美国多政府部门禁用DeepSeek，模型托管在美国也受限

10月20日消息，据《华尔街日报》报道，美国国土安全部要求联邦文职机构从信息系统中移除DeepSeek相关产品，并禁止这些机构采购DeepSeek及其关联公司提供的产品和服务。

清理范围不只包括DeepSeek自家的应用，使用其技术开发的第三方产品和服务也在其中。也就是说，相关机构不能只卸载DeepSeek的App了事，还得彻查平时采购的软件背后到底调用了什么模型。

这份命令针对的是联邦文职机构的信息系统与政府采购，并非面向美国普通用户或所有企业的普遍禁令。相关通知于当地时间10月19日公开，拟于20日正式刊登；但所附命令标注的原始发布日期其实是7月24日。

美国云厂商早已接入DeepSeek

把第三方产品也划进禁令，影响就不只是少装一个App那么简单。

早在2025年1月，微软就宣布将DeepSeek R1接入Azure AI Foundry和GitHub；亚马逊云（AWS）随后也开放了相关模型的部署入口。企业完全可以通过这些美国云平台使用DeepSeek模型，而不必直接连接DeepSeek自己的在线服务。

AWS当时还特别说明，在其Bedrock和SageMaker服务中，客户数据不会与模型提供方共享，也不会拿去训练模型。其部署方案支持客户自行设置网络隔离、访问权限和加密，相关服务当时已在美国俄亥俄州、俄勒冈州的区域开放。

这正是通过第三方云平台部署，与直接打开DeepSeek官方App的最大区别：模型由谁开发、服务器由谁运营、用户数据交到谁手里，这三件事并不总是同一个答案。云厂商把模型部署在自己的服务器上，再提供网络隔离和访问控制。企业因此可以使用DeepSeek的能力，而不必把请求直接交给DeepSeek运营的服务。

托管在美国，为什么也受限？

命令附件列出的担忧主要集中在数据和软件安全上。美方称，DeepSeek托管服务的服务器位于中国，政府雇员或供应商一旦输入敏感内容，可能带来数据外传风险。附件还称，模型本身可能包含恶意软件或其他安全漏洞，并援引了此前针对DeepSeek iOS应用的安全研究。

美方列出了上述风险，但文件没有披露联邦机构因使用DeepSeek而发生数据泄露的具体案例。

第三方部署也被纳入限制，引来了质疑。X用户Zack Korman发帖反问：为什么连托管在美国服务器上的DeepSeek也要一并禁用？他还质疑，仅凭DeepSeek手机App存在漏洞，是否足以判定模型本身不安全。

当然，把模型搬到美国服务器上，也不等于所有风险都会消失。微软10月16日介绍其与英伟达联合发布的开放权重模型风险指南时指出，评估风险不能只看模型是否开放权重，还得看具体用途、部署方式和防护措施。模型一旦能读取内部资料、调用外部工具，就还要检查它能访问哪些数据、执行哪些操作。这份指南讨论的是企业部署的一般原则，并非针对DeepSeek禁令作出的回应。

对采用第三方托管的企业来说，模型来自DeepSeek，并不意味着数据也会交给DeepSeek。这份命令却没有因为托管方不同，就将相关产品排除在外。Zack Korman追问的正是这一点：如果数据留在美国，禁用这些版本的依据又是什么？