Departament Bezpieczeństwa Wewnętrznego Stanów Zjednoczonych, DHS, nakazał cywilnym agencjom federalnym objętym jego kompetencjami zaprzestać używania produktów DeepSeek i usunąć je z rządowych systemów. Decyzja dotyczy również produktów firm powiązanych z chińskim dostawcą oraz usług i rozwiązań firm trzecich, które zostały zbudowane z wykorzystaniem technologii DeepSeek.
Zakaz obejmuje systemy rządowe, nie użytkowników prywatnych
DeepSeek, formalnie Hangzhou DeepSeek Artificial Intelligence Co., Ltd., rozwija modele językowe, chatbot, usługi API oraz rozwiązania przeznaczone między innymi do programowania i zadań wymagających rozumowania. Narzędzia firmy szybko zdobyły popularność, jednak później pojawiły się doniesienia o problemach z bezpieczeństwem oraz obawy dotyczące możliwości uzyskania przez chińskie władze dostępu do rozmów użytkowników. Nakaz DHS ma ograniczyć wykorzystanie tych produktów i ich pochodnych w środowisku administracji federalnej.
- Ograniczenia dotyczą cywilnych agencji federalnych pozostających w zakresie kompetencji DHS.
- Agencje mają przestać używać produktów DeepSeek i usunąć je z rządowych systemów.
- Zakaz obejmuje także produkty afiliantów oraz usługi firm trzecich oparte na technologii DeepSeek.
- Nie jest to ogólny zakaz korzystania z DeepSeek przez osoby prywatne ani firmy na rynku konsumenckim.
Władze wskazują na ryzyko dla danych i infrastruktury
DHS uzasadnia decyzję obawami, że chiński rząd mógłby uzyskać dostęp do infrastruktury DeepSeek, gromadzić dane osobowe i śledzić użytkowników. W dokumencie wskazano również ryzyko przekazywania wrażliwych danych rządowych do Chin. To właśnie możliwość przetwarzania informacji związanych z pracą administracji sprawia, że ograniczenie dotyczy nie tylko samego chatbota, lecz także usług API, modeli oraz narzędzi pochodnych wykorzystywanych w systemach agencji.
Dokument podnosi także obawy dotyczące potencjalnej obecności złośliwego oprogramowania w modelach DeepSeek. W tym kontekście DHS przywołuje raport firmy NowSecure z lutego 2025 roku dotyczący aplikacji DeepSeek na iOS. Analiza miała wykazać między innymi transmisję danych bez szyfrowania, zastosowanie słabych algorytmów kryptograficznych, niebezpieczne przechowywanie danych lokalnie oraz ryzyko identyfikowania użytkowników na podstawie ich charakterystyki. Raport wskazywał również na udostępnianie danych firmie ByteDance, właścicielowi platformy TikTok.
Agencje mogą wnioskować o wyjątki
Nakaz został opublikowany w Federal Register, dzień po pojawieniu się dokumentu w serwisie Public Inspection. Agencje wykonawcze mogą wystąpić o wyjątki w ciągu 60 dni od daty wydania nakazu. Dla instytucji, które nie są w stanie zastosować się do decyzji z powodu ograniczeń własnych systemów lub możliwości technicznych, pomoc ma zapewnić Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, CISA. Oznacza to, że wdrożenie decyzji ma obejmować zarówno usunięcie wskazanych produktów, jak i wsparcie dla instytucji, które muszą zastąpić je innymi rozwiązaniami.
