США запретили DeepSeek во всех гражданских ведомствах
Под запрет попали и сторонние сервисы, созданные с использованием DeepSeek, и эту формулировку специалисты по безопасности уже называют невыполнимой.
Фото: The Register
Министерство внутренней безопасности США (DHS) 19 октября запретило федеральным гражданским ведомствам пользоваться технологиями китайской ИИ-компании DeepSeek. Уже установленные решения агентства должны удалить. Раньше отдельные запреты вводили Пентагон, ВМС, NASA и Палата представителей, теперь ограничение распространяется на всё гражданское правительство.
Приказ опубликован в Федеральном реестре. Он касается «всех продуктов DeepSeek и её аффилированных структур, а также сторонних продуктов и услуг, разработанных с использованием реализаций DeepSeek». Как пишет The Register, ведомство объясняет решение тем, что модели DeepSeek могут содержать вредоносный код или уязвимости. Сроков исполнения в публикации издания нет.
Что непонятно в запрете
Самая спорная часть приказа касается сторонних продуктов. Неясно, имеется в виду прямое подключение к моделям DeepSeek через API или любое приложение, при создании которого помогала эта нейросеть. Кроме того, ИИ-шлюзы вроде OpenRouter и Vercel AI Gateway сами распределяют запросы между моделями. Ведомство может обратиться к DeepSeek, даже не зная об этом, если не ограничит список провайдеров.
Кейти Муссурис, основательница и генеральный директор Luta Security, считает формулировку слишком широкой. «Запретить собственное приложение и API DeepSeek реально», — сказала она The Register. По её словам, проверить, какими инструментами пользовались разработчики, невозможно, потому что такие сведения нигде не фиксируются.
Муссурис также отметила, что модели DeepSeek, размещённые на серверах в США, снимают большую часть рисков передачи данных. Американский институт стандартов NIST ранее выяснил, что модели DeepSeek уязвимее американских к атакам через подсказки и их проще «взломать».
Кто выигрывает
Запрет вытесняет из госсектора одни из самых дешёвых открытых моделей. По оценке The Register, американские ведомства окажутся зависимы от цен американских разработчиков, в том числе Anthropic, которая готовится к выходу на биржу. Сама DeepSeek решение не комментировала, в DHS на запрос издания не ответили.
Претензии к китайской лаборатории DeepSeek копятся с начала 2025 года. Тогда исследователи нашли проблемы с защитой данных в её мобильном приложении, а законопроект о запрете DeepSeek на государственных устройствах так и не вышел из комитета Конгресса.
Источники: The Register — о запрете DeepSeek в федеральных ведомствах
