一份七月就已签字的禁令，被硅谷和中关村的工程师们在十月末才真正看到全文。这个三个月的"时间差"，几乎就是这场风波最耐人寻味的地方——华盛顿不是没想好要动手，而是选了一个它认为最合适的节点才把牌亮出来。

更有意思的是，命令落款的那个月份，恰好是中国人工智能行业在融资、模型迭代、海外部署三条战线上集体冲刺的阶段。

等到白纸黑字真正摊开，所有做AI的、用AI的、监管AI的人才突然意识到，这堵墙比想象中砌得更深、更远、也更含糊。

暗签禁令三月现形 第三方条款暗藏杀机

把这份文件从保密柜里推到聚光灯下的，是美国国土安全部的一次公开动作。美国国土安全部10月19日向《联邦公报》递交了命令备案，依据的是2018年一部允许其将高风险技术挡在政府系统之外的供应链安全法。这份编号2026-01、由国土安全部部长马克韦恩·穆林签署的命令，日期落款是2026年7月24日，一直被雪藏到本周才露面。相关通知按计划于10月20日星期二正式刊登，案卷编号为DHS-2026-0628。

命令本身的措辞，不算婉转。文件要求所有民用机构做两件事。第一，"即刻起"将杭州深度求索人工智能有限公司、其关联实体及其产品从采购环节剔除，涵盖机构审批产品清单、电商采购平台等所有购买通道。第二，立即从机构IT系统中移除深度求索及其关联公司的产品，"以及使用DeepSeek实现方案开发的第三方产品和服务"。

真正让业内人倒吸一口凉气的，是后半句。这第二条属于"宽口径"条款。DeepSeek的模型是以开源权重形式发布的，所以除了出现在DeepSeek自家的App和网站上，也会被嵌入其他公司的工具里。命令没有列出具体是哪些产品，也没有说明一家美国公司服务器上跑着的DeepSeek模型应该怎么处理。这句话落下来，意味着不仅是DeepSeek本尊被赶走，连硅谷里那些用它的开源权重做二次微调、再贴上自家logo卖给政府的创业公司，也都要重新交代"身世"。

一位安全行业从业者的点评很贴切。她说，这份DeepSeek命令令人格外注意的是其措辞的覆盖面——限制从DeepSeek本体延伸到了基于其实现方案开发的第三方产品和服务，这就对软件来源和供应链合规性带来了相当严肃的追问。换句话说，白宫这一刀切的，不是一家公司，而是一整条可能牵涉中国开源模型的技术血管。

执行层面的难题，几乎立刻冒了出来。联邦民用机构可能在不知情的情况下就在使用DeepSeek模型——除非它们已经对自己的AI供应商施加了约束。美国国土安全部10月20日向民用机构发布命令，要求不再使用中国AI实验室DeepSeek的产品，并移除所有现有部署。可问题是，很多联邦系统的AI能力本身就是外包，承包商用了什么底层模型，政府手里未必有完整清单。要在短时间内把这些"看不见的DeepSeek"从系统里扒干净，技术上几乎是一场大型"考古"。

国土安全部给出的理由，还是老配方——国家安全。国安部说，DeepSeek的模型对政府系统存在"多重威胁向量"。账户创建环节会收集个人身份信息，并可能对用户进行追踪和数字指纹识别。命令写道，相关信息向中国的传输，无论单独使用还是与公开可获取的数据结合，都可能产生有关美国人员和/或政府项目的可操作情报。文件还补充，"模型本身可能包含恶意软件或其他安全漏洞"。

对法律圈的人来说，这份命令还有另一层新鲜感。FASCSA类禁令本身是新事物。第一份公开版出现在2025年9月，当时美国国家情报总监办公室把瑞士数据保护公司Acronis从情报界合同里排除。而DeepSeek这份命令覆盖的是每一个民用机构。把这种"核武级"行政手段用在一款中国开源大模型身上，这个象征意味，比命令本身的覆盖面还要重。

外交部正面交锋 技术目录同步落子

华盛顿的动作出来不到24小时，北京的回应就跟上了。面对路透社就美方举措的提问，中国外交部表示将维护本国企业的权利与利益。发言人毛宁指出，"中国一贯反对泛化国家安全概念，反对将科技、经贸问题政治化"。这句话的分量，熟悉外交辞令的人都懂——它不是一次性的情绪宣泄，而是中方对这一类"安全化"操作的标准定性。

真正把这场博弈推向更高一层的，是中国在几乎同一个时间窗口里打出的另一张牌。2026年10月16日，商务部、科技部发布第48号公告，拟修订《中国禁止出口限制出口技术目录》，增列人工智能、生物医药、光伏三个领域共40项关键技术。其中AI领域占23项——涵盖大模型、智能体、算力集群、信息处理等方向。

这份目录的技术含量，比许多人以为的要高。这是中国首次针对AI相关技术构建系统性的出口管制框架，也是首次把开源AI模型及其相关技术纳入正式管制范畴。草案的意见征求截止日期为2026年11月15日。一边是美国以"供应链安全"把中国模型挡在门外，一边是中国以"技术主权"把关键能力的外流通道梳理清楚，节奏咬合得几乎像是提前排练过。

值得特别提一句的是，这份目录并没有"一刀切"的粗糙。按业内解读，《对外投资规定》主要"抓行为"，管住中国AI企业的"肉身与股权"；而"技术出口目录"主要"定标准"，进一步明确哪些技术属于"国家核心资产"，起到防患于未然的作用。

DeepSeek-V4-Pro的参数规模虽未达到相关阈值，但其完整模型权重已在Hugging Face公开、采用MIT开源许可证，完全进入"公共领域"，因此和Kimi K3、Qwen3.8-Max的开源版本一样，不会受到新规的实质约束。

这个口径设计得相当讲究——它向世界释放了一个信号：中国并不打算把开源这条路堵死，相反，真正放到台面上的管制，针对的是那些可能被用于攻击关键信息基础设施、流入敏感军事或政务系统的"硬技术"。开放的继续开放，该管的坚决管住，这是一种成熟的分层治理思路，不是简单的"你封我也封"。

对于那些把中美AI博弈想象成"全面脱钩"的人来说，这组时间线值得仔细品。华盛顿把一款开源模型按"间谍软件"的逻辑处理，北京则用"分类分级"的方式回应——谁更接近现代科技治理的常识，答案其实不难判断。中国外交部的那句"反对泛化国家安全"，背后其实指向一个更本质的追问：当"国家安全"这个筐变得无限大，正常的技术交流和商业合作还剩下多少空间？

封锁难阻中国脚步 开源浪潮改写格局

把镜头拉远，这不是DeepSeek第一次被挡在美国政府的门外，也不会是最后一次。得克萨斯州在2025年1月率先对其发布禁令，纽约州和弗吉尼亚州紧随其后。一项要在联邦所有设备上禁用它的法案则连委员会这关都没走出。从州到联邦、从立法到行政命令，这条路径走了接近两年，直到此次国土安全部一锤定音。

但有意思的是，禁令出得越急，恰恰说明对手越焦虑。国土安全部这份通知"迟到"了很久才覆盖民用机构，但它的时机对那些盼着上市的美国AI公司（比如Anthropic）可能是一份利好。因为开源权重模型本身就是竞争者，而来自中国的那些尤其便宜、能力也不差。无法部署这类模型的政府机构（以及为此买单的纳税人），很可能被迫按美国模型厂商定的价格付费。

这句话几乎是把窗户纸捅破了。所谓"安全理由"的另一面，是美国本土AI厂商不愿意再和一款"几乎白嫖"的中国开源模型在联邦采购清单里同台竞标。性能接近、价格更低、权重开放——对任何一家预算吃紧的美国政府机构来说，这都是难以拒绝的组合。禁令一出，这个"竞争变量"就被人为抹掉了。

更有行业观察者直言，这个决定也把负担推给了私营部门。向政府机构卖AI功能的供应商，现在都得交代清楚自家产品背后用的是什么模型。批评者认为这份命令既含糊又宽泛，还有人指出，被切断廉价开源模型的政府机构，最终要向美国模型厂商付更高的价钱。这其实暴露了封锁政策的一个结构性矛盾——它既做不到真正的"干净脱钩"，又会把成本转嫁给自己的纳税人。

那么被围堵的DeepSeek本身，日子怎么样？从资本市场的反应看，这家公司似乎并没有被禁令打回原形。开源权重的发布策略，让它事实上已经"分身"进了全球数以万计的下游应用里。联邦民用机构这一块的直接营收损失，对一家以研究驱动、以开源为底色的公司来说，远远算不上生死线。真正会受影响的，是那些依赖美国政府客户的中间商和集成商，它们现在不得不重新审视自己的技术栈。

与此同时，中国AI产业的"全球朋友圈"也在悄悄扩容。开源社区里，Qwen、Kimi、DeepSeek等中国模型下载量和二次开发数量都在爬升。禁令挡得住采购订单，却挡不住全球开发者用脚投票。某种意义上，华盛顿这波操作，反倒给中国开源阵营做了一次免费广告——越是被点名封杀，就越能印证它"威胁到了谁"。

小结一下这件事的脉络。美国这边，用一份含糊但覆盖面极大的命令，把中国最具代表性的开源大模型从联邦民用系统里连根拔起；中国这边，用一份结构清晰、留有余地的技术目录修订稿，把真正的核心技术筑进了国家安全的围栏之内，同时把开源这条路留给世界。两种治理思路的差异，比命令本身更能说明问题。

AI这场全球竞赛，走到今天，早就不只是算力、参数、跑分的较量了。它比拼的是规则制定能力、产业生态开放度、以及在面对外部压力时的制度韧性。

中国这几年在半导体、新能源、无人机等领域反复经历过的"卡脖子—突围—再卡脖子—再突围"的循环，在AI这条新赛道上，看起来又要重演一遍。只不过这一次，中国手里的底牌比以往任何一次都更厚实——不是靠几家公司，而是靠一个完整的、仍在快速扩张的技术生态。

真要说中美AI攻防战升级到了哪一步，这份七月签字、十月见光的命令，大概只能算一个节点，而不是终点。墙垒得越高，墙那边的人就越有动力把路走得更远。而历史告诉我们，技术这种东西，从来不会乖乖待在任何一堵墙的某一侧。