美土安部／聯邦公報：命令文職機關清除 DeepSeek——禁採購並撤出系統；第三方基於 DeepSeek 實作亦覆蓋

重點摘要

美國國土安全部（DHS）已就杭州深度求索（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）發出供應鏈安全命令：排除該公司及其關係企業開發的資訊科技產品與服務進入美國文職聯邦機構採購，並要求各文職機關從其資訊科技環境中清除所有 DeepSeek 與 DeepSeek 關係企業產品，以及以 DeepSeek 實作開發的第三方產品與服務。聯邦公報公眾預覽文件編號 2026-21447、案卷 DHS-2026-0628，訂於 2026 年 10 月 20 日正式刊登；來源真實性已對照聯邦公報公眾預覽 PDF 與相關報道核實。

美土安部／聯邦公報：命令文職機關清除 DeepSeek——禁採購並撤出系統；第三方基於 DeepSeek 實作亦覆蓋

美國國土安全部（DHS）已就杭州深度求索（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）發出供應鏈安全命令：排除該公司及其關係企業開發的資訊科技產品與服務進入美國文職聯邦機構採購，並要求各文職機關從其資訊科技環境中清除所有 DeepSeek 與 DeepSeek 關係企業產品，以及以 DeepSeek 實作開發的第三方產品與服務。聯邦公報公眾預覽文件編號 2026-21447、案卷 DHS-2026-0628，訂於 2026 年 10 月 20 日正式刊登；來源真實性已對照聯邦公報公眾預覽 PDF 與相關報道核實。

對企業而言，重點不只是「政府能不能用 DeepSeek」，而是採購禁令與清除範圍已延伸至第三方實作，勢將牽動承辦聯邦業務的供應商、雲端與 AI 解決方案選型，以及香港與亞洲機構在跨境數據與模型供應鏈上的合規評估。

美土安部／聯邦公報：命令文職機關清除 DeepSeek——禁採購並撤出系統；第三方基於 DeepSeek 實作亦覆蓋

美國國土安全部於 2026 年 10 月 19 日向聯邦公報提交通知，公布國土安全部長依《2018 年聯邦採購供應鏈安全法》（Federal Acquisition Supply Chain Security Act of 2018，法典 41 U.S.C. 1321–1328）及 41 CFR 第 201-1 部實施規例所發出的命令。文件訂於 2026 年 10 月 20 日刊登，公眾預覽 PDF 與 Federal Register API 均標示文件編號 2026-21447、案卷編號 DHS-2026-0628。本文已核對該官方 PDF 摘要與命令範圍，並交叉參閱 Quartz、Channel News Asia 等報道；來源真實性已驗證。

一、核心事件：文職聯邦「排除採購＋系統清除」雙軌命令

技術細節

根據聯邦公報公眾預覽 PDF，命令分為兩條並行義務：

  1. 採購排除（exclusion）：將杭州深度求索人工智能有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd，通知內簡稱 DeepSeek）所開發的資訊科技產品與服務——包括適用規例所定義的關係企業（affiliated entities，通知援引 48 CFR 2.101）——排除於美國文職聯邦機構採購之外。
  2. 系統清除（removal）：要求文職機關資訊科技環境清除所有 DeepSeek 與 DeepSeek 關係企業產品，以及以 DeepSeek 實作開發的第三方產品與服務（third-party products and services developed using DeepSeek implementations）。

通知指部長在檢視聯邦採購安全委員會（Federal Acquisition Security Council, FASC）建議及相關證據後作出上述命令。已簽署命令副本置於 regulations.gov 案卷 DHS-2026-0628；查詢聯絡為 CISA 網絡安全部轄下 FASCSA Order Implementation Team（電郵 [email protected]）。通知由國土安全部總法律顧問 James H. Percival II 具名。

Channel News Asia 引述相關報道指，DHS 認為 DeepSeek 模型構成「多重威脅向量」（multiple threat vectors），並關注若美國政府僱員或供應商使用該產品，「可能導致敏感數據轉移至中華人民共和國」。此表述見於二手報道整理，本文以聯邦公報 PDF 所載命令範圍為準，威脅評估用語僅作背景說明。

二、機制解說：FASCSA 如何把模型供應鏈變成採購紅線

《2018 年聯邦採購供應鏈安全法》授權國土安全部長（就文職機關範圍）、國防部長與國家情報總監等，在供應鏈風險評估後發出 FASCSA 命令，要求行政機關自資訊系統移除「涵蓋物品」，或將特定來源／物品排除於採購行動之外。實務上，這與單純的「行政指引不用某雲端服務」不同：命令一旦適用，機關不得採購、取得，亦不得延長或續訂相關合約；第三方若在交付物中嵌入被點名實作，同樣可能落入清除範圍。

DeepSeek 以開源權重與相對低成本 API 在全球開發者社群快速擴散；聯邦這次把「關係企業」與「第三方基於 DeepSeek 實作」一併寫入，意味合規盤點不能只停在是否直接呼叫 deepseek.com API，還要檢查內部工具鏈、精調權重來源、代理閘道與轉售方案是否衍生自 DeepSeek 實作。

四、日常應用場景

1. 開發者與技術團隊

若產品服務美國聯邦文職客戶或進入相關供應鏈，應立即盤點：直接 API、本地部署權重、以 DeepSeek 輸出蒸餾／精調的衍生模型，以及第三方 SaaS 是否標榜「DeepSeek-powered」。清理與替換路徑需同步更新評估基準、回歸測試與授權條款，避免「換皮仍同源」被視為未清除。

2. 企業與隱私敏感行業

金融、醫療、法律與政府承包商本已面對數據出境與供應商盡職審查壓力。此次命令把模型來源提升到與傳統軟硬體供應鏈同級的採購紅線，企業宜把「模型譜系」納入供應商問卷與 SBOM／模型卡（model card）流程，並區分「自有數據私有部署」與「依賴特定中國開發商權重／服務」兩種風險。

3. 一般用戶

一般消費者使用公開聊天介面未必直接受聯邦採購令約束；但若所屬公司、學校或機構承接美國聯邦相關工作，裝置與帳號政策可能隨內部合規更新而收緊。用戶應留意機構是否改為指定其他模型供應商或私有部署方案。

4. 香港與亞洲市場視角

香港及亞洲不少團隊已將 DeepSeek 系列納入開發與內部知識助手。對同時服務中美客戶、或申請進入美國聯邦生態的港企與初創而言，此次 FASCSA 命令是明確信號：開源與低成本並不自動等於可進入所有受規管採購場景。較穩妥的路徑，是把敏感工作負載放在數據不出境的私有模型棧，並保留可替換的模型後端，而非綁死單一境外權重來源。

五、專業評價與潛在考量

優勢（就政策清晰度而言）

  • 官方文件可核對：文件編號、案卷、法定授權與雙軌義務（排除＋清除）表述清楚。
  • 範圍寫明第三方實作，減少「只禁官網、不禁嵌入」的灰色地帶。
  • 與既有 FASCSA／FASC 機制銜接，採購與資安團隊有既定執行窗口可跟進。

需要留意的地方

  • 文職聯邦範圍與國防／情報系統的其他 FASCSA 或 NDAA 限制可能並行，企業不可假設「只清文職合約即可」。
  • 「developed using DeepSeek implementations」的事實認定邊界，實務上仍可能引發合約與技術爭議，需法律與工程共同界定。
  • 開源權重流通後，單純「刪除帳號」不足以證明清除；審計軌跡與替換驗證同樣重要。
  • 地緣政治敘事與產品技術品質應分開評估：禁令解決的是供應鏈與數據轉移風險偏好，不自動等同於對模型能力的技術判決。

結語

美國文職聯邦對 DeepSeek 的排除與清除命令，把大語言模型從「好不好用」推進到「能不能進受規管採購與機關 IT」的制度層。對香港企業與開發團隊，這更像一次供應鏈壓力測試：敏感數據與受規管客戶的工作負載，應優先放在可審計、可替換、數據主權清晰的架構上。若你需要在香港部署企業級私有 LLM（數據不出境、Dataset → QLoRA／LoRA → 私有 API），可參考 YSK Limited 的企業私有 LLM 全託管方案（年費 HK$88,000 起）：https://ysk.hk/services/ai-automation 。

參考來源

延伸閱讀 · 相關服務與產品

相關文章