2026年10月19日，美国国土安全部在《联邦公报》网站上贴出一份通知，要求所有联邦民事机构把深度求索的ai产品DeepSeek从信息技术系统里连根拔掉。

此禁令摆上台面的时间，恰好卡在深度求索发布V4.1-Flash-1017之后不到七十二小时。

“可能”两个字，够用了

我看这件事的第一反应不是愤怒，是想笑。 美国给出的理由洋洋洒洒，核心就一句话：深度求索的模型“构成多重安全威胁途径”，政府雇员或承包商用了之后，敏感数据“可能”被传到中国，模型本身也“可能”带着恶意软件或其他漏洞。

MeriTalk（美国科技媒体）拿到的签字命令里，国土安全部把“威胁”拆得更细：用户数据储存在中国、提示词和生成内容被传回中国服务器、取证分析发现了安全与隐私漏洞。我的想法很简单：证据呢？ 通知从头到尾没有拿出一例实际发生的数据泄露，没有指名道姓说出哪一条敏感信息通过哪一条路径流到了什么地方。

它反复用的是“可能”“高风险”“存在风险”这类不需要举证的词。预防性审查在政府采购里当然有它的位置，可当“可能”成为唯一需要出示的东西时，审查就变成了一根随时可以落下的棍子，想打谁打谁。

而且，如果顺着“以小人之心度君子之腹”这个思路往下想，事情就更耐人寻味了。 2026年3月，OpenAI自己与五角大楼达成协议的时候，外界吵成一片，批评者直接翻出了NSA（美国国家安全局）的PRISM（棱镜计划）——那个在同一个法律框架下运行了多年的大规模数据收集计划。Altman本人不得不出来说，协议修改后会明确排除NSA等情报机构的使用。

一个与美国国家安全体系深度纠缠、在合同争议中反复被追问“数据到底去了哪里”的AI生态，转过头来告诉全世界：另一家公司的模型“可能”把数据传走。以我的角度看，这与其说是在审查深度求索，不如说是在照镜子。 自己家里的事还没说清楚，先把“数据可能外流”的帽子扣到别人头上，动作越快，越显得像是在抢一个道德站位。

七十二小时的时间差

更让我觉得蹊跷的，是时间。 10月17日，深度求索把V4.1-Flash-1017的权重以MIT（麻省理工学院）许可证挂上了Hugging Face和ModelScope（两个模型托管平台），商用、修改、再分发全部放开，输入价格维持每百万词元0.15美元。

同一天，它在Terminal-Bench 4.0（终端操作基准测试）上的分数从31.2跳到42.3，DeepSWE v1.1（软件工程基准测试）从74.2推到77.0。两天后的10月19日，联邦公报的通知就摆了出来。我觉得，如果一份禁令需要在模型发布后七十二小时内落地，那它要拦的恐怕不只是“风险”，而是“势头”。

一个在价格上把GPT-6.1 Sol（一款美国闭源模型）的每百万输入词元2美元压到0.15美元、在开源许可上让任何开发者都能把权重搬回自己服务器上跑的东西，对闭源商业模式的冲击，比任何一份“安全评估”都来得直接。禁令瞄准的从来不只是联邦采购的那几张合同，它要的是在最有组织、最有持续性的客户群体门口，挂上一块“此路不通”的牌子。

开源权重让安全叙事漏了风

我认为，真正让华盛顿坐不住的，恰恰是“开源”这两个字。 闭源模型的安全叙事可以建立在“你看不见里面”的基础上：数据在我手里，部署在我云上，合同里写满了承诺。

可深度求索把权重交出去的那一刻，这套叙事就漏风了——任何人都可以下载、审计、修改、本地部署，所谓“模型里可能藏着恶意软件”的说法，在一个MIT许可证的权重文件面前，变成了一句不需要成本就可以说出口的台词。

在我看来，泼脏水的目的从来不是脏水本身，而是让围观的人来不及去打开那个权重文件看看里面到底是什么。 把开源模型描述成“供应链危险源”，真正保护的不是政府雇员的敏感数据，而是一种靠不透明来维持溢价的商业秩序。一个让全世界开发者都能免费拿到、免费改、免费商用的模型，如果还被允许在联邦采购的规则里正常流动，那闭源阵营拿什么来解释自己那份账单。

安静的技术性排除

当然，这套操作的精巧之处也在这里。 它没有走国会投票，没有开公开听证，没有总统行政令的大张旗鼓，走的是联邦采购安全委员会审查建议、依据2018年供应链安全法签发排除令的技术性通道。被覆盖的是民事机构，军事和情报部门不在通知的直接射程之内，但联邦合同的门对深度求索彻底关上了。

一个产品从“可以买”变成“不许买”，中间不需要任何人举手，一份合规通知就够了。我觉得，这种安静恰恰是它最值得警惕的地方：它不需要说服任何人，只需要让被排除的一方找不到可以申辩的对手。 你没法对着一条采购规则说“我没有做错事”，因为规则本身已经把“你是谁、你从哪里来”写成了判断标准。

这不是审查，是竞争干预

说到底，这份通知不是在回答“深度求索做了什么”，而是在回答“深度求索的存在让谁不舒服”。 一个在价格和性能两条线上同时推进的开源模型，发布两天就被塞进联邦公报的排除清单，理由里写满了“可能”，证据栏却空着。

我的判断是：这不是安全审查，这是一次用采购规则完成的竞争干预。 它拦不住美国私营企业继续调用深度求索的API（应用程序编程接口），也拦不住个人用户下载应用，但它精准地切在公共采购这个节点上，把一个竞争者从最稳定、最有组织的那块市场里请了出去。

至于“数据可能流向中国”这句话到底是在描述风险，还是在描述说这句话的人自己最熟悉的那套操作，我想，时间线已经把答案摆在那里了。