知识卡片：美国国土安全部全面清退DeepSeek并拟援引封杀华为所用的供应链安全法

一句话结论

美国国土安全部（DHS）发布通告，要求联邦民事行政机构不仅禁止采购DeepSeek产品，还须从现有IT系统中彻底清退任何底层使用DeepSeek模型权重的第三方软件与服务（美国企业亦不例外），并拟援引曾用于封杀华为的《联邦采购供应链安全法》作为法律依据。

事件概述或研究问题

本条源自腾讯研究院AI速递（2026-10-21）第六则。核心事实：DHS向联邦民事行政机构下达DeepSeek禁令，覆盖“采购”与“存量清退”两个环节，且清退范围从DeepSeek自有产品延伸到底层调用其模型权重的第三方软件与服务，明确“美国企业也不例外”。DHS给出的理由包括敏感信息外流、iOS应用漏洞等，但材料同时指出这些理由“被指未拿出实锤”，并点出一个技术争点：本地离线部署开源权重不存在提示词回传问题。

方法/产品要点

• 禁令对象：DeepSeek产品，以及底层使用DeepSeek模型权重的第三方软件与服务。
• 执行范围：联邦民事行政机构；采购端禁止 + 存量IT系统清退。
• 法律工具：拟援引《联邦采购供应链安全法》（即此前用于封杀华为的同一法律工具）。
• 官方理由：敏感信息外流风险、iOS应用漏洞等。
• 反方论点（材料所载）：上述理由缺乏“实锤”；本地离线部署开源权重不涉及提示词回传，故不构成同类数据外流路径。

主要结果或产业意义

• 这是从“禁用某款应用”升级为“按模型权重溯源清退”的供应链式禁令：合规审查对象不再是产品品牌，而是底层模型来源。对在美国联邦市场交付的集成商与SaaS厂商而言，需证明其技术栈不含DeepSeek权重。
• 拟援引曾用于华为的供应链安全法，意味着AI模型可能被纳入与电信设备同等级别的供应链安全框架，形成先例效应。
• 与同期DeepSeek开源推理框架DeepInfer（兼容英伟达与昇腾）形成对照：一边是开源权重全球扩散，一边是采购端按权重来源设墙。

为什么重要

• 对产业：联邦采购合规将倒逼第三方软件与服务商做“模型来源披露”，可能催生模型溯源、权重清单一类合规需求。
• 对开源模型：禁令逻辑与“开源权重可本地离线部署”在技术上存在张力，材料已指出这一争点，后续如何界定“使用DeepSeek权重”的边界值得跟踪。
• 与既有脉络的关系：本卡片补充的是“监管侧按模型权重溯源清退”的产业合规维度；此前卡片多聚焦模型/工具自身的安全整改与代码审查（如智谱ZCode开源整改、Devin的PR级安全审查），属于厂商自律与工程实践层面，二者构成“外部禁令”与“内部治理”的对照，非同一事实的重复。

局限与不确定性

• 通告的具体文本、生效时间表、清退截止期限，材料未载明，待核实。
• “iOS应用漏洞”“敏感信息外流”的具体证据与技术细节，材料称被指未拿出实锤，待核实。
• 《联邦采购供应链安全法》援引的具体条款与适用范围（是否覆盖承包商、是否含豁免机制），待核实。
• 对已部署第三方软件中“底层含DeepSeek权重”的认定标准与检测方式，待核实。

可用于图书/PPT/简报的角度

• “从封应用 to 封权重”：AI供应链安全监管的范式变化示意图。
• 同一法律工具跨领域复用：华为（电信设备）→ DeepSeek（AI模型）的供应链安全法路径对比。
• 开源权重与数据外流的技术辩论：本地离线部署是否构成“回传”风险的争论框架。
• 合规产业机会：模型溯源、权重清单、第三方软件模型来源审计。

原始材料

• 来源：腾讯研究院AI速递 20261021（搜狐转载）
• URL：https://m.sohu.com/a/1090360348_455313?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334&digest_item=5
• 原始条目：第六则“美国国土安全部下达DeepSeek禁令，联邦机构全面清退”
• 英文关键词：DeepSeek ban, Department of Homeland Security (DHS), Federal Acquisition Supply Chain Security Act, model weights, supply chain security, open-source weights