DeepSeek در تمام آژانس‌های غیرنظامی فدرال ایالات متحده مستقر است

وزارت امنیت داخلی ایالات متحده روز دوشنبه دستوری صادر کرد و به آژانس‌های غیرنظامی فدرال دستور داد از محصولات فناوری آزمایشگاه هوش مصنوعی چینی DeepSeek استفاده نکنند و هرگونه پیاده‌سازی موجود را حذف کنند.

این دستور [PDF] گسترده است، زیرا سازمان‌ها را ملزم می‌کند تا «همه محصولات DeepSeek و DeepSeek وابسته، و محصولات و خدمات شخص ثالث را که با استفاده از پیاده‌سازی DeepSeek توسعه یافته‌اند، کنار بگذارند».

پیروی از آن مشکل خواهد بود زیرا مشخص نیست کدام محصولات و خدمات شخص ثالث با استفاده از محصولات DeepSeek توسعه یافته اند. همچنین مشخص نیست که «توسعه‌یافته با استفاده از» به معنای دسترسی مداوم به مدل‌های DeepSeek از طریق API است یا صرفا به هر برنامه‌ای که با کمک DeepSeek کدگذاری شده است اشاره دارد.

همچنین سوال دروازه های هوش مصنوعی را باز می گذارد. خدماتی مانند OpenRouter و Vercel AI Gateway، مدل‌های DeepSeek را از طریق APIها در دسترس قرار می‌دهند. و کسانی که از سرویس‌های دروازه استفاده می‌کنند ممکن است خود را بدون نیاز به استفاده از مدل‌های DeepSeek بیابند.

برای مثال OpenRouter، "درخواست‌ها را به بهترین ارائه دهندگان موجود برای مدل شما هدایت می‌کند." آن چیزی را انتخاب می کند که سرویس به نظر می رسد بهترین ارائه دهنده خدمات هوش مصنوعی باشد. Vercel AI Gateway به صورت پیش فرض همین کار را انجام می دهد. بنابراین آژانس‌های غیرنظامی فدرال می‌توانند به طور سهوی از مدل‌های DeepSeek استفاده کنند، اگر اقداماتی برای محدود کردن ارائه‌دهندگان هوش مصنوعی خود انجام نداده باشند.

یکی از سخنگویان DHS بلافاصله به درخواست برای اظهار نظر پاسخ نداد.

مقامات ایالات متحده از زمانی که آزمایشگاه هوش مصنوعی مستقر در چین DeepSeek-R1 را در اوایل سال 2025 منتشر کرد، به ممنوعیت DeepSeek فکر کرده اند. در 6 فوریه 2025، نماینده ایالات متحده Darin LaHood (R-IL) و نماینده ایالات متحده Josh Gottheimer (D-NJ) قانون بدون DeepSeek را معرفی کردند. قانونگذاران DeepSeek را به عنوان یک تهدید امنیت ملی توصیف کردند، زیرا مدل های هوش مصنوعی آن ظاهرا داده های شهروندان آمریکایی را جمع آوری کرده و در اختیار دولت چین قرار می دهند. این لایحه هرگز از کمیته خارج نشد، اما سازمان های دولتی مختلف آن را دنبال کردند.

جامعه دفاعی ایالات متحده و قانونگذاران قبلا DeepSeek را تبعید کرده اند. آژانس سیستم های اطلاعات دفاعی (DISA) در ژانویه 2025 مسدود کردن DeepSeek در شبکه های فناوری اطلاعات پنتاگون را آغاز کرد. نیروی دریایی ایالات متحده، ناسا و مجلس نمایندگان ایالات متحده اقدامات مشابهی را انجام دادند. ایالت های مختلف آمریکا هم همینطور.

در حالی که اعلامیه DHS برای رسیدن به آژانس‌های غیرنظامی زمان زیادی طول کشیده است، زمان‌بندی آن ممکن است برای شرکت‌های هوش مصنوعی آمریکایی که مانند آنتروپیک، امیدوارند به زودی عمومی شوند، یک موهبت باشد. به این دلیل که مدل‌های وزن باز نشان‌دهنده رقابت هستند و مدل‌های چینی هم از نظر قابلیت‌ها و هم از نظر هزینه محبوبیت خاصی پیدا کرده‌اند. سازمان‌های دولتی که نمی‌توانند چنین مدل‌هایی را به کار گیرند (و مالیات‌دهندگانی که آن سازمان‌ها را تأمین مالی می‌کنند) ممکن است در پرداخت قیمت‌های تعیین‌شده توسط مدل‌سازان مورد علاقه ایالات متحده گیر کنند.

نگرانی‌ها در مورد امنیت و حریم خصوصی برنامه تلفن همراه iOS DeepSeek اندکی پس از عرضه DeepSeek-R1 ظاهر شد. چند ماه بعد، گزارشی در دسامبر 2025 در مورد برنامه موبایل DeekSeek برای اندروید و iOS به نگرانی‌های مشابهی اشاره کرد، از جمله نشت اطلاعات متن ساده، پیوندها به سرورهایی که توسط شرکت‌های فناوری چینی اجرا می‌شوند، و کاستی‌هایی مانند عدم پین کردن SSL.

با این حال، این مشکلات عمدتا مشکلات امنیتی تلفن همراه هستند که بسیاری از برنامه‌ها را تحت تأثیر قرار می‌دهند، به‌ویژه برنامه‌هایی که SDK‌های تبلیغاتی شخص ثالث را از شرکت‌های مستقر در خارج از ایالات متحده یکپارچه می‌کنند. آنها واقعا به خطرات اضافی ناشی از گرفتن پیام‌ها و پاسخ‌های متنی یا نحوه دریافت اسرار محلی و سایر اطلاعات حساس توسط عوامل هوش مصنوعی توجه نمی‌کنند.

کیتی موسوریس، بنیانگذار و مدیر عامل Luta Security، در ایمیلی به The Register گفت که اگرچه دلایل قانونی امنیتی ملی برای دور نگه داشتن برنامه و سرورهای DeepSeek از سیستم‌های دولتی وجود دارد، اما نحوه نوشتن این سفارش خاص از این الزام فراتر می‌رود.

Moussouris گفت: «ممنوع کردن برنامه و API خود DeepSeek قابل اجرا است. "مشکل ممنوعیت "محصولات و خدمات شخص ثالث توسعه یافته با استفاده از پیاده سازی DeepSeek است." این دستور نمی‌گوید که «توسعه‌یافته با استفاده از» به چه معناست. از نظر فنی می تواند هر مدلی را که از DeepSeek مشتق شده باشد و مهمتر از آن، هر نرم افزاری را که توسعه دهندگان آن از DeepSeek برای نوشتن یا آزمایش کد استفاده کرده اند، پوشش دهد. یک صورتحساب مواد نرم افزاری هوش مصنوعی، ابزارهایی را که توسعه دهندگان استفاده کرده اند، ثبت نمی کند، بنابراین کمک واقعی نخواهد بود. هر فروشنده ای باید تأیید کند که هیچ چیزی که به آن متکی است هرگز DeepSeek را لمس نکرده است.

هیچ راه عملی برای تأیید آن وجود ندارد."

موصوریس همچنین با گستردگی این دستور مخالفت کرد و خاطرنشان کرد که اعمال قوانین در نسخه‌های مدل‌های DeepSeek که توسط ایالات متحده میزبانی می‌شوند بسیار زیاد است.

او گفت: «خطراتی که این سفارش به آن اشاره می‌کند، بیشتر در مورد جریان داده‌ها به سرورهای DeepSeek در چین، جمع‌آوری داده‌ها و اپلیکیشن آن است. "میزبانی ایالات متحده از بسیاری از آنها اجتناب می کند.

"برای خود مدل، سفارش فقط می‌گوید که ممکن است حاوی بدافزار یا آسیب‌پذیری باشد، که در مورد همه نرم‌افزارها صدق می‌کند. NIST متوجه شد که DeepSeek نسبت به مدل‌های آمریکایی آسیب‌پذیرتر از تزریق سریع است، اگرچه هر مدلی این مشکل را دارد. NIST همچنین جیلبریک کردن را آسان‌تر می‌دانست، اما محافظ‌های جیلبریک اغلب مانع از این کار می‌شوند." ®