США обязали федеральные гражданские ведомства удалить продукты DeepSeek

Как сообщил BleepingComputer 20 октября, приказ Министерства внутренней безопасности (DHS) вышел в Federal Register под номером 2026-21447, а днём ранее был открыт для публичного ознакомления. Документ от 20 октября распространяется на базирующуюся в Ханчжоу DeepSeek, её дочерние компании и сторонние продукты, построенные на технологии DeepSeek. Ведомства должны немедленно убрать такие продукты из закупочных списков и информационных систем. Ведомство, которому нужно исключение, обязано в течение 60 дней подать запрос с обоснованием и планом снижения рисков.

Запросы на исключение будет рассматривать Агентство по кибербезопасности и защите инфраструктуры (CISA); ведомствам, которым не хватает собственных ресурсов, оно окажет техническую помощь. По данным Taipei Times от 21 октября, в приложении к приказу DHS указало, что модели DeepSeek несут несколько векторов угроз и их использование может привести к передаче чувствительных данных в Китай. DHS может обязывать только гражданские ведомства. На 21 октября Министерство обороны не ответило на запрос о комментарии.

Приказ касается и сторонних продуктов на технологии DeepSeek, но на 20 октября не называет, какие именно продукты попадают в эту категорию. Решение принято примерно через месяц после того, как в сентябре США и Китай договорились создать канал связи по инцидентам с искусственным интеллектом, и до ожидаемой в ноябре встречи лидеров в Шэньчжэне. По данным BleepingComputer, в обосновании упоминается и доклад NowSecure от февраля 2025 года, обнаруживший передачу данных без шифрования в iOS-приложении DeepSeek.