AS Arah Agensi Awam Hapuskan DeepSeek, Larangan Diperluas kepada Pembekal Luar

Larangan DeepSeek melangkaui chatbot

Jabatan Keselamatan Dalam Negeri AS telah mengarahkan agensi awam persekutuan supaya menghapuskan teknologi DeepSeek daripada sistem maklumat mereka dan berhenti memperoleh produk serta perkhidmatan yang dibangunkan dengannya, sekali gus meluaskan sekatan Washington terhadap syarikat kecerdasan buatan China itu kepada perisian yang dibekalkan kontraktor luar.

Notis DHS yang difailkan dengan Daftar Persekutuan pada 19 Oktober 2026 menyifatkan model DeepSeek sebagai mengemukakan "pelbagai vektor ancaman." Jabatan itu memberi amaran bahawa penggunaannya oleh kakitangan kerajaan atau vendor boleh menghantar maklumat sensitif ke China, menghasilkan risikan yang boleh diambil tindakan mengenai rakyat Amerika atau agensi persekutuan, serta mendedahkan sistem kepada perisian hasad atau kelemahan keselamatan lain.

Sekatan itu melangkaui tindakan memuat turun aplikasi DeepSeek atau melawati laman webnya. Ia meliputi DeepSeek dan produk yang berkaitan dengannya, serta produk dan perkhidmatan daripada syarikat lain yang dibangunkan menggunakan pelaksanaan DeepSeek. Agensi awam seperti Agensi Perlindungan Alam Sekitar, Jabatan Perbendaharaan dan Perkhidmatan Hasil Dalam Negeri termasuk dalam skopnya.

Perintah itu dilaporkan ditandatangani pada 24 Julai, sebelum didedahkan kepada umum pada Oktober. Tempoh 60 hari yang dilaporkan untuk memohon pengecualian, oleh itu, sepatutnya berakhir sekitar 22 September. Jadual itu menimbulkan masalah pematuhan segera bagi pembekal kerajaan, manakala keluasan bahasa yang digunakan menimbulkan ketidakpastian tentang perisian yang sebenarnya perlu mereka hapuskan.

Arahan DHS tentang perkara yang perlu dihapuskan agensi

DHS mengarahkan agensi awam supaya mengecualikan teknologi DeepSeek sedia ada dan berhenti mendapatkan produk serta perkhidmatan yang diliputi. Sekatan pemerolehan itu bermakna agensi tidak boleh sekadar menggantikan langganan terus DeepSeek dengan perkhidmatan syarikat lain yang menyediakan model asas yang sama.

Model AI ialah sistem perisian yang menjana jawapan, menulis kod atau melaksanakan tugas lain. Syarikat boleh membina antara muka sendiri di sekeliling model milik pembangun lain, jadi nama dalam kontrak perisian kerajaan mungkin berbeza daripada nama teknologi yang menjalankan tugas tersebut.

Bagi pasukan perolehan, tugas praktikalnya lebih luas daripada mencari nama dalam senarai aplikasi yang dipasang. Agensi perlu memahami model yang digunakan pembekal mereka, termasuk model yang dicapai menerusi perkhidmatan awan dan subkontraktor. Memo DHS yang dikeluarkan pada Julai juga menggesa agensi memantau trafik ke dan dari laman web kerajaan bagi mengesan potensi risiko DeepSeek.

Perintah untuk agensi awam itu berkuat kuasa bersama peraturan berasingan yang mengawal sistem pertahanan dan risikan. Sistem keselamatan negara tertentu tertakluk kepada kuasa lain, manakala rangkaian Pentagon dan pengguna tentera sudah pun dikenakan sekatan terhadap DeepSeek.

Mengapa kerajaan melihatnya sebagai risiko keselamatan

DHS mengenal pasti beberapa cara penggunaan DeepSeek oleh kerajaan boleh menimbulkan pendedahan risiko. Bahan sensitif yang dimasukkan oleh kakitangan atau vendor boleh dihantar ke China. Maklumat yang dikumpulkan merentas banyak interaksi juga boleh membantu pihak tertentu membina gambaran berguna tentang sesebuah agensi, kakitangannya atau operasinya.

Kebimbangan jabatan itu turut merangkumi keselamatan perisian. Notisnya menyatakan model DeepSeek boleh "mengandungi perisian hasad atau kelemahan keselamatan lain." Bagi agensi yang menggunakan AI untuk memproses dokumen atau membantu tugas komputer, kelemahan boleh membawa kesan melangkaui jawapan yang dipaparkan dalam tetingkap sembang.

Pemeriksaan keselamatan terhadap aplikasi mudah alih DeepSeek menimbulkan kebimbangan yang lebih khusus. Penilaian pada Disember 2025 menyifatkan maklumat dihantar dalam bentuk teks biasa, sambungan dibuat kepada pelayan yang dikendalikan syarikat teknologi China dan tiada pematuhan SSL. Maklumat teks biasa tidak disulitkan semasa penghantaran. Pematuhan SSL ialah pemeriksaan tambahan yang membantu aplikasi mengesahkan bahawa ia berkomunikasi dengan pelayan yang dimaksudkan.

Tingkah laku model mewujudkan satu lagi risiko. Ujian yang dikaitkan dengan Institut Piawaian dan Teknologi Kebangsaan mendapati ejen yang dibina berasaskan DeepSeek R1-0528 mematuhi arahan berniat jahat yang disisipkan kira-kira 12 kali lebih kerap berbanding ejen yang menggunakan GPT-5 dan Claude Opus 4. Serangan jenis ini, yang dipanggil suntikan prompt, menyembunyikan arahan dalam bahan yang dibaca sistem AI dengan tujuan mengalihkannya daripada tugas yang ditetapkan.

Persoalan rumit tentang perisian pihak luar

Frasa yang meliputi produk "yang dibangunkan menggunakan pelaksanaan DeepSeek" menimbulkan ketidakpastian praktikal terbesar. Frasa itu mungkin merangkumi perkhidmatan yang secara aktif menghantar permintaan kepada DeepSeek, model yang diubah suai daripada teknologi DeepSeek atau perisian yang pembangunnya menggunakan DeepSeek untuk menulis atau menguji kod. DHS belum menjelaskan secara terbuka batasan tersebut dalam laporan mengenai perintah itu.

Katie Moussouris, pengasas dan ketua eksekutif syarikat keselamatan siber Luta Security, berkata sekatan langsung lebih mudah dilaksanakan berbanding peruntukan yang meliputi produk luar:

Larangan terhadap aplikasi dan API milik DeepSeek boleh dilaksanakan. Masalahnya ialah larangan terhadap 'produk dan perkhidmatan pihak ketiga yang dibangunkan menggunakan pelaksanaan DeepSeek.'

API, atau antara muka pengaturcaraan aplikasi, membolehkan satu sistem perisian meminta perkhidmatan daripada sistem lain. Menyekat sambungan API ialah langkah teknikal yang jelas. Menentukan pembantu pengekodan yang digunakan pembekal beberapa bulan lalu memerlukan jenis rekod yang berbeza, yang mungkin tidak pernah disimpan.

Moussouris berkata senarai bahan perisian AI, pada asasnya inventori komponen AI sesuatu produk, tidak merekodkan setiap alat yang digunakan semasa pembangunan. Beliau menjelaskan masalah pengesahan itu secara terus:

Setiap vendor perlu mengesahkan bahawa tiada apa-apa yang digunakannya pernah bersentuhan dengan DeepSeek. Tiada cara praktikal untuk mengesahkannya.

Penghalaan awan boleh menyukarkan pengesanan DeepSeek

Perkhidmatan seperti OpenRouter dan Vercel AI Gateway membolehkan pelanggan mengakses berbilang penyedia AI melalui sambungan bersama. Bergantung pada model dan tetapan penghalaan, permintaan boleh dihantar kepada penyedia tanpa kakitangan perlu membuat pilihan baharu setiap kali.

Oleh itu, pembekal kerajaan perlu meneliti tetapan konfigurasi selain kontrak. Memilih model yang dibenarkan secara jelas, menyemak pilihan sandaran dan meneliti log perkhidmatan boleh membantu mengenal pasti sama ada produk mengakses DeepSeek melalui perantara.

DeepSeek turut menerbitkan model berat terbuka. Berat model ialah fail berangka yang mengandungi perkara yang dipelajari model semasa latihan. Syarikat lain boleh memuat turun fail tersebut dan menjalankan model pada komputer sendiri atau menerusi penyedia awan AS, dan bukannya menghantar permintaan ke pelayan DeepSeek.

Moussouris berhujah bahawa lokasi pengehosan penting ketika menilai kebimbangan yang dinyatakan kerajaan:

Risiko yang disebut dalam perintah itu kebanyakannya berkaitan data yang dihantar ke pelayan DeepSeek di China, pengumpulan datanya dan aplikasinya. Pengehosan di AS mengelakkan kebanyakan risiko tersebut.

Namun, bahasa perintah yang luas itu tetap menimbulkan isu pematuhan bagi agensi yang mempertimbangkan aturan sedemikian. Menjalankan model di Amerika Syarikat mengubah lokasi maklumat diproses, manakala sekatan itu turut menyentuh asal usul teknologi dan penggunaannya dalam produk lain.

Perkembangan sekatan

Tindakan persekutuan terhadap DeepSeek bermula jauh sebelum notis terkini untuk agensi awam. Organisasi pertahanan, agensi tertentu dan kerajaan negeri mengenakan sekatan masing-masing apabila model syarikat itu semakin ramai pengguna.

• Januari 2025: Agensi Sistem Maklumat Pertahanan mula menyekat DeepSeek pada rangkaian Pentagon. Pembantu AI DeepSeek yang berharga rendah turut mendapat perhatian di seluruh dunia pada bulan itu.
• 6 Februari 2025: Wakil Darin LaHood dan Josh Gottheimer memperkenalkan Akta Larangan DeepSeek pada Peranti Kerajaan. Rang undang-undang itu tidak melepasi peringkat jawatankuasa.
• Sepanjang 2025: Jabatan Perdagangan menyekat DeepSeek pada peranti kerajaan, manakala Tentera Laut mengarahkan anggotanya supaya tidak menggunakannya. NASA, Dewan Perwakilan AS dan negeri-negeri termasuk New York, Tennessee dan Virginia turut mengambil tindakan.
• Julai 2026: DHS menggesa agensi memantau trafik laman web bagi mengesan risiko DeepSeek. Perintah penghapusan yang lebih luas itu dilaporkan ditandatangani pada 24 Julai.
• 17 Oktober 2026: DeepSeek melancarkan V4.1-Flash-1017, model terkininya.
• 19 Oktober 2026: DHS mendedahkan sekatan terhadap agensi awam kepada umum menerusi notis Daftar Persekutuannya.

Pemerhatian persekutuan turut meliputi dakwaan bahawa pembangun AI China menggunakan serangan penyulingan terhadap model terkemuka AS. Penyulingan melibatkan latihan satu model menggunakan jawapan daripada model lain. Kebimbangan AS tertumpu pada dakwaan pemerolehan keupayaan tanpa kebenaran daripada sistem proprietari, selain kebimbangan keselamatan berasingan yang mendorong perintah penghapusan itu.

Harga lebih rendah menjelaskan tarikan DeepSeek

Tarikan DeepSeek terletak pada gabungan model berkeupayaan tinggi, berat yang boleh dimuat turun dan harga yang agak rendah. Ciri-ciri itu menjadikannya pilihan yang kompetitif bagi organisasi yang mahu menggunakan AI tanpa bergantung sepenuhnya kepada penyedia terbesar Amerika.

Pelancaran pada 17 Oktober meningkatkan persaingan itu. Syarikat penilaian AI Artificial Analysis memberikan V4.1-Flash-1017 skor 45, berbanding 39 bagi model sebelumnya, manakala purata kos penilaiannya turun daripada $0.49 kepada $0.26 bagi setiap tugas. Ini merupakan pengurangan kira-kira 47%, berdasarkan pengiraan daripada kedua-dua angka tersebut.

Jadual prestasi DeepSeek sendiri memberikan model baharu itu skor kejuruteraan perisian DeepSWE v1.1 sebanyak 77.0, meningkat daripada 74.2. Skor Terminal-Bench 4.0 pula meningkat daripada 31.2 kepada 42.3. Ujian ini menilai tugasan tertentu, sekali gus memberikan ukuran untuk dipertimbangkan bakal pengguna bersama aspek keselamatan, kebolehpercayaan dan kos operasi.

Harga API yang dinyatakan syarikat itu ialah $0.30 bagi setiap sejuta token input dan $1.20 bagi setiap sejuta token output pada waktu puncak, dengan kadar dikurangkan separuh di luar waktu tersebut. Token ialah cebisan kecil teks yang digunakan syarikat AI untuk mengukur jumlah maklumat yang diterima dan dijana oleh model.

Pencapaian DeepSeek pada Januari 2025 telah pun menunjukkan betapa besar kesan AI yang lebih murah terhadap pasaran. Kerugian nilai pasaran merentas syarikat semikonduktor, tenaga dan infrastruktur melebihi $1 trilion. Saham Nvidia jatuh kira-kira 17%, menghapuskan hampir $593 bilion, dalam kerugian sehari terbesar yang pernah dialami sebuah syarikat pada ketika itu.

Pembekal kerajaan berdepan peraturan bertindih

Perniagaan yang berkhidmat kepada agensi awam kini perlu menilai produk mereka berdasarkan sekatan DHS. Kontraktor pertahanan berdepan lapisan berasingan: Seksyen 1532 undang-undang kebenaran pertahanan bagi tahun fiskal 2026 meliputi DeepSeek dan syarikat induknya, High-Flyer.

Klausa pemerolehan persekutuan FAR 52.204-30 turut mewujudkan tanggungjawab pematuhan bagi kontraktor yang tertakluk kepadanya. Tanggungjawab itu dilaporkan termasuk menyemak arahan rantaian bekalan yang berkenaan sekurang-kurangnya setiap tiga bulan, melaporkan teknologi terkawal yang dikenal pasti dalam tempoh tiga hari bekerja dan memberikan maklumat pemulihan dalam tempoh 10 hari bekerja berikutnya. Kewajipan pembekal bergantung pada kontrak dan arahan yang berkenaan.

Bagi syarikat yang menjual perkhidmatan komersial dan kerajaan, isu perniagaan segera ialah pengasingan. Sekatan terhadap agensi awam berkaitan sistem dan perolehan persekutuan. Pembekal yang menggunakan DeepSeek di tempat lain perlu mengenal pasti sama ada infrastruktur bersama, subkontraktor atau proses pembangunan membawa teknologi itu ke dalam kerja kerajaan.

Sekatan lanjut sedang dipertimbangkan. Peruntukan yang dicadangkan bagi rang undang-undang pertahanan tahun fiskal 2027 akan meluaskan had kepada 10 lagi syarikat AI China dan model terbitan. Cadangan tersebut berbeza daripada sekatan yang sudah berkuat kuasa, namun memberi satu lagi sebab kepada pembekal untuk menjejak model asas dalam produk mereka.

FCC merancang satu lagi langkah terhadap teknologi China

Suruhanjaya Komunikasi Persekutuan telah menjadualkan undian pada 29 Oktober mengenai cadangan berasingan yang melibatkan makmal yang menguji peranti elektronik untuk pasaran AS. Cadangan itu akan melarang makmal China dan makmal asing lain di negara yang tidak memberikan layanan timbal balik kepada makmal pengujian AS.

FCC sebelum ini telah melarang makmal yang dimiliki atau dikawal kerajaan China daripada menguji elektronik AS pada 2025. Suruhanjaya itu berkata banyak makmal yang berpangkalan di China terus menjalankan tugas tersebut, sekali gus mendorong cadangan yang lebih luas.

Pengerusi FCC Brendan Carr berkata 82% barangan elektronik diuji di China, berbanding kurang daripada 4% di makmal AS. Berdasarkan angka tersebut, bahagian China adalah lebih 20 kali ganda bahagian AS. Makmal pengujian menilai sama ada peranti memenuhi keperluan teknikal sebelum memasuki pasaran, menjadikan peranan kelulusan mereka penting bagi pengeluar.

Undian pada 29 Oktober ialah keputusan seterusnya yang dijadualkan. Perintah DeepSeek dan cadangan mengenai makmal menyentuh teknologi yang berbeza, namun kedua-duanya meluaskan penelitian AS daripada produk siap kepada syarikat dan perkhidmatan di sebaliknya. Bagi agensi dan vendor, mengetahui pihak yang membekalkan teknologi asas semakin menjadi perkara utama dalam urusan kerajaan.

Perkara Utama

• DHS mengarahkan agensi awam persekutuan menghapuskan produk DeepSeek dan perkhidmatan yang diliputi daripada syarikat lain.
• Notis awam pada 19 Oktober 2026 mendedahkan sekatan yang dilaporkan ditandatangani pada 24 Julai.
• DHS menyebut pemindahan data sensitif, risiko risikan dan kelemahan keselamatan perisian.
• Maksud produk yang dibangunkan menggunakan DeepSeek kekal menjadi kebimbangan praktikal bagi pembekal.
• Model terbaharu DeepSeek dilancarkan pada 17 Oktober dengan skor penilaian yang lebih baik dan kos tugas terukur yang lebih rendah.
• Kontraktor pertahanan berdepan sekatan berasingan, sementara had yang lebih luas terhadap AI China sedang dipertimbangkan.
• FCC merancang undian pada 29 Oktober mengenai sekatan yang menjejaskan makmal pengujian elektronik asing.