За три місяці після появи в “Об Федеральному реєстрі” США заборонили використання розробок компанії DeepSeek у своїй цивільній адміністрації. Федеральне бюро з питань безпеки (DHS) опублікувало відповідний наказ, який виключає DeepSeek з усіх закупівель цивільних федеральних установ. Він також наказує негайно вилучити продукти компанії з державних інформаційних систем.
Наказ поширюється і на «продукти та послуги третіх сторін, розроблені на основі реалізацій DeepSeek». Це означає, що обмеження стосуються не лише китайської програми, але й будь-якого американського програмного забезпечення, яке її використовує.
Наказ підписаний секретарем Маркомейном Маллінсом 24 липня, що передувало розслідуванню, розпочатому Пекіном щодо DeepSeek за підозрою у витоку даних до США.
Ключові моменти статті:
- Федеральне бюро з питань безпеки (DHS) заборонило DeepSeek для цивільної адміністрації США та наказало негайно вилучити її продукти, включаючи ті, що інтегровані в стороннє програмне забезпечення.
- Рішення ґрунтується на побоюваннях щодо національної безпеки, зокрема ризиків збору персональних даних та потенційної наявності шкідливого програмного забезпечення.
США забороняють DeepSeek: що передбачає наказ DHS та кого це стосується
Юридичний інструмент, використаний DHS, є безпрецедентним. «Наказ про виключення та вилучення №2026-01» базується на Законі про безпеку ланцюгів постачання Федеральних закупівель 2018 року. Цей закон дозволяє вилучати постачальника, визнаного небезпечним, без залучення Міністерства торгівлі або внесення до чорного списку. Єдиним відомим прецедентом є наказ американської розвідки проти Acronis у 2025 році.
Заборона охоплює усі цивільні агентства, за винятком систем національної безпеки. Вона стосується як самої програми, так і API та афілійованих компаній «Hangzhou DeepSeek Artificial Intelligence». Повідомлення опубліковано у Федеральному реєстрі під номером 2026-21447.
Причини заборони сформульовані стисло. «Моделі DeepSeek становлять множинні вектори загроз», – зазначає DHS. По-перше, сервери розташовані в Китаї, де «юридична система надає кібер- та розвідувальним функціям уряду розширений доступ до інфраструктури приватних компаній». По-друге, створення облікового запису передбачає збір персональних даних, що «може також відстежувати та створювати цифрові відбитки користувачів».
Нарешті, самі моделі «можуть містити шкідливе програмне забезпечення». Хоча доказова база обмежена звітом NowSecure від лютого 2025 року про вразливості програми для iOS, жодних доказів шкідливого коду в конкретних моделях не надано.
Попри заборону DeepSeek, США залишають можливість для винятків. Агентства, які не можуть обійтися без цих інструментів, мають 60 днів для подання запиту на виняток до CISA. Крім того, DHS щорічно переглядатиме цей наказ.
DeepSeek всюди: справжня проблема для американських розробників
Найбільш тривожним є примітка в виносці, яка стосується «третіх сторін, які використовують реалізації DeepSeek для надання продуктів та послуг агентствам». Моделі DeepSeek відкриті за ліцензією MIT. Наприклад, версія V4 Pro від серпня 2026 року має 1,6 трильйона параметрів, а оновлення V4.1-Flash вийшло нещодавно.
Ці моделі працюють на платформах Amazon Bedrock та Microsoft Azure з 2025 року. Perplexity навіть створив на їх основі «децензуровану» версію. Крім того, шлюзи, такі як OpenRouter або Vercel AI Gateway, можуть перенаправляти запити до DeepSeek, про що агенція може навіть не знати. Microsoft планує інтегрувати V4 Flash локально у Windows.
Кеті Массуріс, засновниця Luta Security, описала проблему для The Register: «Заборонити програму та API DeepSeek – це реально. Проблема в забороні продуктів та послуг третіх сторін, розроблених на основі реалізацій DeepSeek». За її словами, наказ «не визначає, що означає «розроблено на основі»». Тому «кожен розробник повинен буде засвідчити, що ніщо, від чого він залежить, ніколи не торкалося DeepSeek. Практично перевірити це неможливо».
Вона додає, що модель, розміщена в США, усуває «більшість» перелічених ризиків. Однак США забороняють DeepSeek навіть у сторонньому програмному забезпеченні. Наказ не передбачає жодних винятків для самостійного розміщення. Таким чином, розробники програмного забезпечення для федеральних потреб будуть змушені вибирати між неможливим аудитом та зміною моделі.
Пекін протестує, Anthropic звинувачує: DeepSeek опинився між двома вогнями
Пекін відреагував через прес-секретаря Мао Нін, засудивши «надмірне розширення поняття національної безпеки». Китай обіцяє «твердо захищати законні права та інтереси китайських компаній». DeepSeek не коментує ситуацію. Однак The Information повідомляє, що компанія спільно розробляє чіп Ascend 960DT від Huawei, випуск якого очікується в першому кварталі 2027 року.
Нарешті, заборона DeepSeek з боку США відбувається на тлі звинувачень з боку американських компаній. У вересні Anthropic у своєму звіті звинуватила DeepSeek у великомасштабній дистиляції даних, стверджуючи, що за чотирнадцять днів відбулося 12 мільйонів обмінів даними.
Подробиці можна знайти на сайті: journalducoin.com