- Министерство внутренней безопасности США (DHS) распорядилось полностью удалить продукты китайской лаборатории DeepSeek из правительственных IT-систем.
- Под запрет попали не только оригинальные решения, но и стороннее ПО, разработанное с использованием технологий DeepSeek, а также шлюзы вроде OpenRouter и Vercel.
- Решение затронуло все гражданские федеральные агентства США на фоне опасений утечки данных американских граждан властям Китая.
Полный запрет китайских технологий в госсекторе
Министерство внутренней безопасности США (DHS) выпустило официальное распоряжение, обязывающее все гражданские федеральные агентства прекратить закупки и удалить любые продукты китайской лаборатории DeepSeek из своей IT-инфраструктуры. Директива опирается на закон 2018 года о безопасности цепочек поставок и последовала вскоре после презентации свежей версии модели DeepSeek.
Причиной жестких мер назван риск компрометации конфиденциальной информации: по оценке американских регуляторов, модели китайского разработчика могут собирать пользовательские данные и передавать их правительству КНР.
Масштаб предписания и технические сложности
Документ DHS устанавливает чрезвычайно широкие рамки: ведомства обязаны ликвидировать как оригинальные разработки китайской компании, так и «сторонние продукты и сервисы, созданные с использованием внедрений DeepSeek». Это создает серьезные трудности при аудите безопасности:
- Неопределенность формулировок: директива не разъясняет, касается ли запрет только систем с прямым API-доступом к моделям или же затрагивает любое программное обеспечение, код которого писался либо тестировался разработчиками при участии DeepSeek.
- Проблема AI-шлюзов: сервисы маршрутизации вроде OpenRouter и Vercel AI Gateway по умолчанию перенаправляют запросы к наиболее подходящим провайдерам, что может приводить к непреднамеренному вызову моделей DeepSeek в госсекторе.
- Невозможность проверки: ведомости программных компонентов (SBOM) не фиксируют вспомогательные инструменты программирования, из-за чего независимый аудит стороннего кода становится невыполнимой задачей.
Предыстория и технический анализ рисков
Ограничительные меры в отношении DeepSeek начали формироваться еще в начале 2025 года после дебюта модели DeepSeek-R1. В феврале 2025 года конгрессмены Дарин ЛаХуд и Джош Готтхаймер внесли законопроект No DeepSeek on Government Devices Act, однако документ застрял в комитете. Тем не менее силовые структуры не стали дожидаться закона: Агентство оборонных информационных систем (DISA) заблокировало DeepSeek в сетях Пентагона еще в январе 2025 года, а затем к бойкоту присоединились ВМС США, NASA, Палата представителей и правительства отдельных штатов.
| Ведомство / Орган | Статус применения DeepSeek | Обоснование |
|---|---|---|
| Пентагон (DISA) | Заблокировано (январь 2025) | Риски безопасности военных IT-сетей |
| NASA, ВМС США, Конгресс | Полный запрет (2025) | Угроза перехвата служебных данных |
| Гражданские агентства США (DHS) | Полный запрет и удаление сторонних интеграций | Закон 2018 года о безопасности цепочек поставок |
Поводом для беспокойства экспертов стали и отчеты по мобильным приложениям разработчика. В декабре 2025 года исследователи зафиксировали в клиентах для iOS и Android утечки данных в открытом виде, обращения к серверам китайских компаний и отсутствие SSL-pinning. В свою очередь, Национальный институт стандартов и технологий (NIST) указал, что модели DeepSeek демонстрируют повышенную уязвимость к prompt injection и сравнительно легче поддаются джейлбрейку по сравнению с западными аналогами.
В условиях, когда современные киберугрозы стремительно эволюционируют - как показал недавний инцидент, где хакер использовал ИИ-агентов для взлома сайтов более 100 крупных корпораций, - контроль над используемыми алгоритмами становится критическим фактором национальной безопасности.
Федеральным подрядчикам придется полностью пересмотреть стек разработки и исключить интеграции с китайскими ИИ-моделями, даже если они размещены на локальных серверах в США. На американском рынке это приведет к усилению позиций местных игроков уровня Anthropic, однако бюджетные расходы агентств могут вырасти из-за отсутствия доступа к дешевым open-weight решениям.
Формулировка директивы создает опасный прецедент: отследить применение весов DeepSeek или сгенерированного ими кода через стандартные SBOM практически невозможно. Это решение ускорит фрагментацию глобального стека AI и вынудит поставщиков госсектора полностью переходить на изолированные контуры вроде AWS GovCloud.