США обязали гражданские федеральные ведомства удалить продукты DeepSeek
Министерство внутренней безопасности США обнародовало приказ, обязывающий гражданские федеральные ведомства удалить продукты китайской ИИ-лаборатории DeepSeek и исключить их из будущих закупок, ссылаясь на риски для безопасности данных. Оборонные ведомства под приказ не попадают.
Министерство внутренней безопасности США (DHS) в понедельник обнародовало приказ, обязывающий гражданские федеральные ведомства прекратить использование технологий китайской ИИ-лаборатории DeepSeek, удалить уже внедрённые решения и не закупать её продукты в будущем. Приказ внесён в очередь на публикацию в Federal Register.
Что охватывает приказ
- По данным The Register, он распространяется на «все продукты DeepSeek и её аффилированных лиц, а также сторонние продукты и услуги, разработанные с использованием реализаций DeepSeek».
- Он касается гражданских ведомств, таких как Минфин, Госдепартамент и Минюст; ведомства Министерства обороны исключены, сообщает BBC.
- По словам CyberScoop, документ опирается на федеральный закон о безопасности цепочек поставок и проверку Федерального совета по безопасности закупок, а также содержит письмо министра внутренней безопасности Марквейна Маллина от 26 июня — то есть запрет фактически действует уже несколько месяцев.
- Ведомства могут запросить исключение, но не менее чем за 60 дней и с «веским обоснованием», например критической необходимостью для выполнения задач.
Заявленные причины
В письме, которое цитирует CyberScoop, Маллин утверждает, что модели DeepSeek создают «множество векторов угроз»: данные хранятся на серверах в Китае, где законы о нацбезопасности дают властям широкий доступ к данным компаний; модели, размещённые DeepSeek, собирают персональные данные; запросы и ответы могут передавать чувствительную информацию. BBC обратилась за комментарием к DeepSeek и посольству Китая.
Вопросы о границах запрета
Специалист по безопасности Кэти Муссурис сказала The Register, что запрет собственного приложения и API DeepSeek выполним, но неопределённая формулировка «разработанные с использованием» теоретически может охватить любое ПО, при создании которого разработчики пользовались DeepSeek, а проверить это поставщики на практике не смогут. The Register напоминает, что ИТ-агентство Пентагона, ВМС США, NASA и Палата представителей ограничили DeepSeek ещё с начала 2025 года.