DeepSeek излиза от федералните системи на САЩ

21.10

време за четене: 4 мин.

Министерството на вътрешната сигурност на САЩ нареди на федералните цивилни агенции да спрат да купуват продукти на DeepSeek и да премахнат вече внедрените. Заповедта е подписана през лятото, а стана публична на 19 октомври с известие във Federal Register. Най-широкият ѝ ред не засяга приложението на DeepSeek, а чуждите продукти, изградени с него.

В правителствен сървърен коридор със смесено осветление жена служител по сигурността държи таблет със списък и спира количка с оборудване, която робот бута към изхода, докато мъж доставчик до нея разлиства дебела папка и не може да намери отговор.

Какво нарежда заповедта

Документът е заповед за изключване и премахване с номер 2026-01, издадена по Закона за сигурността на веригата за доставки при федералните поръчки от 2018 г. В него е записана дата на издаване 24 юли 2026 г., а подписът е на министъра Маркуейн Мълин. Известието за нея е подадено във Federal Register сутринта на 19 октомври и излиза официално на 20 октомври.

Заповедта съдържа две разпореждания. Първото изключва от федералните поръчки продуктите и услугите на Hangzhou DeepSeek Artificial Intelligence и свързаните с нея лица, включително от списъците с одобрени продукти и електронните пазари на агенциите. Второто нарежда премахването на всички продукти на DeepSeek, както и на продукти и услуги на трети страни, „разработени с имплементации на DeepSeek". И двете важат веднага след издаването.

Обхватът е ограничен до цивилните агенции на изпълнителната власт. Системите за национална сигурност и класифицираните информационни системи остават извън него, защото там правомощията са на министъра на отбраната и на директора на националното разузнаване. Агенция може да поиска изключение в писмен вид в рамките на 60 дни от издаването, с убедителна обосновка, а молбите разглежда агенцията за киберсигурност CISA. Заповедта е в сила от лятото, а публично стана известна едва на 19 октомври.

Защо DHS смята DeepSeek за риск

Мотивите са изброени в самия документ. Сървърите на DeepSeek са в Китай, а според министерството китайското право дава на държавните служби за киберсигурност и разузнаване широк достъп до инфраструктурата на частни компании. При регистрация в услугата на DeepSeek се събират лични данни. Според текста прехвърлянето им, самостоятелно или в комбинация с публични данни, може да даде „използваема разузнавателна информация" за американски граждани или за държавни програми.

Документът добавя, че самите модели може да съдържат зловреден код или уязвимости, и цитира независимо изследване на сигурността на мобилното приложение на DeepSeek от февруари 2025 г. АФП, цитирана от БТА, отбелязва, че опасения за кибер рискове от китайските модели има, но инциденти засега не са съобщени. Заповедта стъпва на оценка на възможна заплаха, не на описан пробив.

Решението не идва на празно място. ВМС на САЩ, NASA и други агенции блокираха чатбота на DeepSeek още в началото на 2025 г., а Тексас го забрани на служебните устройства през януари същата година. Разликата сега е, че вместо отделни решения на отделни ведомства има обща и задължителна заповед за всички цивилни агенции.

Най-трудният ред: продукти, изградени с DeepSeek

Забраната за собственото приложение и програмния интерфейс на DeepSeek е ясна. Кейти Мусурис, основателка на Luta Security, я определя пред The Register като изпълнима. Проблемът е в продуктите на трети страни. По думите ѝ заповедта не казва какво значи „разработени с", а описът на софтуерните компоненти на един AI продукт не записва с какви инструменти са работили програмистите.

The Register посочва два възможни прочита. Единият засяга само продукти, които се обръщат към модел на DeepSeek, докато работят. Другият засяга всяко приложение, чийто код е писан или тестван с помощта на DeepSeek. Освен това агенция може да ползва модела, без да знае: посредническите услуги за AI модели насочват заявките към наличен доставчик, а сред вариантите им има и модели на DeepSeek. Мусурис смята, че прилагането към модели, хоствани в САЩ, отива твърде далеч, защото американският хостинг премахва повечето от описаните рискове.

BankInfoSecurity добавя, че такива заповеди стигат и до изпълнителите и подизпълнителите на федерални договори. За доставчик на държавата въпросът вече е кои модели работят вътре в продукта му, не само какви приложения ползват служителите.

Какво значи това за доставчиците в Европа

Заповедта засяга само американските федерални цивилни агенции. Тя не забранява DeepSeek на частни фирми и потребители и не се прилага пряко в Европейския съюз. Наблюдаваме обаче, че въпросът, който поставя, е общ за всяка организация, която купува или продава AI продукти.

Ако една фирма вгражда отворени модели в продуктите си или ги ползва през посреднически услуги, разумно е да може да отговори на три въпроса: кои модели работят в продукта, откъде идват и къде се обработват данните. Опис на моделите в продукта е по-евтин днес, отколкото при първото изискване от клиент. Това важи особено за доставчиците, които работят с публични институции или с клиенти с високи изисквания за сигурност.

Заключение

Със заповедта DeepSeek излиза от федералните цивилни системи на САЩ с едно общо решение вместо с отделни забрани на отделни ведомства. Тежестта ѝ ще зависи от това как ще бъде прочетен изразът „разработени с" - и докато това не е ясно, всеки доставчик трябва сам да знае с какви модели работи.

Искате да започнете с AI от нулата? Безплатният курс „Основи на AI“ е 17 видео урока, около 35 минути, със сертификат: Започнете безплатния курс по AI

Помагаме на български компании да знаят кои AI модели работят в продуктите и процесите им и какви рискове носят. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при продукти, които вграждат отворени модели или ги достъпват през посреднически услуги. [Свържете се с нас за консултация: academy@razvivai.se]