Министерството на вътрешната сигурност на САЩ (DHS) разпореди на федералните граждански агенции да прекратят използването на продуктите на китайската компания DeepSeek и да ги премахнат от правителствените си информационни системи. Мярката обхваща също продукти на свързани с компанията структури и услуги на трети страни, изградени върху нейните технологии.

Заповедта е публикувана във Federal Register на 20 октомври 2026 г. и е мотивирана с опасения относно достъпа на китайските власти до инфраструктурата на DeepSeek, събирането на лични данни, проследяването на потребители и възможността чувствителна правителствена информация да бъде прехвърляна към Китай.

DeepSeek разработва големи езикови модели, чатбот, програмни интерфейси (API) и модели за програмиране и логически задачи. След бързото разпространение на технологията през 2025 г. редица изследвания поставиха въпроси за сигурността и поверителността на данните при използването ѝ.

Новото разпореждане задължава засегнатите агенции незабавно да изключат обхванатите продукти от процедурите за обществени поръчки, включително от списъците с одобрени решения, и да ги премахнат от своите ИТ системи. Изключения могат да бъдат поискани в срок до 60 дни от издаването на заповедта. Агенцията за киберсигурност и инфраструктурна сигурност (CISA) ще разглежда заявленията и ще издава писмени решения.

Като допълнителен аргумент DHS посочва доклад на NowSecure от февруари 2025 г., в който са установени проблеми със сигурността на мобилното приложение DeepSeek за iOS. Сред констатираните слабости са предаване на данни без криптиране, използване на слаби криптографски алгоритми, несигурно локално съхранение и рискове от идентифициране на потребителите. Изследването съобщава и за споделяне на данни с ByteDance – китайската компания, която стои зад TikTok.

Заповедта не представлява обща забрана за използване на DeepSeek от граждани и частни компании в САЩ. Тя се отнася до федералните граждански агенции в обхвата на правомощията на DHS.

Решението подчертава нарастващото значение на произхода на ИИ решенията, местоположението на обработваните данни и контрола върху доставчиците при управлението на риска. За организациите, които използват външни модели или интегрирани ИИ услуги, това означава необходимост от проверка на потоците от данни, договорните условия, достъпа на доставчиците и възможностите за замяна на технологията при промяна на регулаторните изисквания.