10月19日，美国国土安全部发了一道命令，要求所有联邦民事机构从IT系统里移除DeepSeek的产品，并且禁止采购。理由是“多种威胁途径”，说政府雇员或承包商使用可能导致“敏感数据被传输至中国”。
如果只是禁用一款App，这不算新鲜事。意大利、韩国、澳大利亚的政府设备上，DeepSeek早就被拉黑了。但这次美国这道命令里藏了一个比“禁用”更狠的东西。
禁令的范围不止DeepSeek本身。所有“使用DeepSeek AI模型构建的第三方产品和服务”，同样在移除和禁购之列。 意思是：你可以不用DeepSeek的App，但你公司采购的某个美国软件，如果底层调用了DeepSeek的模型，这个软件也得从政府系统里清出去。
这不是在禁一款产品。这是在试图把DeepSeek从美国联邦IT生态的底层依赖里连根拔掉。
同一套剧本，第三遍
把时间线拉长一点，这件事的轮廓就清楚了。
华为的5G设备被定性为“安全威胁”，TikTok被框定为“ surveillance tool ”，DeepSeek在2025年初发布R1模型、以极低成本追平美国系统之后，“知识蒸馏”的指控紧随而至。新华社的一篇评论把这条线概括得很直白：当华为建起有竞争力的5G基础设施时，它是威胁；当TikTok吸引数百万美国用户时，它是监控工具；当DeepSeek用零头成本做出对标模型时，指控就来了。
底层逻辑是同一个：产品在市场上打不过，就改准入规则。
而DeepSeek的特殊之处在于，它本身就对“禁令清单”构成了某种嘲讽。一款开源权重模型，代码和参数公开在互联网上，任何人可以下载、部署、修改。你可以在政府电脑上删掉DeepSeek的App，但你没法从互联网上“删除”一个已经开源的东西。禁令能管住的，是联邦采购合同和IT系统，管不住的是模型本身在全世界服务器上的扩散。
一个被忽略的细节：这道命令早就签好了
彭博社的报道里有一个日期值得单独拎出来：随附命令的落款是7月24日，由国土安全部长马林签署，但直到10月19日才在《联邦公报》上公开。
一道7月就签好的命令，压了将近三个月才见光。这三个月里，特朗普政府在忙什么？10月9日跟普京敲定了柴油协议，10月16日豁免了对俄制裁法案的大部分条款，中期选举不到三周。
在这个时间点把DeepSeek禁令翻出来公布，信号意义大于执行意义。 对内，是给“对华强硬”的选民基本盘一个交代；对外，是在中美AI竞争加剧的叙事里再添一笔。至于联邦机构到底怎么把已经在用的第三方软件一个个排查、替换、重新采购，那是各机构自己的执行难题，不是发命令的人需要操心的事。
中国外交部的回应，其实早就说过了
毛宁之前的表态是标准的外交措辞：“一贯反对泛化国家安全概念、将经贸和科技问题政治化”。这句话放在华为、TikTok、DeepSeek三个案例上，可以原封不动地重复使用，因为对方使用的逻辑也原封不动地重复了三遍。
但比外交辞令更值得看的是另一组数字。2026年的一项统计显示，已经有八个国家的政府或监管机构对DeepSeek采取了行动，其中五个是针对政府设备或机构。美国不是第一个，大概率也不是最后一个。
禁令在扩散，但DeepSeek的模型也在扩散。 这两件事同时发生，才是中美AI竞争当下最真实的图景。你可以把一款App从政府电脑上删掉，但你没法把已经进入公共领域的模型权重从互联网上收回去。美国国土安全部能管的，是联邦民事机构那几十万台电脑。它管不了的，是全世界开发者手里那些已经下载好的文件。