美国国土安全部（DHS）周一发布命令，要求所有联邦文职机构停止使用中国 AI 实验室 DeepSeek 的技术产品，并清除任何现有部署。该命令适用范围宽泛，明确要求各机构弃用「所有 DeepSeek 及 DeepSeek 关联产品，以及使用 DeepSeek 实现开发的第三方产品和服务」。
合规难点在于界定标准模糊。目前尚不清楚哪些第三方产品和服务使用了 DeepSeek 的技术开发，也不明确「使用 DeepSeek 开发」是指通过 API 持续访问 DeepSeek 模型，还是仅指借助 DeepSeek 辅助编写代码的应用。此外，AI 网关服务使问题更复杂：OpenRouter、Vercel AI Gateway 等服务通过 API 提供 DeepSeek 模型，并默认将请求路由至其认为最合适的供应商。若联邦机构未对 AI 供应商加以限制，可能在不知情的情况下调用 DeepSeek 模型。DHS 发言人未立即回应置评请求。
美国官员自 2025 年初 DeepSeek 发布 DeepSeek-R1 以来便考虑禁用。2025 年 2 月 6 日，众议员 Darin LaHood 与 Josh Gottheimer 提出《政府设备禁用 DeepSeek 法案》，将 DeepSeek 描述为国家安全威胁，称其模型收集美国公民数据并提供给中国政府。该法案未走出委员会，但多个政府机构已自行采取行动。国防信息系统局（DISA）于 2025 年 1 月开始在五角大楼 IT 网络屏蔽 DeepSeek，美国海军、NASA 和众议院随后跟进，多个州也采取类似措施。
此次 DHS 命令将禁令扩展至文职机构，时机可能有利于希望近期上市的美国 AI 公司。开放权重模型构成竞争，而中国模型在能力与成本上颇具吸引力。无法部署此类模型的政府机构及其纳税人，可能不得不接受受青睐的美国模型厂商设定的价格。
围绕 DeepSeek 移动应用的安全担忧在 DeepSeek-R1 发布后不久便已出现。2025 年 12 月一份关于 Android 和 iOS 版 DeepSeek 应用的报告提到明文信息泄露、连接中国科技公司服务器以及缺乏 SSL 证书绑定等问题。但这些主要属于移动应用常见安全问题，并未真正涉及提示词与回复被捕获、AI 代理摄取本地机密等额外风险。
Luta Security 创始人兼 CEO Katie Moussouris 在邮件中表示，将 DeepSeek 应用和服务器挡在政府系统之外有正当国家安全理由，但该命令的写法超出了这一要求，且不切实际。她认为，禁止 DeepSeek 自家应用和 API 可行，问题在于禁止「使用 DeepSeek 实现开发的第三方产品和服务」——命令未定义「使用开发」的含义，技术上可能覆盖任何衍生自 DeepSeek 的模型，更重要的是，任何开发者曾用 DeepSeek 编写或测试代码的软件。AI 软件物料清单不记录开发者使用了哪些工具，因此无济于事。每个供应商都须证明其依赖的任何东西从未接触 DeepSeek，但不存在实际验证方式。
Moussouris 还批评命令范围过宽，认为将规则适用于美国托管的 DeepSeek 模型版本属于过度延伸。她指出，命令引述的风险主要涉及数据流向中国服务器、数据收集及其应用，美国托管可避免大部分问题。对于模型本身，命令仅称其可能包含恶意软件或漏洞，而所有软件皆如此。NIST 发现 DeepSeek 比美国模型更易受提示注入攻击，但每个模型都有此问题；NIST 也发现其更易被越狱，而越狱防护往往妨碍防御者。