60 天清除令：美联邦机关全面禁 DeepSeek

据 Woofun AI 消息，美国国土安全部正式发布行政命令，要求所有联邦政府民用行政机关立即停止采购并移除 相关产品。这项针对杭州深度求索（DeepSeek）及其关系企业的禁令，不仅涵盖其自家应用程式与服务，更延伸至任何基于 DeepSeek 模型开发的第三方产品与服务，旨在切断潜在的数据外流路径与供应链依赖。核心事实已明确：联邦民用体系将被强制净化，以回应日益升级的地缘政治与资安焦虑。

这份编号为 2026-01 的命令，由国土安全部长穆林（）签署，其法律基础源自 2018 年《联邦采购供应链安全法》（FASCSA）。虽然命令文件标示的原始发布日期为 2026 年 7 月 24 日，但正式公告于 10 月 19 日在联邦公报预先公开，并于 10 月 20 日正式刊登生效。命令对民用机关提出两项强制性要求：首先，必须将 DeepSeek 及其关联实体排除在所有采购清单之外，此规定立即生效，适用范围包括机关核准的产品清单以及各类电商采购平台；其次，机关必须立即从其资讯系统中彻底移除 DeepSeek 产品，以及任何利用 DeepSeek 模型建构的第三方服务。

Woofun AI 整理数据显示，此举标志著美国政府对中国 AI 基础设施的封锁范围从硬体晶片扩展至软体模型层级，且执行力度远超以往单纯的采购限制，转向全面的系统净化。

在适用范围与风险评估方面，该命令明确排除了国家安全系统与机密资讯系统，这类系统的监管权限依法属于国防部长与国家情报总监，因此国防部与情报体系的系统不在本次禁令的直接约束范围内。

然而，对于民用机关而言，风险评估报告列举了多项具体威胁：DeepSeek 的伺服器位于中国，而中国法律赋予政府广泛权限存取民间企业的基础设施，这意味著数据主权存在根本性争议。

此外，使用 DeepSeek 自家托管的模型时，注册流程会搜集个人身分资料，并可能追踪使用者以建立数位指纹。更关键的变量在于，DeepSeek 应用程式以提示与回应方式运作，若美国政府员工或厂商使用，可能将敏感资料传送至中国，这些资料单独或与公开资料结合后，可能产生针对美国人或政府计画的情报。命令还引述资安公司 NowSecure 的研究发现，指出 DeepSeek 的 iOS App 存在多项严重漏洞，且模型本身可能含有恶意程式或安全弱点，进一步加剧了执法部门的担忧。

为确保执行弹性与技术可行性，命令设立了例外申请机制。若机关认为全面移除将影响关键任务运作，可在命令发布后 60 天内，以书面向国土安全部申请例外，并需详细说明理由与替代的风险缓解措施，最终由网路安全暨基础设施安全局（CISA）进行审查。在完全移除之前，命令建议机关采取过渡性安全措施，包括监控进出流量、加强日志纪录、实施资料外泄管控，并标记异常活动。CISA 亦可协助缺乏技术能力的机关执行此项命令。依《联邦采购供应链安全法》规定，国土安全部长须在一年内检讨这项命令的有效性，之后每年检讨一次，以确保政策能随技术演进与威胁变化而动态调整。

值得注意的是，此种"先执行、后检讨"的模式，反映了美国政府在供应链安全问题上采取的预防性原则，即便可能带来短期的行政成本与技术适配挑战，也优先考量长期国家安全利益。