США предписали гражданским федеральным ведомствам отказаться от продуктов DeepSeek

Распоряжение Министерства внутренней безопасности США касается федеральных гражданских ведомств: им предписано прекратить использовать продукты DeepSeek и удалить уже внедрённые решения. Требование сформулировано шире запрета на приложение или прямой доступ к модели. Оно распространяется на продукты DeepSeek и связанных с ней организаций, а также на сторонние продукты и сервисы, разработанные с использованием решений DeepSeek.

Широкая формулировка оставляет важный вопрос без ответа: что именно означает «разработаны с использованием». Это может относиться к сервису, который сейчас даёт пользователям доступ к модели DeepSeek через API, или к приложению, при создании которого разработчик когда-то использовал её как помощника. Для ведомства это разные случаи: в первом модель может обрабатывать текущие запросы, во втором она могла участвовать лишь в процессе разработки.

Есть и менее заметный путь доступа к моделям: AI-шлюзы, через которые приложение отправляет запросы разным провайдерам. Среди таких сервисов названы OpenRouter и Vercel AI Gateway. Если настройки допускают автоматический выбор провайдера, пользователь шлюза может получить модель DeepSeek, не выбирая её явно. Поэтому проверка одного только названия приложения или его поставщика не обязательно покажет, какая модель фактически обрабатывает запрос.

Решение для гражданских ведомств последовало за более ранними ограничениями в других частях государственного сектора США. Доступ к DeepSeek блокировали в сетях Пентагона; аналогичные меры принимали ВМС, NASA и Палата представителей. Законопроект о запрете DeepSeek на государственных устройствах предлагали отдельно, но он не вышел из комитета. Нынешнее распоряжение не следует путать с принятием этого законопроекта.

Вокруг мобильных приложений DeepSeek ранее возникали вопросы безопасности и приватности, в том числе из-за утечек данных в открытом виде и особенностей соединений. Но проблемы мобильного клиента сами по себе не объясняют, как применять запрет к стороннему сервису или модели, запущенной за AI-шлюзом. Основательница Luta Security Кэти Муссурис считает запрет собственного приложения и API DeepSeek выполнимым; трудность она видит именно в требовании к сторонним продуктам.