DHS nakazuje cywilnym agencjom usunięcie DeepSeek i powiązanych z nim usług
Departament Bezpieczeństwa Krajowego USA (DHS) nakazał cywilnym agencjom federalnym usunięcie z systemów informatycznych oprogramowania DeepSeek oraz wszelkich usług podmiotów trzecich opartych na tym modelu. Instytucje otrzymały również zakaz dokonywania nowych zakupów powiązanych z tą technologią.
Uzasadniając decyzję, DHS wskazał na ryzyko przekazywania wrażliwych informacji do Chin oraz możliwość pozyskiwania danych o amerykańskich instytucjach i obywatelach. Departament określił potencjalne zagrożenia mianem „wielu wektorów ataku”, nie przedstawiając w upublicznionym komunikacie szczegółowej dokumentacji technicznej.
Kluczowym elementem decyzji jest jej zasięg. Jak zauważa CyberScoop, zakaz nie ogranicza się wyłącznie do bezpośrednich aplikacji chińskiego dostawcy, ale obejmuje także zewnętrzne produkty i usługi integrujące ten model w swoich systemach. Jednocześnie nakaz nie obejmuje systemów bezpieczeństwa narodowego ani wrażliwych systemów odizolowanych.
Praktyczne egzekwowanie takiego zakazu rodzi jednak wyzwania techniczne. DeepSeek udostępnia swoje wagi na otwartej licencji, co oznacza, że sam model można uruchomić w całkowicie odmiennych środowiskach. Podczas gdy oficjalna usługa DeepSeek.com przetwarza zapytania na serwerach zlokalizowanych w Chinach, podmioty trzecie mogą hostować ten sam model lokalnie w zamkniętej infrastrukturze lub za pośrednictwem zachodnich dostawców. Na przykład serwis Perplexity utrzymuje instancje modelu na własnych serwerach w Stanach Zjednoczonych.
Dla agencji federalnych oznacza to konieczność przeprowadzenia audytu nie tylko bezpośrednich narzędzi, ale również całego łańcucha dostaw oprogramowania biurowego i analitycznego, w którym komponenty DeepSeek mogły zostać zintegrowane jako elementy rozwiązań komercyjnych.
