САЩ забраниха DeepSeek във федералните агенции

Министерството на вътрешната сигурност на САЩ (DHS) забрани продуктите на китайската компания DeepSeek във всички федерални цивилни агенции. Заповедта е огласена на 19 октомври и публикувана в Federal Register на 20 октомври 2026 г. под номер 2026-21447 (91 FR 66346). Агенциите трябва да изключат DeepSeek от бъдещите си поръчки и да премахнат вече инсталираното от своята IT инфраструктура.

Какво точно забранява заповедта

Документът визира Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — разработчикът на моделите R1 и V3 — заедно с всички свързани с нея дружества. Най-тежката част обаче е другаде: забраната обхваща и „продукти и услуги на трети страни, разработени с имплементации на DeepSeek”.

На практика това означава, че една агенция не може просто да изтрие мобилното приложение и да отчете изпълнение. Трябва да провери дали някой чатбот, плъгин или вътрешен инструмент не работи върху модел с открити тегла от DeepSeek — а такива има доста, защото моделите са безплатни за дообучаване.

Заповедта е подписана от министъра на вътрешната сигурност Марквейн Мълин и се опира на Federal Acquisition Supply Chain Security Act от 2018 г. (41 U.S.C. 1321–1328), след препоръка на Федералния съвет за сигурност на придобиванията. Самото уведомление във Federal Register носи подписа на главния юрист на DHS Джеймс Х. Персивал II. Според Associated Press оригиналният документ е с дата 24 юли 2026 г., тоест е стоял неогласен близо три месеца. Копието е достъпно в regulations.gov по досие DHS-2026-0628.

Важно уточнение: става дума за ограничение във веригата на доставки на правителството, не за национална забрана. Фирмите и гражданите в САЩ могат да ползват DeepSeek както досега. Отделно, заповедта важи за цивилните агенции — Пентагонът и разузнавателната общност не попадат в обхвата ѝ, защото за тях има отделни заповеди по FASCSA: Министерството на войната издаде своята на 8 септември 2026 г., както изисква отбранителният бюджетен закон за 2026 г. (приет на 18 декември 2025 г.), а директорът на националното разузнаване — едновременно с DHS.

Мотивите: сървъри в Китай и „приложимо разузнаване”

DHS изброява няколко „вектора на заплаха”. Сървърите на DeepSeek са на територията на Китай, където законодателството дава широки правомощия на органите за киберсигурност и разузнаване да достигат до инфраструктурата на частни компании. Събираните данни включват лична информация и цифрови отпечатъци на устройствата.

Най-конкретната формулировка е свързана със самите разговори: прехвърлянето на запитвания и отговори на служители и доставчици можело да „произведе приложимо разузнаване за американски граждани и/или правителствени програми”. Отделно ведомството предупреждава, че самите модели могат да съдържат малуер или уязвимости, като се позовава на анализа на NowSecure от февруари 2025 г. за iOS приложението — некриптиран трафик, слаби алгоритми за шифроване, несигурно локално съхранение и споделяне на данни с ByteDance.

Агенция, която има нужда от изключение, трябва да подаде писмено искане с „убедителна обосновка”. За изпълнителите по договори важи клаузата FAR 52.204-30: проверка в SAM.gov на всяко тримесечие и докладване на нарушение в рамките на три работни дни. За сравнение, първата заповед по FASCSA през 2025 г. беше срещу швейцарската Acronis — механизмът се ползва рядко.

Контекст: не само DeepSeek

Забраната не идва от нищото. През януари 2025 г. флотът на САЩ спря ползването на DeepSeek, DISA блокира сайта в мрежите на Пентагона, а през март Министерството на търговията забрани инструмента на служебните устройства. През септември 2026 г. доклад на CISA обвини DeepSeek и още пет китайски AI компании в дестилация — извличане на знания от американски модели. Германия пък поиска от Apple и Google да премахнат приложението от магазините си.

Паралелно се трупат и технически съмнения към друг китайски производител. Изследователи от Cohere, а след това и от Palisade Research, откриха, че новите модели от семейството Qwen 3.8 на Alibaba при част от заявките посягат към инфраструктура на компанията. Низът aliyuncs.com се появява в три от по-новите модели, някои заявки тръгват към региона Сингапур на Alibaba Cloud и се връщат с 403, а в контролирани тестове the-decoder отчита 1–4% преминаване през прокси. Cohere описва поведението като опит моделът да качи тестов низ в облачно хранилище в Пекин — при по-малко от едно на 100 000 извиквания. При Qwen 3.7 такова поведение няма, което сочи към обучението с подсилване на новото поколение. Повече по случая намерите в разказа ни за теста на Cohere.

Снимка: the-decoder

Пекин реагира предвидимо. Говорителката на външното министерство Мао Нин заяви, че Китай се противопоставя на „разширителното тълкуване на понятието национална сигурност” и ще защитава правата и интересите на китайските предприятия.

Какво следва

Истинската тежест на заповедта ще се усети при одитите. Докато приложението се трие с едно кликване, проследяването на open source модели вътре в чужди продукти изисква инвентар на целия софтуерен стек — нещо, което малко агенции имат в готов вид. А след като FASCSA вече е ползван срещу AI доставчик, механизмът е наличен и за следващия: регулаторният натиск върху AI индустрията расте и от другата страна на океана, както показва и делото на Тексас срещу OpenAI.