США запрещают продукты DeepSeek в федеральных гражданских ведомствах

Министерство внутренней безопасности США (DHS) распорядилось, чтобы федеральные гражданские ведомства прекратили использовать продукты DeepSeek и удалили их из государственных систем. Запрет распространяется и на продукты аффилированных с китайской компанией структур, а также на сторонние сервисы, построенные на технологиях DeepSeek.

Компания DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) разрабатывает большие языковые модели и предлагает чат-бот, API-сервисы и модели, пригодные для программирования и задач рассуждения. Поначалу её инструменты обрели большую популярность, однако вскоре появились сообщения о рисках безопасности и опасения, что китайские власти могут получить доступ к перепискам пользователей.

Что предписано сделать

Ведомство оформило это как официальный приказ. Агентствам надлежит немедленно исключить соответствующие продукты из закупок, включая списки одобренных продуктов и закупочные площадки, а также удалить их из своих ИТ-систем — либо запросить исключение. Заявки на исключение нужно подать в течение 60 дней с момента издания приказа, обосновав необходимость и предложив меры по снижению рисков. Их будет рассматривать CISA, вынося письменные одобрения или отказы.

Приказ касается только федеральных гражданских ведомств в зоне ответственности DHS и не является общим запретом на частное или потребительское использование.

Причины

DHS объясняет меру опасениями, что китайское правительство может получить доступ к инфраструктуре DeepSeek, собирать персональные данные и отслеживать пользователей, а также потенциально передавать в Китай чувствительные правительственные данные.

В документе упоминается и риск вредоносного кода в моделях DeepSeek со ссылкой на отчёт компании NowSecure от февраля 2025 года, в котором были выявлены уязвимости в iOS-приложении DeepSeek. Исследователи обнаружили незашифрованную передачу данных, слабые алгоритмы шифрования, небезопасное локальное хранение, риски фингерпринтинга пользователей и передачу данных компании ByteDance — китайскому гиганту, стоящему за TikTok.

Приказ был опубликован в Федеральном реестре, на день позже появления в предварительной публикации. Для ведомств, которые не могут выполнить требование из-за внутренних ограничений, CISA окажет необходимую техническую помощь.

Источник: Bleeping Computer