10月20日，美国国土安全部在《联邦公报》正式刊登了一份针对中国AI企业DeepSeek的行政命令。

要求联邦民用机构在采购中彻底排除该产品，并限期从所有政府信息系统中全面清理。

美方给出的理由冠冕堂皇：DeepSeek构成了所谓的“多重威胁向量”，使用它可能导致敏感数据被转移至中国。

这份禁令不仅针对原生应用，还把触角伸向了托管在美国本土服务器、经由美国云巨头层层加密隔离的第三方程序。

附带的文件早在几个月前就已悄悄签署，个中缘由实在耐人寻味。

安全指控缺少实质证据

如果顺着美国官方的逻辑去推敲，所谓的安全指控从一开始就立不住脚。

国土安全部在随附文件中列举了看似详尽的威胁维度。

包括服务器设在中国受当地法律管辖、雇员查询记录具有情报积累价值。

海量碎片化数据交叉分析能形成可利用情报，以及早期手机端应用曾被曝出传输加密漏洞。

但这份煞有介事的文件通篇没有拿出一例联邦系统遭遇数据泄密的真凭实据，全盘依赖于未经证实的假设与风险推演。

技术层面的现实更是直接戳破了这个托词。

早在2025年初，微软就把相关模型接入了Azure和GitHub，亚马逊AWS也迅速跟进。

企业与开发者如果通过这些平台调用算力，模型是在美国俄亥俄州或俄勒冈州的服务器上独立跑起来的。

AWS当时对客户承诺，数据支持物理级网络隔离与高强度加密，绝对不会与模型开发者共享，也不会被拿去训练。

在模型所有权、服务器运营权和数据控制权完全剥离的情况下，一个连网线都没连向中国本土的离线部署方案，到底要如何把美国联邦雇员的工作日志打包送往海外？

将应用层界面的代码缺陷，偷换概念上升为底层模型的安全威胁，这种推论在计算机工程常识面前根本站不住脚。

采购禁令波及上下游

然而，行政命令没有因为这些客观事实留出豁免空间。

这次行动引用的法律武器是2018年的《联邦采购供应链安全法案》（FASCSA）。

此前唯一一次有据可查的适用对象是带有俄罗斯渊源的瑞士安全企业Acronis。

通过行政授权绕过国会辩论，国土安全部不仅要求剔除DeepSeek官方产品，还立下了一条连坐条款：

凡是使用DeepSeek实现方案开发的第三方产品与服务，一律强制移除并禁止采购。

这道连坐指令把难题直接甩给了美国的软件生态和供应链承包商。

现代人工智能软件早就是多层套娃的产物，底层到底嵌着什么，有时候连产品经理自己都很难一口咬定。

官方文件既没有清晰界定微调算不算使用，也没有说清知识蒸馏达到何种比例会被连坐。

根据联邦采购条例，政府承包商必须定期自查。

发现履约活动中存在违规模型必须在三天内提交报告，存量合同也被要求限期整改。

对于一家同时做政府订单和民间生意的美国独立软件商而言，开源模型在自建机房里绝对安全。

但为了避免在繁琐的模型溯源中踩雷，最理性的商业选择只能是把底层强行替换为昂贵的本土闭源方案。

美方表面上在防范外力入侵，实际操作中却是在逼迫整个产业链为了合规自断经脉。

科技壁垒徒增内耗成本

把视线挪到政治日程表上，整场行动的时间差同样耐人寻味。

这道命令的落款日期清楚写着7月24日，由国土安全部长亲自签署。

然而，在抽屉里整整压了近三个月，直到深秋才突然抛向公众视野。

近段时间以来，华盛顿的科技限制动作密集。

商务部在航空零部件出口上卡紧审批，联邦通信委员会计划表决禁止中国实验室认证电子设备。

国务院则依据知识产权法案对包括奇绩创坛在内的涉AI投资和技术实体实施制裁。

在这个节点突然把压箱底的行政禁令翻出来，给民间和政界展示强硬姿态，显然压过了技术排查本身的科学性。

从早年间以网络安全为由围剿华为的5G基站，到把TikTok打成监控工具，再到如今针对低成本大模型设置准入门槛，熟悉的轨迹正在重新上演。

然而现实的商业走势正在击碎这种人为筑起的篱笆。

根据AI路由平台公开的数据，即便是面对各州和部门接二连三的局部禁令，美国开发者和企业调用中国模型的Token份额依然在特定月份攀升至四成以上。

与此同时，中国商务部和科技部已将多项AI技术纳入出口管理考量。

技术团队自身也正深度推进全流程摆脱海外芯片依赖的底层预训练适配。

在数字世界里，开源代码一旦流入公共空间，其演化就不再受任何行政边界的绝对管辖。

试图用“敏感数据外泄”这样漏洞百出的借口，在开放的软件世界里构筑意识形态的高墙，注定难以遏制技术的自立与传播步伐。

但由此带来的自我封闭与溯源内耗，只会人为撕裂全球本应协同演进的AI未来。

参考资料：

针对DeepSeek，美国政府下黑手 观察者网