美国出手了！DeepSeek遭联邦政府下达“清场令”：新产品禁买，已部署的也要清退，就连套着美国厂商外衣的相关软件，也可能被一锅端！
 
这件事得把时间说清楚。
 
美国国土安全部在10月19日向《联邦公报》提交公告，安排于10月20日刊登，附件中的签署命令标注，原始发布日期是2026年7月24日。
 
命令签发日期和公告刊登日期不是同一个时间点，读这条消息得分开看，命令针对美国联邦文职行政部门，但其国家安全系统和涉密隔离信息系统不在适用范围内。
 
它不是对全美国普通用户下达的全面禁令，真正被卡住的是政府采购和机构内部的信息技术系统。

具体怎么执行？联邦文职机构须停止采购DeepSeek及其关联实体开发的信息技术产品和服务，机构认可的产品目录、服务商设备清单、电商采购渠道等，也要排查相关产品。
 
已经部署在机构信息系统里的DeepSeek产品、关联企业产品，以及使用DeepSeek实现方式开发的第三方产品和服务，都被纳入移除范围。

也就是说，交付软件的公司即使注册在美国，也不能只拿公司名称当作合规证明，只要产品底层使用了DeepSeek实现方式，就要接受命令范围的审查。
 
对采购部门而言，核对品牌只是起点，弄清模型来源和组件构成，才是清理里更费工夫的部分。

清退也不只是发一纸通知，命令要求各机构在完成移除前加强网络流量监控、完善日志记录、留意异常活动，并加强对数据外传的控制。
 
网络安全与基础设施安全局（CISA）负责提供技术协助、审查例外申请。
 
命令规定，例外申请须在签发后60天内提交书面材料，说明适用命令、申请范围、相关产品和理由，再由主管部门审查决定。

美国为什么要这么做？命令文件给出的理由集中在数据保护和供应链安全。
 
美方称，DeepSeek的服务器位于中国，用户输入需要传送给模型处理，账户注册会收集个人身份信息，文件还提到用户跟踪、数字指纹和软件漏洞等风险。
 
美国政府担心，联邦雇员或承包商把工作文件、内部邮件和项目资料交给相关服务处理后，敏感信息的流向会超出本国机构的直接控制。

放到日常生活里就好理解了，用AI润色一段公开介绍，和把内部业务文件交给AI分析，风险根本不是一个级别。
 
政府系统涉及公务信息，采购时除了看性能和成本，还得核对数据送到哪里、由谁处理、出了问题如何追查，安全审查有现实理由，关键在于范围和依据得讲清楚。

也要注意，命令列举的是风险评估，并没有在这份公告中公布一宗已经证实的联邦泄密事件，风险担忧与已发生的泄密，不能混为一谈。
 
我的理解是，政府给敏感系统设更严的入口，是预防性管理，执行时也得把适用范围写清，保留透明的例外审查程序，才不至于让采购人员只能靠猜来判断。

这份命令依据的是2018年通过的《联邦采购供应链安全法》。
 
这套机制允许联邦采购安全委员会评估供应链风险并提出建议，再由有权限的部门负责人签发排除或移除命令。
 
过去，个别机构能限制员工在公务设备上使用某款应用，这次要求延伸到采购目录、现有系统和第三方产品，执行力度明显不同。

DeepSeek-R1于2025年1月20日发布时，官方同步开放模型权重，并采用MIT许可证，允许开发者进行蒸馏和商业使用。
 
开源让模型更容易被下载、部署和改造，也让技术来源更难从产品外观上一眼看清。
 
一个政务助手可能由多家厂商共同提供服务，底层模型和组件经过多轮组合，承包商就得拿出清楚的技术清单，说明系统里究竟用了什么。

命令没有把所有本地部署、微调和二次开发场景逐项列出判定细则，实际执行仍要结合文件定义和产品情况核验。
 
对企业而言，今后参与政府采购，光证明软件好用不够，还得说清模型从哪里来、数据经过哪些环节、相关组件如何管理。

这份命令瞄准的是联邦政府的采购和信息系统，并把使用DeepSeek实现方式开发的第三方产品也纳入范围。
 
它反映出一个变化，AI进入政府系统，性能和成本已经不够，技术来源、数据流向和供应链安全也会影响采购决定。