DHS محصولات DeepSeek را در سراسر آژانس های غیرنظامی فدرال ایالات متحده ممنوع می کند

وزارت امنیت داخلی ایالات متحده (DHS) به آژانس های غیرنظامی فدرال دستور داده است که استفاده از محصولات DeepSeek را متوقف کنند و آنها را از سیستم های دولتی حذف کنند.

این سفارش همچنین شامل محصولات وابسته به شرکت چینی هوش مصنوعی و محصولات و خدمات شخص ثالث است که با استفاده از فناوری DeepSeek ساخته شده اند.

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) مدل های زبان بزرگ را توسعه می دهد و یک ربات چت، سرویس های API و مدل های مناسب برای کارهای کدنویسی و استدلال ارائه می دهد.

ابزارهای هوش مصنوعی آن در اوایل بسیار محبوب شدند، اما به زودی با گزارش هایی از خطرات امنیتی [1، 2، 3، 4] و نگرانی در مورد پتانسیل مقامات چینی برای دسترسی به مکالمات کاربران دنبال شدند.

DHS اکنون در حال انجام اقدامات نظارتی برای محدود کردن استفاده از DeepSeek و مشتقات در سیستم های حیاتی در ایالات متحده است و دستوری را برای آژانس ها صادر کرده است:

این دستور برای سازمان‌های غیرنظامی فدرال در صلاحیت DHS اعمال می‌شود و یک ممنوعیت عمومی برای استفاده خصوصی یا مصرف‌کننده نیست.

DHS توضیح داد که این دستور ناشی از نگرانی‌ها در مورد دسترسی دولت چین به زیرساخت‌های DeepSeek، جمع‌آوری اطلاعات شخصی و ردیابی کاربران، و احتمالا انتقال داده‌های حساس دولتی به چین است.

این سند همچنین با استناد به گزارش فوریه 2025 از NowSecure که آسیب‌پذیری‌های امنیتی در برنامه DeepSeek iOS را شناسایی کرده بود، نگرانی‌هایی را درباره بدافزارهای احتمالی در مدل‌های DeepSeek ایجاد می‌کند.

NowSecure برنامه را بررسی کرد و انتقال داده‌های رمزگذاری نشده، الگوریتم‌های رمزگذاری ضعیف، فضای ذخیره‌سازی محلی ناامن، خطرات اثرانگشت کاربر و اشتراک‌گذاری داده‌ها با ByteDance، غول فناوری چینی پشت پلتفرم ویدئوی فرم کوتاه TikTok را یافت.

این دستور اوایل امروز، یک روز پس از نمایش در بازرسی عمومی، در ثبت فدرال منتشر شد.

دستگاه‌های اجرایی می‌توانند ظرف 60 روز از تاریخ صدور حکم، درخواست استثنا کنند. برای آژانس هایی که به دلیل محدودیت های توانایی داخلی نمی توانند از این دستور پیروی کنند، CISA کمک های فنی لازم را ارائه خواهد کرد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

هک OpenCode کلیدهای API را در میان حملات تقطیر هوش مصنوعی افشا می کند

Anthropic هشدار می دهد که هوش مصنوعی خود تکراری می تواند به دستگاه های هوشمند شما سرایت کند

پس از اینکه مدل‌ها سایت‌های دولتی را نقض می‌کنند، آنتروپیک تست‌های هوش مصنوعی خطرناک را آفلاین انجام می‌دهد

تجزیه و تحلیل کد VirusTotal AI پشتیبانی از اسکریپت ویندوز و لینوکس را گسترش می دهد

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود