模型的发布，例如 Moonshot AI 推出的 Kimi K3 模型，它们展示了中国在开源大模型领域的快速进步。面对行业内的强烈反弹，包括英伟达（Nvidia）、微软（Microsoft）、谷歌（Google）和 Meta 在内的科技巨头曾对限制措施表示反对，而 OpenAI 和 Anthropic 等竞争者则游说政府加强限制。最终，美国政府在此事上暂时收回了更广泛的制裁计划，转而通过 DHS 的行政指令形式，针对性地排除了 DeepSeek 在联邦文职体系中的应用。

影响分析

对于中国 AI 厂商及其国际合作伙伴而言，此次禁令标志着美国联邦政府在人工智能供应链管理中采取了更具防御性的姿态。虽然禁令直接针对的是 DeepSeek，但它释放了一个强烈信号：美国政府可能会根据地缘政治考量，逐步将更多中国开源模型排除在关键基础设施的采购清单之外。对于中文开发者而言，若其业务涉及为美国联邦机构提供服务或软件，必须重新评估技术栈中的合规风险。特别是那些使用了 DeepSeek 作为后端推理引擎或嵌入相关组件的企业级应用，可能需要迅速准备替代方案，例如切换到其他非中国背景的开源模型或专有模型，以确保符合联邦采购规范。

从产业生态角度看，这种“去风险化”策略可能会加速美国科技界对非中国 AI 生态系统的依赖。尽管 OpenAI 和 Anthropic 等公司支持此类限制，但禁令中关于“第三方服务”和“关联公司”的模糊定义，可能会产生寒蝉效应，导致许多混合架构的项目因担忧合规审查而避免使用任何源自中国的技术组件。对于从业者来说，理解“built with”的法律界定将成为未来合规工作的核心难点，这要求技术团队与法务部门更紧密地协作，以追踪上游依赖关系。

适用边界

本结论主要适用于美国联邦文职机构（Federal Civilian Agencies）内部的 IT 系统、软件采购及服务外包场景。该禁令并不直接禁止美国私营企业、学术机构或非联邦州/地方政府使用 DeepSeek 技术，也不直接限制个人用户在非政府项目中调用该模型 API。此外，由于指令未明确界定“基于 DeepSeek 实现”的技术细节，涉及复杂多层架构的软件栈（如通过中间件调用）是否完全违规，需等待后续监管指南或司法解释。因此，对于非联邦实体或纯私人用途，目前的合规压力主要集中在声誉风险和潜在的未来监管扩展上，而非直接的行政禁令约束。

孤本观察

本次禁令中缺失“移除截止日期”和“具体安全理由”这两个关键要素，显示出监管机构在追求技术脱钩与维护联邦业务连续性之间寻求妥协，这种模糊性可能为行业提供了短期的过渡缓冲，但也增加了长期合规的不确定性。

来源：The Decoder