Министерство внутренней безопасности США распорядилось федеральным гражданским ведомствам прекратить использование продуктов китайской лаборатории искусственного интеллекта DeepSeek и удалить уже внедрённые решения. Требование распространяется не только на собственные сервисы компании, но и на сторонние продукты и услуги, созданные с применением её технологий.
Формулировка предписания оставляет существенную неопределённость. В документе не разъясняется, какие именно продукты следует считать «разработанными с использованием реализаций DeepSeek». Под это определение потенциально могут подпадать как сервисы, которые продолжают обращаться к моделям DeepSeek через API, так и программное обеспечение, при создании или тестировании которого разработчики использовали инструменты китайской компании.
Проблема с посредниками
Исполнение распоряжения осложняют ИИ-шлюзы, предоставляющие доступ к различным моделям через единый интерфейс. Например, OpenRouter и Vercel AI Gateway могут автоматически выбирать поставщика модели для конкретного запроса. Если организация не зафиксировала набор допустимых провайдеров, её системы теоретически способны обратиться к DeepSeek без прямого намерения пользователей или администраторов.
На момент публикации представитель Министерства внутренней безопасности США не ответил на запрос журналистов о разъяснении порядка применения нового требования.
Прошлые ограничения
Американские власти обсуждают ограничение DeepSeek с начала 2025 года, когда компания представила модель DeepSeek-R1. В феврале того же года конгрессмены Дарин ЛаХуд и Джош Готтхаймер внесли законопроект No DeepSeek on Government Devices Act, предусматривавший запрет программного обеспечения DeepSeek на государственных устройствах. Авторы инициативы указывали на риски для национальной безопасности и возможную передачу данных американских пользователей китайским властям. Законопроект не вышел из комитета, однако отдельные структуры начали вводить собственные ограничения.
В январе 2025 года Агентство оборонных информационных систем США заблокировало DeepSeek в сетях Пентагона. Аналогичные меры затем приняли Военно-морские силы США, NASA и Палата представителей США, а также ряд американских штатов.
Критика широкой формулировки
Основательница и генеральный директор Luta Security Кэти Муссурис считает запрет на приложение и API DeepSeek практически реализуемым, но называет слишком широким требование к сторонним продуктам. По её словам, в документе не раскрывается значение выражения «разработанные с использованием» DeepSeek.
«Теоретически это может охватывать любую модель, производную от DeepSeek, и, что ещё важнее, любое ПО, при написании или тестировании которого разработчики использовали DeepSeek, — отметила Муссурис. — В спецификации состава программного обеспечения для ИИ не фиксируется, какими инструментами пользовались разработчики. Поэтому поставщикам пришлось бы подтверждать, что ни один компонент их продуктов никогда не был связан с DeepSeek, а практически проверить это невозможно».
Она также поставила под сомнение распространение запрета на версии моделей DeepSeek, развёрнутые на инфраструктуре в США. Основные риски, перечисленные в распоряжении, связаны с передачей данных на серверы DeepSeek в Китае, политикой сбора информации и мобильным приложением, тогда как размещение в США снимает значительную часть таких опасений, считает эксперт.
Опасения относительно безопасности и конфиденциальности мобильного приложения DeepSeek появились вскоре после выхода DeepSeek-R1. В частности, исследователи сообщали об утечках данных в открытом виде, связях с серверами китайских технологических компаний и отсутствии некоторых защитных механизмов. Вместе с тем эти недостатки в основном относятся к безопасности мобильных приложений и не исчерпывают риски, связанные с обработкой запросов, ответов моделей, локальных секретов и другой чувствительной информации в ИИ-системах.
Национальный институт стандартов и технологий США ранее указывал, что модели DeepSeek более уязвимы к промт-инъекциям и проще обходятся с помощью джейлбрейка, чем некоторые американские модели. При этом подобные проблемы характерны для индустрии в целом, а чрезмерно строгие защитные ограничения могут мешать специалистам по информационной безопасности, добавила Муссурис.
Новые правила также могут изменить конкурентную ситуацию на рынке государственных ИИ-систем. Открытые модели, включая разработки китайских компаний, привлекают пользователей сочетанием возможностей и стоимости. Их исключение из закупок и внедрений способно сузить выбор федеральных ведомств и усилить зависимость от американских поставщиков.
