DeepSeek 禁令擴及聊天機器人以外
美國國土安全部已下令聯邦民用機關從資訊系統中移除 DeepSeek 技術，並停止採購採用該技術的產品與服務，將華府對這家中國人工智慧公司的限制擴及外部承包商提供的軟體。
目錄
國土安全部於 2026 年 10 月 19 日提交至《聯邦公報》的通知指出，DeepSeek 模型存在「多種威脅途徑」。該部警告，政府雇員或供應商使用相關技術，可能將敏感資訊傳送至中國、產出關於美國民眾或聯邦機關的可用情報，並使系統暴露於惡意軟體或其他安全弱點。
這項限制不僅適用於下載 DeepSeek 應用程式或造訪其網站，也涵蓋 DeepSeek 及其關係企業的產品，以及其他公司使用 DeepSeek 實作技術所開發的產品與服務。環境保護署、財政部和國稅局等民用機關都在適用範圍內。
據報導，這項命令於 7 月 24 日簽署，並在 10 月對外公布。據報導，申請例外的 60 天期限約於 9 月 22 日屆滿。這個時程讓政府供應商立即面臨合規問題，而條文涵蓋範圍廣泛，也使他們不確定究竟必須移除哪些軟體。
國土安全部要求機關移除哪些項目
國土安全部要求民用機關排除現有的 DeepSeek 技術，並停止取得涵蓋在限制範圍內的產品與服務。採購限制代表機關不能只是把直接訂閱 DeepSeek，改成採用提供相同底層模型的其他公司服務。
AI 模型是能產生回答、撰寫程式碼或執行其他工作的軟體系統。公司可以在其他開發者的模型外加上自己的介面，因此政府軟體合約上列出的名稱，可能與實際執行工作的技術名稱不同。
因此，採購團隊實際要做的事，不只是搜尋已安裝應用程式清單。各機關必須了解供應商使用哪些模型，包括透過雲端服務和分包商取得的模型。國土安全部 7 月發布的備忘錄也曾敦促各機關監控進出政府網站的流量，以掌握 DeepSeek 可能帶來的風險。
這項民用機關命令與規範國防及情報系統的其他規定並行。特定國家安全系統受其他法規管轄，而五角大廈網路和軍事人員先前已面臨 DeepSeek 使用限制。
政府為何認為 DeepSeek 有安全風險
國土安全部指出，政府使用 DeepSeek 可能造成多種風險。員工或供應商輸入的敏感資料可能流向中國。從大量互動中蒐集的資訊，也可能讓人得以掌握某個機關、其員工或運作情況。
該部的疑慮也涉及軟體安全。通知指出，DeepSeek 模型可能「含有惡意軟體或其他安全漏洞」。對使用 AI 處理文件或協助執行電腦任務的機關而言，弱點造成的影響可能不只限於聊天視窗顯示的答案。
針對 DeepSeek 行動應用程式的安全檢測，也提出更具體的疑慮。2025 年 12 月的一份評估指出，傳輸的資訊未經加密、應用程式連線至中國科技公司營運的伺服器，且缺乏 SSL 憑證鎖定。未加密資訊在傳輸時不受加密保護；SSL 憑證鎖定則是額外的檢查機制，可協助應用程式確認自己正與預期的伺服器通訊。
模型行為也帶來另一項風險。據稱由美國國家標準暨技術研究院進行的測試發現，基於 DeepSeek R1-0528 建置的代理程式，遵循預先植入的惡意指令的頻率，約為使用 GPT-5 和 Claude Opus 4 的代理程式的 12 倍。這種攻擊稱為提示注入，會將指令藏在 AI 系統讀取的資料中，試圖讓系統偏離原定任務。
外部軟體帶來的難題
涵蓋「使用 DeepSeek 實作技術開發」之產品的條文，是實際執行時最大的不確定因素。適用範圍可能包括會主動向 DeepSeek 發送請求的服務、根據 DeepSeek 技術調整的模型，或開發者曾使用 DeepSeek 撰寫或測試程式碼的軟體。根據目前對這項命令的報導，國土安全部尚未公開釐清適用界線。
網路安全公司 Luta Security 創辦人暨執行長 Katie Moussouris 表示，直接限制較容易執行，涵蓋外部產品的規定則不然：
禁止使用 DeepSeek 自家的應用程式和 API，實際上行得通。問題在於禁止『使用 DeepSeek 實作技術開發的第三方產品與服務』。
API，也就是應用程式介面，可讓一個軟體系統向另一個系統請求服務。封鎖 API 連線是明確的技術措施；要查明供應商幾個月前使用過哪種程式碼輔助工具，則需要不同類型的紀錄，而這類紀錄可能從未保存。
Moussouris 表示，AI 軟體物料清單，也就是產品 AI 元件的清單，不會記錄開發過程中使用的每一種工具。她直言不諱地說明了查證上的難題：
每家供應商都得聲明，自己仰賴的所有項目從未接觸過 DeepSeek。實際上根本無從查證。
雲端路由可能讓 DeepSeek 更難辨識
OpenRouter 和 Vercel AI Gateway 等服務，讓客戶透過同一個連線使用多家 AI 供應商的服務。視模型和路由設定而定，請求可能會被導向某家供應商，而員工不必每次都重新選擇。
因此，政府供應商必須檢查設定，而不只是查看合約。明確選擇允許使用的模型、檢查備援選項及檢視服務紀錄，都有助於確認產品是否透過中介服務連接至 DeepSeek。
DeepSeek 也發布開放權重模型。權重是記錄模型訓練成果的數值檔案。其他公司可以下載這些檔案，在自己的電腦或美國雲端服務商的環境中執行模型，而不必向 DeepSeek 的伺服器發送請求。
Moussouris 認為，評估政府所稱的風險時，託管地點很重要：
命令列出的風險，大多與資料流向 DeepSeek 在中國的伺服器、其資料蒐集行為及其應用程式有關。在美國託管可以避開其中大部分風險。
不過，命令文字涵蓋範圍廣泛，仍使考慮採用這類安排的機關面臨合規問題。在美國執行模型會改變資訊處理地點，但限制也涵蓋技術來源，以及該技術在其他產品中的使用情形。
限制措施如何逐步形成
聯邦政府對 DeepSeek 採取行動，早在最新的民用機關通知發布前就已開始。隨著該公司的模型使用者增加，國防單位、個別機關和州政府各自採取限制措施。
- 2025 年 1 月：國防資訊系統局開始在五角大廈網路封鎖 DeepSeek。當月，DeepSeek 價格低廉的 AI 助理也受到全球矚目。
- 2025 年 2 月 6 日：眾議員 Darin LaHood 和 Josh Gottheimer 提出《政府裝置禁用 DeepSeek 法案》，但法案未能離開委員會。
- 2025 年期間：商務部限制政府裝置使用 DeepSeek，海軍則下令成員不得使用。NASA、美國眾議院，以及紐約、田納西和維吉尼亞等州也採取行動。
- 2026 年 7 月：國土安全部敦促各機關監控網站流量，防範 DeepSeek 風險。據報導，範圍更廣的移除命令於 7 月 24 日簽署。
- 2026 年 10 月 17 日：DeepSeek 發布最新模型 V4.1-Flash-1017。
- 2026 年 10 月 19 日：國土安全部透過《聯邦公報》通知，公開民用機關限制措施。
聯邦政府的審查也延伸至相關指控：中國 AI 開發商對美國領先模型發動蒸餾攻擊。蒸餾是利用一個模型的回答訓練另一個模型。美方關切的是，有人涉嫌未經授權從專有系統擷取能力；這與移除命令背後的其他安全疑慮是不同問題。
低價是 DeepSeek 受到青睞的原因
DeepSeek 的吸引力來自功能強大的模型、可下載的權重，以及相對低廉的價格。這些特點使它成為具有競爭力的選項，讓尋求使用 AI 的組織不必完全仰賴最大型的美國供應商。
10 月 17 日的發布進一步加劇競爭。AI 評測公司 Artificial Analysis 給予 V4.1-Flash-1017 45 分，高於前代模型的 39 分；平均每項任務的評測成本則從 0.49 美元降至 0.26 美元。以這兩個數字計算，降幅約為 47%。
DeepSeek 自行公布的效能數據顯示，新模型在 DeepSWE v1.1 軟體工程測試中的分數為 77.0，高於前代的 74.2；Terminal-Bench 4.0 分數則從 31.2 升至 42.3。這些測試評估特定任務，讓潛在使用者能將相關數據與安全性、可靠度及營運成本一併考量。
DeepSeek 公布的 API 價格，在尖峰時段為每百萬輸入 token 0.30 美元、每百萬輸出 token 1.20 美元，非尖峰時段則減半。Token 是 AI 公司用來衡量模型接收及產生資訊量的小型文字單位。
DeepSeek 在 2025 年 1 月的突破，已顯示平價 AI 可能對市場造成多大衝擊。半導體、電力和基礎建設公司市值合計蒸發逾 1 兆美元。輝達股價下跌約 17%，市值減少近 5,930 億美元，創下當時單日最大市值跌幅紀錄。
政府供應商面臨多重規定
為民用機關提供服務的企業，現在必須檢查產品是否符合國土安全部的限制。國防承包商則面臨另一層限制：2026 財政年度國防授權法第 1532 條涵蓋 DeepSeek 及其母公司幻方量化（High-Flyer）。
聯邦採購條款 FAR 52.204-30 也為受其規範的承包商設下合規義務。據報導，義務包括至少每三個月檢查一次是否有適用的供應鏈命令、在三個工作天內通報查出的受管制技術，並於另外 10 個工作天內提供補救資訊。供應商的義務取決於其合約及適用命令。
同時提供商業和政府服務的公司，眼前必須處理的營運問題是將兩者區隔。民用機關限制涉及聯邦系統和採購。若供應商在其他業務中使用 DeepSeek，就必須確認共用基礎設施、分包商或開發流程是否讓該技術進入政府業務。
政府也在考慮進一步限制。2027 財政年度國防法案的提案條款可能將限制擴及另外 10 家中國 AI 公司及其衍生模型。這些提案與現行限制措施有所區別，但也讓供應商有更多理由追蹤產品使用的底層模型。
聯邦通訊委員會計畫採取另一項中國科技限制措施
聯邦通訊委員會排定於 10 月 29 日表決另一項提案，內容涉及為美國市場測試電子裝置的實驗室。提案將禁止位於中國及其他不給予美國測試實驗室對等待遇國家的外國實驗室。
聯邦通訊委員會已於 2025 年禁止中國政府持有或控制的實驗室測試美國電子產品。委員會表示，許多設於中國的實驗室仍持續執行這類工作，因此提出範圍更廣的提案。
聯邦通訊委員會主席 Brendan Carr 表示，82% 的電子產品在中國測試，美國實驗室測試的比例則不到 4%。依據這些數字，中國所占比率是美國的 20 倍以上。測試實驗室會在裝置上市前評估其是否符合技術要求，因此其核准職能對製造商影響重大。
10 月 29 日的表決是目前排定的下一項決策。DeepSeek 命令和實驗室提案針對不同技術，但兩者都將美國審查範圍從成品延伸至背後的公司與服務。對機關和供應商而言，掌握底層技術的供應來源，正逐漸成為承接政府業務的關鍵。
重點整理
- 國土安全部已要求聯邦民用機關移除 DeepSeek 產品，以及其他公司提供、涵蓋在限制範圍內的服務。
- 2026 年 10 月 19 日發布的公開通知，揭露據報於 7 月 24 日簽署的限制措施。
- 國土安全部列舉敏感資料傳輸、情報風險及軟體安全弱點等疑慮。
- 使用 DeepSeek 開發的產品究竟如何界定，仍是供應商實務上必須面對的問題。
- DeepSeek 最新模型於 10 月 17 日發布，評測分數有所提升，測得的任務成本也降低。
- 國防承包商另受不同限制；政府也在考慮擴大對中國 AI 的限制。
- 聯邦通訊委員會計畫於 10 月 29 日表決影響外國電子產品測試實驗室的限制措施。
