撰文| 涂彦平

编辑| 张南

设计| 荆芥

2026年10月19日，美国国土安全部（DHS）公布了一份针对DeepSeek的禁令公告：要求美国联邦文职行政机构停止采购DeepSeek相关产品和服务。

而且，禁令将采用DeepSeek实现方案的第三方产品也纳入移除范围。

这份基于《2018年联邦采购供应链安全法》（FASCSA）的禁令，于2026年10月19日提交公开，预定10月20日刊登于《联邦公报》。

01

要禁什么？

公告的核心内容可概括为“一排除、一移除”，对象覆盖DeepSeek及其关联实体，以及使用DeepSeek技术实现的第三方产品。

第一，排除采购。

公告要求联邦文职行政机构立即将DeepSeek及其关联实体开发的信息技术产品和服务排除在政府采购之外。

排除范围不仅包括直接采购，还明确涵盖“机构批准的产品清单、服务提供商设备清单、电子商务市场及其他类似功能”——即所有便利信息技术硬件、软件和服务采购的渠道。这意味着DeepSeek产品被系统性地挡在联邦文职采购体系之外，而非仅针对单一合同。

第二，移除存量。

公告要求各机构在命令发布后立即从文职机构信息技术系统中移除DeepSeek及关联实体的产品，以及“使用DeepSeek实现方案开发的第三方产品和服务”。

这一条的关键在于“第三方产品”的连带覆盖：任何在DeepSeek技术基础上构建的产品和服务，无论供应商是否为DeepSeek本身，均在被移除之列。公告脚注进一步明确，这包括“用DeepSeek实现方案开发的第三方产品和服务”。

例如，一家供应商将DeepSeek模型整合进自己的政府办公服务，即使最终产品使用供应商自己的品牌，也不能仅凭这一点排除禁令适用。

从执行设计看，公告留有余地但门槛较高。

机构可以在命令发布后60天内提交申请，请求命令全部或部分不适用，也可以申请延迟执行，但需要说明任务需求、国家利益或替代风险缓解措施等理由。

文件还显示，要依据FASCSA在一年内审查该命令，此后每年审查一次。

02

如何解读？

这次针对DeepSeek的行动是FASCSA的典型运用，但覆盖范围显著扩大。

FASCSA赋予国土安全部长对联邦供应链风险的排除和移除权，此前该工具多用于特定电信设备或单一供应商。

此次命令的特别之处在于三点：

其一，对象是一家AI基础模型公司，而非传统硬件或网络设备商；

其二，连带覆盖“使用DeepSeek实现的第三方产品”，等于将DeepSeek技术生态整体纳入排除范围；

其三，命令“立即生效”，例外须在60天内申请，节奏紧迫。

这表明DHS将DeepSeek定性为供应链安全风险而非一般商业竞争者，动用了行政体系中较为强硬的政策工具。

这份公告构建了一套风险叙事，它提到的风险包括：

中国法律体系赋予政府网络和情报职能广泛访问私营企业基础设施的权力；

DeepSeek托管模型的账户生成过程收集个人可识别信息，还可能跟踪用户并对用户进行数字指纹识别；

其提示—响应式应用要求向模型提交信息，可能导致敏感数据转移至中国；

这些信息单独或与公开数据结合，可能产生关于美国人员和/或政府项目的可操作情报。

此外，公告还称模型本身可能包含恶意软件或其他安全漏洞，并援引开源安全研究称DeepSeek iOS移动应用存在多个严重漏洞。

从政策信号看，这是美国对华AI技术竞争在联邦采购领域的制度化落地。

此前，美国多个州和联邦机构已对DeepSeek采取限制措施。此次DHS命令将分散行动整合为联邦文职机构的统一规则，并建立了例外申请和年度审查机制。

这意味着对DeepSeek的限制从个案应对走向常态化制度。

03

将带来什么影响？

对中美科技关系而言，AI基础模型成为供应链安全的新前沿。

此前FASCSA排除令多针对电信设备（如华为、中兴）或视频监控设备，此次首次将AI基础模型公司纳入同一工具框架，并明确覆盖使用其实现方案的第三方产品。

这开创了一个先例：AI模型不再仅被视为商业软件，而被视为可被供应链安全工具规制的对象。

若其他联邦部门跟进类似逻辑，或美国盟友国家参照此模式，DeepSeek面临的将不仅是美国联邦文职市场，而是更广泛的可信技术生态排斥。

对全球AI治理而言，技术主权与供应链安全的分野进一步固化。

公告以“数据可能转移至中国”“中国法律体系赋予政府广泛访问权”为核心风险论证，将AI模型的地缘政治属性置于技术中立性之上。这一逻辑若被广泛采纳，可能推动AI基础模型市场沿地缘政治边界分裂。

对于中国AI企业而言，这意味着出海面临的不只是市场竞争，还有以供应链安全为名的制度性壁垒。