DHS fjerner DeepSeek fra sivile føderale etater, også tredjepartsverktøy bygget på modellen

Ordren er datert 24. juli, men blir først offentlig 20. oktober, når det amerikanske innenrikssikkerhetsdepartementet (DHS) publiserer den i Federal Register. CyberScoop meldte om den før publiseringen og oppgir 26. juni som datoen for Mullins brev, mens ordren selv har 24. juli som opprinnelig utgivelsesdato. Ordre nr. 2026-01 er signert av innenrikssikkerhetsminister Markwayne Mullin og bygger på Federal Acquisition Supply Chain Security Act fra 2018. Den gjør to ting: stanser alle innkjøp fra Hangzhou DeepSeek og tilknyttede selskaper, og pålegger etatene å fjerne det som allerede er i bruk.

Tidligere har etatene blokkert modeller som DeepSeek etter eget skjønn, ifølge CyberScoop. Den nye ordren rekker lenger. Den omfatter «third-party products and services developed using DeepSeek implementations». Begrunnelsen skiller mellom instanser DeepSeek selv hoster og modellene i seg selv, som ifølge ordren «may contain malware or other security vulnerabilities». Selve påbudet sier derimot ingenting om hvor modellen kjører, og ordlyden skiller ikke mellom DeepSeeks eget API og åpne vekter på egen maskinvare.

«Overføringen av denne informasjonen til Folkerepublikken Kina, alene eller sammen med offentlig tilgjengelige data, kan gi etterretning som kan brukes mot amerikanske personer og/eller statlige programmer» — Markwayne Mullin, innenrikssikkerhetsminister i USA

Etatene kan søke unntak skriftlig innen 60 dager etter at ordren ble utstedt, og må legge fram «compelling justification», for eksempel at forbudet hindrer kritiske oppgaver. Ordren gjelder ikke systemer under Department of War og etterretningsdirektoratet (ODNI), og heller ikke etatenes egne nasjonale sikkerhetssystemer. DHS skal vurdere ordren på nytt innen ett år og deretter årlig.

DeepSeek er den eneste kinesiske modellen som er navngitt. CyberScoop påpeker at også Moonshot AI (Kimi) og Alibaba (Qwen) har bekymret amerikanske sikkerhetsmyndigheter eller er anklaget for ulovlig destillering av amerikanske modeller.

For deg som bygger: ordren gjelder bare amerikanske sivile etater, men leverer du en tjeneste med DeepSeek under panseret til slike kunder, ser ordlyden ut til å dekke den. Ordren sier ikke noe om at selvhostede vekter er unntatt.