美國國土安全部（DHS）週一釋出命令，要求所有聯邦文職機構停止使用中國 AI 實驗室 DeepSeek 的技術產品，並清除任何現有部署。該命令適用範圍寬泛，明確要求各機構棄用「所有 DeepSeek 及 DeepSeek 關聯產品，以及使用 DeepSeek 實現開發的第三方產品和服務」。
合規難點在於界定標準模糊。目前尚不清楚哪些第三方產品和服務使用了 DeepSeek 的技術開發，也不明確「使用 DeepSeek 開發」是指通過 API 持續訪問 DeepSeek 模型，還是僅指藉助 DeepSeek 輔助編寫程式碼的應用。此外，AI 閘道器服務使問題更復雜：OpenRouter、Vercel AI Gateway 等服務通過 API 提供 DeepSeek 模型，並預設將請求路由至其認為最合適的供應商。若聯邦機構未對 AI 供應商加以限制，可能在不知情的情況下呼叫 DeepSeek 模型。DHS 發言人未立即回應置評請求。
美國官員自 2025 年初 DeepSeek 釋出 DeepSeek-R1 以來便考慮停用。2025 年 2 月 6 日，眾議員 Darin LaHood 與 Josh Gottheimer 提出《政府裝置停用 DeepSeek 法案》，將 DeepSeek 描述為國家安全威脅，稱其模型收集美國公民資料並提供給中國政府。該法案未走出委員會，但多個政府機構已自行採取行動。國防資訊系統局（DISA）於 2025 年 1 月開始在五角大樓 IT 網路遮蔽 DeepSeek，美國海軍、NASA 和眾議院隨後跟進，多個州也採取類似措施。
此次 DHS 命令將禁令擴充套件至文職機構，時機可能有利於希望近期上市的美國 AI 公司。開放權重模型構成競爭，而中國模型在能力與成本上頗具吸引力。無法部署此類模型的政府機構及其納稅人，可能不得不接受受青睞的美國模型廠商設定的價格。
圍繞 DeepSeek 移動應用的安全擔憂在 DeepSeek-R1 釋出後不久便已出現。2025 年 12 月一份關於 Android 和 iOS 版 DeepSeek 應用的報告提到明文資訊洩露、連線中國科技公司伺服器以及缺乏 SSL 證書繫結等問題。但這些主要屬於移動應用常見安全問題，並未真正涉及提示詞與回覆被捕獲、AI 代理攝取本地機密等額外風險。
Luta Security 創始人兼 CEO Katie Moussouris 在郵件中表示，將 DeepSeek 應用和伺服器擋在政府系統之外有正當國家安全理由，但該命令的寫法超出了這一要求，且不切實際。她認為，禁止 DeepSeek 自家應用和 API 可行，問題在於禁止「使用 DeepSeek 實現開發的第三方產品和服務」——命令未定義「使用開發」的含義，技術上可能覆蓋任何衍生自 DeepSeek 的模型，更重要的是，任何開發者曾用 DeepSeek 編寫或測試程式碼的軟體。AI 軟體物料清單不記錄開發者使用了哪些工具，因此無濟於事。每個供應商都須證明其依賴的任何東西從未接觸 DeepSeek，但不存在實際驗證方式。
Moussouris 還批評命令範圍過寬，認為將規則適用於美國託管的 DeepSeek 模型版本屬於過度延伸。她指出，命令引述的風險主要涉及資料流向中國伺服器、資料收集及其應用，美國託管可避免大部分問題。對於模型本身，命令僅稱其可能包含惡意軟體或漏洞，而所有軟體皆如此。NIST 發現 DeepSeek 比美國模型更易受提示注入攻擊，但每個模型都有此問題；NIST 也發現其更易被越獄，而越獄防護往往妨礙防禦者。