وزارت امنیت داخلی ایالات متحده (DHS) استفاده از مدل هوش مصنوعی چینی DeepSeek و شرکت‌های وابسته به آن را برای تمامی آژانس‌های غیرنظامی فدرال ممنوع اعلام کرد. این تصمیم که قرار است در دفتر فدرال (Federal Register) منتشر شود، بر اساس قانون زنجیره تأمین اکتساب فدرال (Federal Acquisition Supply Chain Act) و بررسی‌های شورای امنیت اکتساب فدرال اتخاذ شده است.
مارک‌وین مالین (Markwayne Mullin)، وزیر امنیت داخلی، اعلام کرد که مدل‌های DeepSeek دارای “بردارهای تهدید متعدد” (multiple threat vectors) برای سیستم‌های فناوری اطلاعات (IT) آژانس‌های فدرال هستند. از جمله نگرانی‌های اصلی، ذخیره‌سازی داده‌ها در سرورهای مستقر در چین است؛ جایی که قوانین امنیت ملی به دولت چین اجازه می‌دهد به راحتی از شرکت‌های داخلی درخواست و داده‌ها را دریافت کند.
علاوه بر این، مدل‌های میزبانی شده توسط DeepSeek، اطلاعات هویتی حساس (PII) کاربران را جمع‌آوری کرده و “اثر انگشت دیجیتال” (digital fingerprints) آن‌ها را در فضای آنلاین ردیابی می‌کنند. همچنین، فرآیند “پرسش و پاسخ” (prompt and response) در این مدل‌ها می‌تواند منجر به انتقال داده‌های حساس به دولت چین شود که می‌تواند منجر به تولید اطلاعات عملیاتی (actionable intelligence) علیه اشخاص یا برنامه‌های دولتی ایالات متحده گردد.
این دستورالعمل آژانس‌های مدنی را ملزم می‌کند که اقدامات زیر را انجام دهند:
- حذف محصولات DeepSeek از فرآیندهای خرید و تأمین آتی.
- حذف تمامی نسخه‌هایی که پیش از این در سیستم‌ها مستقر شده‌اند.
- تقویت کنترل‌های امنیتی برای مقابله با احتمال نفوذ از طریق این ابزار هوش مصنوعی.
وزارت DHS توصیه کرده است که آژانس‌ها برای مدیریت این ریسک، اقداماتی نظیر نظارت بر جریان ترافیک ورودی و خروجی، پیاده‌سازی سیستم‌های پیشرفته ثبت وقایع (logging) و کنترل‌های سختگیرانه بر خروج داده‌ها (data exfiltration)، و همچنین شناسایی فعالیت‌های غیرعادی (anomalous activity) را در دستور کار قرار دهند. لازم به ذکر است که مدل‌های دیگری از جمله Moonshot AI (سازنده Kimi) و Alibaba (سازنده Qwen) نیز در رادار نگرانی‌های امنیتی ملی قرار دارند.
به‌روزرسانی (اکتبر 20, 2026 — The Register)
به‌روزرسانی: دامنه ممنوعیت اعمال شده توسط وزارت امنیت داخلی آمریکا (DHS) بسیار فراتر از مدل‌های اصلی است و تمامی محصولات وابسته به DeepSeek (DeepSeek-affiliate products) و همچنین محصولات و خدمات شخص ثالث (third-party products) که از پیاده‌سازی‌های این شرکت استفاده کرده‌اند را نیز شامل می‌شود.
این دستورالعمل از نظر عملیاتی بسیار پیچیده است؛ زیرا استفاده از درگاه‌های هوش مصنوعی (AI gateways) مانند OpenRouter و Vercel می‌تواند باعث شود که نهادهای دولتی به‌صورت ناخواسته و بدون اطلاع از مدل‌های DeepSeek استفاده کنند، چرا که این سرویس‌ها درخواست‌ها را به‌طور خودکار به بهترین تأمین‌کننده موجود هدایت می‌کنند.
علاوه بر این، گزارش‌های امنیتی جدید از آسیب‌پذیری‌های اپلیکیشن موبایل DeepSeek در سیستم‌های اندروید و iOS خبر می‌دهند. این موارد شامل نشت اطلاعات به صورت متن ساده (plaintext information leaks) و نبود قابلیت SSL pinning است که ریسک‌های امنیتی و احتمال سرایت (infection) داده‌ها را به شدت افزایش می‌دهد.
به‌روزرسانی (اکتبر 20, 2026 — bankinfosecurity.com)
به‌روزرسانی:
محدوده ممنوعیت وزارت امنیت داخلی (DHS) اکنون فراتر از خودِ شرکت Hangzhou DeepSeek گسترش یافته و تمامی محصولات و خدمات شخص ثالث (third-party) که از پیاده‌سازی‌های DeepSeek استفاده می‌کنند را نیز شامل می‌شود. این امر به معنای حذف ابزارهایی است که بر پایه مدل‌های وزن‌باز (open-weight) این شرکت توسعه یافته‌اند.
این دستورالعمل تحت قانون «امنیت زنجیره تأمین اکتساب فدرال» مصوب ۲۰۱۸ (Federal Acquisition Supply Chain Security Act of 2018) صادر شده است. این قانون به وزیر امنیت داخلی اختیار می‌دهد تا فناوری‌های پرخطر را از سیستم‌های آژانس‌های غیرنظامی حذف کند.
همچنین، یک بازه زمانی ۶۰ روزه برای آژانس‌ها جهت درخواست استثنا (exception) از طریق آژانس امنیت سایبری و زیرساخت (CISA) در نظر گرفته شده است. علاوه بر این، شرکت‌های هدف نیز ۶۰ روز فرصت دارند تا این حکم را در دادگاه تجدیدنظر ایالات متحده به چالش بکشند.
