美国再次针对中国AI！竟然把deepseek给禁了，理由是它会把数据泄露给中国，有安全威胁？这是美国自己心虚了吧？

2026年10月19日，美国国土安全部在《联邦公报》上甩出一份事先没有任何风声的排除令，要求所有联邦民事机构把DeepSeek的产品从信息技术系统中连根拔掉，连第三方拿DeepSeek技术搭出来的东西也不放过。

科技媒体Engadget在当天就捕捉到了一个耐人寻味的细节：这道命令落地的时机，距离DeepSeek发布最新模型只隔了“a couple of days”（两天）。韩联社Yonhap的报道补上了法律依据——2018年的《联邦采购供应链安全法》，走的是联邦采购安全委员会的审查通道，不是总统行政令那种大张旗鼓的路数。

国土安全部给的理由写得很周全：DeepSeek构成“多重威胁途径”，敏感数据可能被传输到中国，模型本身也可能携带恶意软件或其他安全漏洞。我把这套说辞翻来覆去看了几遍，脑子里冒出来的第一个念头是：华盛顿手里到底捏着什么证据？通篇读下来，没有一个已经发生的泄露案例，没有一份独立的技术审计报告，撑起整份命令的关键词是“可能”。以我的角度看，这与其说是一份安全审查结论，不如说是一份先射箭再画靶子的合规文书。

我之所以对“做贼心虚”这四个字格外笃定，是因为美国自己的AI公司在数据这件事上实在算不上干净。2026年5月，加拿大隐私专员公布了对OpenAI（美国人工智能公司）的联合调查结论，白纸黑字写着：OpenAI为训练模型收集信息的方式“过于宽泛”，导致敏感个人信息被裹挟进去，而且透明度、同意机制和问责机制都存在缺口。

就在禁令发出前约五天，美国联邦贸易委员会又向OpenAI和Anthropic（美国人工智能公司）发出了民事调查传票，要它们交出安全事件记录、消费者隐私政策和营销材料。自家院子里的火还没扑灭，转身指着别人家的模型说“你的数据可能流到那边去”——我琢磨着，这更像是一种以己度人的条件反射：因为自己清楚闭源模型在数据收集上能走到哪一步，便默认别人也一定会那么做。

顺着这个逻辑往下想，DeepSeek为什么偏偏成了靶子，答案就更清楚了。它是开源的，模型权重按麻省理工学院许可证挂在Hugging Face（模型托管平台）上，任何人都可以下载、检查、本地部署。一个把权重摊在桌面上的模型，和一个把训练数据、参数、安全报告全部锁在保险柜里的闭源模型，哪一个更容易被“动手脚”，本来就是一个不用费太多脑子的问题。

可华盛顿偏偏选中的是那个让人随便翻看的。我觉得这恰恰说明，真正让某些人坐不住的，不是DeepSeek做了什么见不得光的事，而是它开源得太过彻底，价格又低得让闭源生意没法体面地做下去。

价格数据摆在那里，很难装作看不见。DeepSeek企业级应用程序接口的输入价格起步是每百万词元0.15美元，美国高性能模型的定价区间在2到4美元，最宽处的差距超过二十倍。在OpenRouter（模型聚合平台）这个全球模型聚合平台上，10月5日到11日这一周，中国模型吃下了大约48%的请求份额，DeepSeek一家占到24.5%，把OpenAI、Google和Anthropic加在一起的40.3%甩在了后面。

这种份额不是靠补贴烧出来的，是开发者在性能够用的前提下用账单投票投出来的。在我看来，一个靠麻省理工学院许可证向所有人开放权重、把推理成本压到地板上的模型，本来就该是“全人类技术进步”这句话最朴素的注脚。可当这种开放直接撞上闭源商业模式的利润表时，“供应链安全”就成了一张特别顺手的牌——不需要证明你做了什么，只需要说你“可能”做了什么，就足以把入口关上。

再说回那个时间差。V4.1-Flash-1017在10月17日上线，官方描述是更强的基准表现、更快的任务完成速度、更短的输出，编程和智能体任务上的提升尤其明显。两天之后，排除令就登上了《联邦公报》。安全审查当然不需要挑日子，但一个审查结论恰好赶在竞争对手新品铺开的窗口里落地，这种“巧合”让我很难用纯粹的行政节奏去理解。我的想法很直白：如果新模型只是一次不痛不痒的小更新，华盛顿大概不会急到连一个像样的过渡期都不给。急，本身就说明了一些东西。

整件事最让我觉得荒诞的地方在于它的精确性。禁令没有碰私营企业的日常使用，也没有拦个人用户下载应用，它切的是联邦采购这个节点。这一刀切得极准：不禁止你存在，只是把你从最有组织、最有持续付费能力的客户群体里剔出去。

硬件可以用口岸拦，模型没法用集装箱堵，于是规则就变成了武器。我并不是要说政府采购不该有安全门槛，但当“可能”成为唯一需要拿出来的证据，而审查对象又恰好在价格上让本土产品喘不过气的时候，这道门槛的性质就已经变了。它保护的与其说是数据，不如说是一张正在被低价开源模型一点点蚕食的市场版图。