美国国土安全部19日在《联邦公报》公布了一项供应链安全命令,要求联邦文职行政部门立即停止采购中国杭州深度求索公司的产品,并从现有政府信息技术系统中移除已经部署的深度求索软件。这项命令编号为2026-01,依据《联邦采购供应链安全法》签发,在《联邦公报》的备案号为DHS-2026-0628。按照命令要求,各机构不仅要停止新的采购,还要清除存量系统中的相关软件,移除对象包括基于深度求索技术构建的第三方产品。这是美国联邦政府首次把针对一家中国人工智能企业的产品禁令,覆盖到全部文职机构的采购与存量系统。
命令的签发时间早于公开时间。文件显示,这项排除与移除令由国土安全部于2026年7月24日签发,近三个月后,于10月19日在《联邦公报》正式备案公开。《联邦公报》是美国联邦政府发布法规与官方通知的正式渠道。公开当天,消息即成为英文媒体的头条新闻,10月19日至20日持续受到大量报道。从7月24日签发到10月19日公开,中间相隔近三个月。命令公开后,文职机构的排查与移除工作有了明确的法律依据。
在公开的备案文件中,国土安全部说明了签发命令的理由。该部门称,深度求索的模型存在"多重威胁向量"。文件写道,这些模型可能导致美国政府的敏感数据被转移给中国政府,模型代码本身还可能包含恶意软件,或者存在可被攻击者利用的安全漏洞。文件把风险归纳为三类:敏感数据外流、模型内置恶意代码、存在可被利用的安全漏洞。备案文件没有公布国土安全部开展相关评估的具体流程,也没有披露支撑这些判断的技术测试记录。
命令的适用范围有明确界限,只针对联邦文职行政部门,国防部不在此次命令的覆盖范围之内。文职部门涵盖除国防部之外的联邦行政机构,其信息技术系统包括各机构的办公网络、服务器、终端设备等。
"排除与移除令"是《联邦采购供应链安全法》赋予国土安全部的一项工具。"排除"指向未来的采购行为,即禁止联邦机构购买指定公司的产品;"移除"指向已经进入政府系统的软件,要求机构把存量部署清理出去。此次命令同时动用这两项手段,采购端和存量端一起收紧。
命令对采购和存量系统提出了双重要求。一方面,各文职机构即日起不得再采购深度求索开发的任何产品;另一方面,机构必须对现有信息系统进行排查,把已经安装或集成的深度求索软件清除出去。移除范围不只限于深度求索直接销售的产品,还包括基于深度求索技术构建的第三方产品。一款软件即便由其他厂商提供,只要底层模型或关键技术来自深度求索,同样在移除之列。深度求索的模型以开源形式发布,不少企业在其基础上开发应用或服务,这一规定把排查范围从直接采购延伸到了技术供应链上游。
按照命令文本,各文职机构须对自身信息系统开展排查,确认哪些软件直接来自深度求索,哪些第三方产品集成了它的底层技术,再按要求执行移除。排查范围涉及采购记录、在用软件清单以及外包服务中使用的技术组件,各机构需要把排查结果与命令要求逐项对照,排查完成后把确认的相关软件从系统中清除。
对联邦文职机构的采购部门来说,这项命令把深度求索及其技术列入了采购禁区,今后的招标与合同都必须避开相关产品。对政府系统的软件供应商来说,命令也提出了新的合规要求:向联邦文职机构供货的产品,不能包含深度求索的底层技术。
针对这项命令,中国外交部在10月19日的例行记者会上作出回应。发言人毛宁表示,中方反对泛化国家安全概念。这是中国外交部就此事作出的正式表态。
把限制范围扩大到全部文职机构,是美国针对深度求索的管制措施在一年内的又一次升级。2025年12月,美国出台法律,限制情报系统使用深度求索产品。当时的限制对象是情报机构的信息系统,普通文职部门的采购和存量系统没有受到直接约束。此次国土安全部的命令把适用对象扩展到全部联邦文职部门,同时覆盖采购环节与存量系统两个层面,监管范围明显扩大。从情报系统到全部文职部门,适用对象的扩大是这轮升级的核心。
深度求索是一家总部位于中国杭州的人工智能公司,其发布的开源大语言模型在全球开发者群体中得到广泛使用,也有企业将其集成进自己的技术栈。美国政府此次签发排除与移除令,正值中美两国在人工智能领域的竞争持续升级,成为这一竞争过程中的又一个标志性动作。
读者评论
0 条评论