美国当地时间 10 月 20 日，美国国土安全部（DHS）在联邦公报（Federal Register）上正式公布一项针对中国 AI 公司 DeepSeek 的供应链安全命令：要求所有联邦文职机构将 DeepSeek 及其关联企业的产品从信息技术系统中清除，同时禁止这些机构继续采购 DeepSeek 相关产品与服务。值得注意的是，清除范围不仅限于 DeepSeek 自己的产品，还覆盖”使用 DeepSeek 实现开发的第三方产品和服务”——这是美国政府第一次把针对 DeepSeek 的限制从”政府设备禁用”延伸到联邦采购供应链。
命令内容：清除 + 禁止采购双管齐下
根据联邦公报公布的通知文件（文件编号 2026-21447，案卷号 DHS-2026-0628），这项命令包含两项并行义务：第一，采购排除（exclusion）——将杭州深度求索人工智能有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）及其关联实体开发的信息技术产品与服务，排除在联邦文职机构采购之外；第二，系统清除（removal）——要求文职机构从 IT 环境中移除所有 DeepSeek 与关联方产品，以及以 DeepSeek 实现开发的第三方产品和服务。
命令的法律依据是《2018 年联邦采购供应链安全法》（Federal Acquisition Supply Chain Security Act，FASCSA），国土安全部部长在审查联邦采购安全委员会（FASC）的建议及相关证据后作出上述决定。通知由国土安全部总法律顾问 James H. Percival II 具名，具体执行工作由网络安全和基础设施安全局（CISA）下属的 FASCSA 命令执行团队负责。
一个值得注意的时间细节是：这项命令其实早已生效。国土安全部部长马克韦恩·穆林（Markwayne Mullin）于 2026 年 7 月 24 日就已签署该命令，10 月 19 日提交联邦公报公示，10 月 20 日正式刊登。也就是说，公开披露距离命令签署已经过去了近三个月。
DHS 的理由：”多重威胁向量”
DHS 在签署的命令中称，DeepSeek 模型构成”多重威胁向量”（multiple threat vectors），对美国政府系统的网络安全构成重大风险。具体理由包括：
- 数据存储在中国境内：DeepSeek 在中国收集和存储用户数据，用户提示词和 AI 生成的回答会传输至中国境内的服务器；中国法律允许政府向企业广泛调取数据，存在法律层面的数据获取风险。
- 身份追踪风险：DeepSeek 自托管实例的账号注册流程会收集个人身份信息，并可能追踪用户、生成数字指纹；这些信息若与公开数据结合传入中国，可能为获取有关美国人员或政府项目的可用情报提供条件。
- 敏感数据外泄：美国政府雇员或供应商若在工作中使用 DeepSeek，输入的提示词”可能导致敏感数据转移至中华人民共和国”。
- 安全漏洞：模型本身可能包含恶意软件或其他安全漏洞；取证分析中发现 DeepSeek 的 iOS 应用存在安全与隐私问题。独立安全机构 NowSecure 在 2025 年 2 月的研究中曾报告 DeepSeek iOS 应用存在多个严重漏洞。
- 内容风险：DHS 还警告 DeepSeek 模型可能生成不准确、有偏见或有害的内容。
DHS 还建议各机构在移除过程中监控进出政府网站的网络流量、加强日志记录、部署数据防泄漏措施，以降低数据外泄风险。
范围边界：文职机构是目标，五角大楼不在内
这项命令的适用范围有明确边界。它针对的是联邦文职行政机构，不涵盖国防部、情报机构的采购以及国家安全系统——换句话说，五角大楼理论上并不在本次清除令的强制范围内。同时，命令不禁止美国私营企业或普通消费者使用 DeepSeek，对个人用户和市场层面的使用没有直接影响。
命令为各机构预留了例外申请通道：确有需要保留的，可以向 CISA 提出书面例外申请。但申请窗口是”发令后 60 天内”，而这个窗口在命令公开之前就已经届满——公开披露时，实质性的过渡期已经过去了。DHS 表示，这项命令将在签署后 1 年内复核，此后每年复核一次。
背景：从设备禁令到供应链禁令
这并非美国政府第一次对 DeepSeek 设限，但此前的措施大多停留在”设备禁用”层面。2025 年，商务部已禁止在政府设备上使用 DeepSeek，美国海军也以安全担忧为由要求人员不得使用。在州一级，得克萨斯州是首个禁止在政府设备上使用 DeepSeek 的州，此后纽约、田纳西、弗吉尼亚等州相继跟进；21 个州的总检察长还曾联名敦促国会通过联邦立法。澳大利亚则早在 2025 年 2 月就禁止 DeepSeek 进入政府系统和设备。
此次命令的质变在于，它直接延伸到联邦采购本身。过去各机构是自行决定是否屏蔽中国模型，现在依据联邦法律统一执行，DeepSeek 在美国联邦文职体系中的通道已正式关闭。与此同时，特朗普政府针对中国科技公司的连串动作还在加码：联邦通信委员会（FCC）将于 10 月 29 日投票，禁止所有中国实验室为在美国使用的电子设备（如智能手机、摄像头、电脑）做检测认证；2025 年 12 月，FCC 已禁止进口新型号的中国无人机和中国制造的消费级路由器。
对 DeepSeek 本身而言，禁令来得正值其产品迭代加速期——10 月中旬它刚刚发布 V4.1-Flash 版本，推理成本再降，并同步推出面向开发者的搜索与抓取 API。2025 年初 R1 模型横空出世时，用更少算力、更低成本对标美国顶尖模型的表现，曾让整个硅谷震动，也正是从那时起，美国政府对 DeepSeek 的审查开始升温。
影响：第三方条款才是真正的杀招
这份命令里真正值得关注的是”第三方”条款。DeepSeek 的模型以开放权重形式发布，任何开发者都可以下载、微调后集成进自己的产品。这意味着受影响的不止 DeepSeek 一家公司——如果某家供应商的自有品牌产品使用了 DeepSeek 的实现，同样可能被要求从联邦 IT 环境中移除。
安全公司 Exabeam 的安全运营策略师 Gabrielle Hempel 指出，该命令措辞覆盖面很广，从 DeepSeek 本身延伸到使用其实现开发的第三方产品和服务，这对软件溯源和供应链合规提出了重大问题。她认为，挑战在于让这些要求足够清晰，并且在技术上可执行——命令并没有说明”使用 DeepSeek 实现开发”的边界在哪里：基于 DeepSeek 权重微调的模型算不算？用 DeepSeek 输出数据蒸馏训练的模型算不算？目前公开文本里找不到答案。
对承办联邦业务的供应商、云厂商和 AI 解决方案选型来说，模型的”出身”正在成为采购合规必须考量的因素。接下来的两个观察信号是：联邦采购安全委员会是否会对其他中国模型厂商动用同一套供应链安全机制；州政府和关键基础设施监管机构是否会以这份命令为先例，出台各自的限制措施。
对普通中国读者而言需要厘清的是：这项命令只约束美国联邦文职机构的采购与系统，私营企业和普通用户不受影响。但它标志着一个趋势——AI 模型的开放权重越流行，”技术出身”在采购合规中的权重就越高。开源与开放并未消失，只是地缘政治的边界正在把它切割成不同的供应链区域。