دولت ایالات متحده استفاده از فناوری‌های شرکت چینی DeepSeek را در تمامی نهادهای دولتی غیرنظامی ممنوع کرد. این تصمیم که با استناد به نگرانی‌های امنیتی اتخاذ شده، توسط وزارت امنیت داخلی (DHS) اعلام گردید.
بر اساس این دستور، تمامی آژانس‌های فدرال غیرنظامی موظف هستند هرگونه فناوری مرتبط با DeepSeek را از سیستم‌های فناوری اطلاعات (IT systems) خود حذف کرده و از تهیه محصولات و خدمات این شرکت خودداری کنند. این اقدام در پی شکاف‌های فزاینده میان ایالات متحده و چین در حوزه هوش مصنوعی (AI) صورت گرفته است.
به‌روزرسانی (اکتبر 20, 2026 — BleepingComputer)
به‌روزرسانی: وزارت امنیت داخلی ایالات متحده (DHS) به‌طور مشخص دستور ممنوعیت استفاده از محصولات DeepSeek را صادر کرده است. این دستورالعمل نه تنها شامل خود محصولات، بلکه تمامی شرکت‌های وابسته (Affiliates) و محصولات و خدمات شخص ثالثی (Third-party) که از فناوری DeepSeek استفاده می‌کنند را نیز در بر می‌گیرد.
بر اساس گزارش امنیتی NowSecure، آسیب‌پذیری‌های متعددی در اپلیکیشن iOS این شرکت شناسایی شده است که ریسک‌های زیر را به همراه دارد:
- انتقال داده‌ها بدون رمزنگاری (Unencrypted data transmission) و استفاده از الگوریتم‌های رمزنگاری ضعیف
- ذخیره‌سازی ناامن داده‌ها در حافظه محلی (Insecure local storage)
- ریسک‌های مربوط به اثرانگشت کاربر (User fingerprinting)
- اشتراک‌گذاری داده‌ها با شرکت ByteDance
آژانس‌های فدرال فرصت دارند ظرف مدت ۶۰ روز درخواست استثنا (Exception) خود را ارائه دهند. همچنین، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) جهت کمک به اجرای این دستورالعمل و رفع محدودیت‌های فنی، در اختیار آژانس‌ها قرار خواهد گرفت.
به‌روزرسانی (اکتبر 20, 2026 — GBHackers)
به‌روزرسانی: وزارت امنیت داخلی آمریکا (DHS) این دستور را تحت قانون امنیت زنجیره تأمین اکتساب فدرال (Federal Acquisition Supply Chain Security Act) مصوب سال ۲۰۱۸ صادر کرده است. نکته کلیدی در این دستور، گسترش دامنه ممنوعیت به محصولات شخص ثالث (Third-party) است که با استفاده از فناوری‌های DeepSeek توسعه یافته‌اند.
بر اساس این دستورالعمل، آژانس‌های دولتی نباید تنها به نام برند یا تأمین‌کننده اکتفا کنند، بلکه باید تکنولوژی زیرساختی (Underlying technology) محصولات را بررسی نمایند. DHS هشدار داده است که مدل‌های DeepSeek دارای «بردارهای تهدید متعددی» (Multiple threat vectors) هستند که می‌تواند منجر به انتقال اطلاعات حساس به جمهوری خلق چین شود.
این محدودیت‌ها صرفاً برای سیستم‌های فناوری اطلاعات در آژانس‌های غیرنظامی فدرال اعمال می‌شود و شامل استفاده افراد عادی از این ابزارها نمی‌شود. در نتیجه، تیم‌های امنیت سایبری و تدارکات موظف‌اند تمامی زنجیره‌های تأمین نرم‌افزاری خود را برای شناسایی هرگونه پیاده‌سازی DeepSeek بازبینی کنند.
به‌روزرسانی (اکتبر 20, 2026 — techrepublic.com)
به‌روزرسانی: وزارت امنیت داخلی آمریکا (DHS) دستور رسمی حذف فناوری‌های DeepSeek را از سیستم‌های فناوری اطلاعات نهادهای غیرنظامی فدرال صادر کرد. این دستور که در تاریخ ۲۴ جولای توسط مارک‌وین مولین (Markwayne Mullin)، وزیر امنیت داخلی، امضا شده است، بر اساس قانون امنیت زنجیره تأمین خرید فدرال (Federal Acquisition Supply Chain Security Act) سال ۲۰۱۸ صادر شده است.
جزئیات کلیدی این دستور عبارتند از:
- گسترش دامنه: این محدودیت شامل محصولات و خدمات شخص ثالث (Third-party) که از فناوری‌های DeepSeek استفاده می‌کنند نیز می‌شود.
- استثنائات: آژانس‌های زیر نظر وزارت دفاع (DoD) از این دستور مستثنی هستند.
- ریسک‌های شناسایی شده: نگرانی‌های اصلی شامل احتمال انتقال داده‌های حساس به چین، جمع‌آوری اطلاعات جاسوسی و احتمال ورود بدافزار (Malware) یا آسیب‌پذیری‌های امنیتی از طریق این مدل‌ها است.
این اقدام، اهمیت رصد منشأ نرم‌افزارها (Software Provenance) و مدیریت ریسک زنجیره تأمین (Supply Chain Risk) را در استفاده از مدل‌های هوش مصنوعی برجسته می‌کند.
به‌روزرسانی (اکتبر 21, 2026 — csoonline.com)
به‌روزرسانی: دولت آمریکا مهلت ۶۰ روزه برای حذف تمامی محصولات و سرویس‌های DeepSeek از سیستم‌های فناوری اطلاعات (IT) آژانس‌های فدرال تعیین کرده است. این دستورالعمل شامل وزارتخانه‌های خزانه‌داری (Treasury)، امور خارجه (State) و دادگستری (Justice) می‌شود. با این حال، سازمان‌هایی که دارای «توجیهات قانع‌کننده» باشند، می‌توانند از طریق درخواست کتبی به آژانس امنیت زیرساخت و امنیت سایبری (CISA)، درخواست معافیت (Exemption) خود را ارائه دهند.
نگرانی‌های فنی مطرح شده شامل جمع‌آوری اطلاعات هویتی (PII)، ردیابی و اثرانگشت دیجیتال (Digital Fingerprinting) کاربران و احتمال انتقال داده‌های حساس به چین است. همچنین، احتمال وجود بدافزار (Malware) یا آسیب‌پذیری‌های امنیتی در مدل‌های این شرکت مطرح شده است. علاوه بر این، ریسک‌های زنجیره تأمین (Supply Chain) به دلیل استفاده از فناوری‌های DeepSeek در ابزارهای شخص ثالث (Third-party) نیز مورد تأکید قرار گرفته است.
آژانس‌های دولتی برای کاهش ریسک تا زمان اجرای کامل ممنوعیت، موظف به نظارت بر ترافیک داده‌های ورودی و خروجی، پیاده‌سازی کنترل‌های پیشرفته بر خروج داده‌ها (Data Exfiltration) و شناسایی فعالیت‌های غیرعادی (Anomalous Activity) شده‌اند. متخصصان توصیه می‌کنند سازمان‌ها نیز در استفاده از مدل‌های هوش مصنوعی، از محیط‌های ایزوله (Sandbox) و داده‌های سنتتیک (Synthetic Data) استفاده کنند.
