美国多政府部门禁用DeepSeek，模型托管在美国也受限

　　10 月 20 日消息，据《华尔街日报》报道，美国国土安全部要求联邦文职机构从信息系统中移除 DeepSeek 相关产品，并禁止这些机构采购 DeepSeek 及其关联公司提供的产品和服务。

　　清理范围不只包括 DeepSeek 自家的应用，使用其技术开发的第三方产品和服务也在其中。也就是说，相关机构不能只卸载 DeepSeek 的 App 了事，还得彻查平时采购的软件背后到底调用了什么模型。

　　这份命令针对的是联邦文职机构的信息系统与政府采购，并非面向美国普通用户或所有企业的普遍禁令。相关通知于当地时间 10 月 19 日公开，拟于 20 日正式刊登；但所附命令标注的原始发布日期其实是 7 月 24 日。

　　美国云厂商早已接入 DeepSeek

　　把第三方产品也划进禁令，影响就不只是少装一个 App 那么简单。

　　早在 2025 年 1 月，微软就宣布将 DeepSeek R1 接入 Azure AI Foundry 和 GitHub；亚马逊云（AWS）随后也开放了相关模型的部署入口。企业完全可以通过这些美国云平台使用 DeepSeek 模型，而不必直接连接 DeepSeek 自己的在线服务。

　　AWS 当时还特别说明，在其 Bedrock 和 SageMaker 服务中，客户数据不会与模型提供方共享，也不会拿去训练模型。其部署方案支持客户自行设置网络隔离、访问权限和加密，相关服务当时已在美国俄亥俄州、俄勒冈州的区域开放。

　　这正是通过第三方云平台部署，与直接打开 DeepSeek 官方 App 的最大区别：模型由谁开发、服务器由谁运营、用户数据交到谁手里，这三件事并不总是同一个答案。云厂商把模型部署在自己的服务器上，再提供网络隔离和访问控制。企业因此可以使用 DeepSeek 的能力，而不必把请求直接交给 DeepSeek 运营的服务。

　　托管在美国，为什么也受限？

　　命令附件列出的担忧主要集中在数据和软件安全上。美方称，DeepSeek 托管服务的服务器位于中国，政府雇员或供应商一旦输入敏感内容，可能带来数据外传风险。附件还称，模型本身可能包含恶意软件或其他安全漏洞，并援引了此前针对 DeepSeek iOS 应用的安全研究。

　　美方列出了上述风险，但文件没有披露联邦机构因使用 DeepSeek 而发生数据泄露的具体案例。

　　第三方部署也被纳入限制，引来了质疑。X用户 Zack Korman 发帖反问：为什么连托管在美国服务器上的 DeepSeek 也要一并禁用？他还质疑，仅凭 DeepSeek 手机 App 存在漏洞，是否足以判定模型本身不安全。

　　当然，把模型搬到美国服务器上，也不等于所有风险都会消失。微软 10 月 16 日介绍其与英伟达联合发布的开放权重模型风险指南时指出，评估风险不能只看模型是否开放权重，还得看具体用途、部署方式和防护措施。模型一旦能读取内部资料、调用外部工具，就还要检查它能访问哪些数据、执行哪些操作。这份指南讨论的是企业部署的一般原则，并非针对 DeepSeek 禁令作出的回应。

　　对采用第三方托管的企业来说，模型来自 DeepSeek，并不意味着数据也会交给 DeepSeek。这份命令却没有因为托管方不同，就将相关产品排除在外。Zack Korman 追问的正是这一点：如果数据留在美国，禁用这些版本的依据又是什么？