美國國土安全部於聯邦公報公開「排除與移除令」，要求聯邦民用行政機關不得再採購杭州深度求索（DeepSeek）及其關聯實體的資訊科技產品與服務，並須自機關資訊系統移除既有 DeepSeek、關聯產品，以及以 DeepSeek 實作開發的第三方產品與服務。命令原本於二〇二六年七月二十四日簽署，十月十九日提交備查、十月二十日排定刊出；來源真實性已驗證，以聯邦公報公開查閱 PDF（FR Doc. 2026-21447、Docket DHS-2026-0628）與國土安全部通知正文為準，並以英國廣播公司、《The Register》等報道交叉核對時間線。

對企業而言，這不只是單一聊天機械人的禁令，而是把「模型供應鏈、閘道路由、第三方 SaaS 是否間接綁定 DeepSeek」一併納入採購與資產清點範圍；香港與亞洲機構若服務受美國合規影響的客戶，或自行評估跨境提示詞與個資流向，亦須同步檢視私有部署與閘道白名單策略。

DHS／聯邦公報：民用機關全面剔除 DeepSeek——採購禁入、既有系統須移除；亦涵蓋衍生第三方產品

美國國土安全部（Department of Homeland Security, DHS）透過聯邦公報公開查閱機制，發布《Notice of Order Regarding Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology Systems and Procurements》。附件所載《Exclusion and Removal Order #2026-01》由國土安全部長 Markwayne Mullin 簽署，原始發布日期為二〇二六年七月二十四日；公報文件標示於十月十九日下午八時四十五分提交、十月二十日刊出。本文已核對官方 PDF 通知摘要、適用範圍與必要行動表述，來源真實性已驗證。

一、核心事件：FASCSA 排除／移除令如何落地

技術與法源細節

命令援引《二〇一八年聯邦採購供應鏈安全法》（Federal Acquisition Supply Chain Security Act of 2018，41 U.S.C. §§ 1321–1328）及 41 CFR Part 201-1。DHS 通知摘要寫明兩項並行措施：

1. 採購排除：將杭州深度求索人工智能有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）及其適用規例所定義之關聯實體所開發的資訊科技產品與服務，排除於聯邦民用機關採購之外；
2. 系統移除：自民用機關資訊科技環境移除所有 DeepSeek 與關聯產品，以及「以 DeepSeek 實作開發的第三方產品與服務」（third-party products and services developed using DeepSeek implementations）。

適用對象為聯邦民用行政分支機關，但國家安全系統與機密分隔資訊系統除外。英國廣播公司報道亦指出國防部體系不在本次民用令範圍內；國防資訊系統局等單位早於二〇二五年已在軍方網絡採取封鎖措施，與本次民用全系統令屬不同層級。

必要行動包括：立即自機關核准產品清單、服務供應商設備清單、電子商務市場等採購通道排除相關產品；並立即移除，或依 41 C.F.R. § 201-1.304(b) 向 DHS 簽發官員申請例外。例外申請須於時限內書面提交，說明所涉製品、任務影響與替代緩解，並由網路安全與基礎設施安全局（CISA）審核；聯絡信箱為 [email protected]。

官方列舉的風險敘事

命令「風險來源摘要」將 DeepSeek 定位為中華人民共和國境內私有企業，並指其模型存在「多重威脅向量」，包括伺服器位於中國、個資與追蹤／指紋行為，以及提示詞內容可能被轉移並形成對美國人士或政府計劃的可行動情報；另引述流動應用程式存在嚴重漏洞等公開研究。本文僅轉述命令與聯邦公報通知之表述，不另行推斷未寫明的技術細節或量化指標。

二、技術原理深度解析：為何「第三方／閘道」比官方 App 更棘手

從架構角度看，企業與機關接觸 DeepSeek 的路徑大致分為三層：

1. 第一方產品：官方 App、網站、直連 API 與託管權重推論；
2. 開源／自託管權重：在自有或美國雲端跑開源權重，資料面與第一方雲端不同，但模型譜系與授權仍可能觸及採購政策對「關聯實體／製品」的定義；
3. 閘道與第三方整合：如多模型路由器、AI Gateway、嵌入式編碼代理或 SaaS，若預設路由到 DeepSeek 供應商，使用者未必在介面上看到品牌名稱。

《The Register》指出，命令對「developed using DeepSeek implementations」的語意並未在公開摘要中給出操作級定義——究竟是「持續經 API 呼叫 DeepSeek」，還是「開發過程曾用 DeepSeek 輔助寫碼」——會直接影響軟件物料清單（SBOM）與供應商自我證明能否核實。對資安團隊而言，這意味著合規工作不能只封鎖域名，而要盤點：模型供應商白名單、閘道路由規則、CI／開發者個人 API 金鑰，以及合約中的再授權與轉分包條款。

三、日常應用場景

1. 開發者與技術團隊

應立刻清點組織內是否經 OpenRouter、Vercel AI Gateway 等路由層「無意中」命中 DeepSeek；為 CI、IDE 代理與內部機械人設供應商允許清單；並把「模型來源」寫進變更管理與 SBOM 欄位，避免上線後才發現第三方依賴。

2. 企業與隱私敏感行業

金融、法律、醫療與政府外包商若同時服務美國民用機關合約，須把本次 FASCSA 令納入供應鏈問卷：不僅問「有沒有裝 DeepSeek App」，還要問「產品訓練、微調、推論或客服代理是否使用 DeepSeek 實作」。對提示詞與客戶文件留在何地、可否改為私有端點，應有書面答案。

3. 一般用戶

一般消費者使用免費聊天 App 與此令無直接行政義務，但若裝置或帳號曾登入機關／企業受管環境，應遵守機關更新的軟體與擴充功能政策，勿自行安裝被列管製品。

4. 香港與亞洲市場視角

深度求索開源權重與低成本 API 在亞洲開發者社群採用率高；本次令聚焦美國聯邦民用採購與機關系統，並非全球民用禁令。香港企業若產品進入美國聯邦供應鏈、或客戶要求「不可含特定司法管轄區模型供應商」，宜提前做雙軌：對外合約用可證明來源的模型棧，對內研究可用隔離沙盒評估開源權重，兩者網絡與金鑰分離。

四、專業評價與潛在考量

優勢

• 以成文法供應鏈工具（排除＋移除）把政策從「個別機關自行封鎖」提升到民用分支統一基線，採購與資產清點有明確動作項。
• 公開聯邦公報與 Docket，便於承包商與審計方引用同一主文件，減少只憑新聞標題解讀的落差。
• 保留例外機制與 CISA 窗口，理論上可處理任務關鍵依賴，而非一刀切無申訴。

需要留意的地方

• 「以 DeepSeek 實作開發的第三方」邊界若過寬，供應商難以用現有 SBOM 證明「開發工具從未觸及」，可能推高合規成本與虛假保證。
• 自託管開源權重與中國原廠雲端 API 的風險模型不同；命令公開摘要侧重資料外流與製品來源，實務上仍須由法務按條文與後續指引釐清。
• 國防與情报體系本已另有限制，報道亦提醒勿把本次民用令誤讀為「全美所有政府系統今日才開始」；時間線上簽署在七月、公眾可見刊出在十月。

結語

深度求索以開源權重與低推論成本攪動全球模型市場，美國則以 FASCSA 排除／移除令，把民用機關的採購與現網製品從「可用」改為「須排除並清出」，並把第三方衍生實作一併納管。對香港企業來說，重點不在追逐禁令標題，而在建立可審計的模型供應鏈：提示詞與微調資料留在哪里、閘道允許哪些供應商、合約能否向美國客戶出示證據。

如需在香港部署可控制資料出境邊界的企業私有 LLM（Dataset → QLoRA／LoRA → OpenAI 相容私有 API，年費由 HK$88,000 起，數據 100% 不出境），可參考 YSK Limited 的企業私有 LLM 全託管：https://ysk.hk/services/ai-automation

參考來源

1. U.S. Department of Homeland Security / Federal Register Public Inspection PDF：Notice of Order Regarding Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology Systems and Procurements（FR Doc. 2026-21447；Docket DHS-2026-0628；排定刊出 2026-10-20）— https://public-inspection.federalregister.gov/2026-21447.pdf
2. Federal Register 公開查閱頁（同案）— https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-information
3. BBC News：US bans DeepSeek AI from government use as tech tension with China continues（2026-10-19）— https://www.bbc.com/news/articles/cjkgeq0k1wevo
4. The Register：DeepSeek deep-sixed at all US federal civilian agencies（2026-10-20）— https://www.theregister.com/security/2026/10/20/deepseek-deep-sixed-at-all-us-federal-civilian-agencies/5304010
5. YSK Limited 企業私有 LLM 全託管 — https://ysk.hk/services/ai-automation