Новости и комментарии
Приказ июля, раскрытый в октябре: DHS требует удалить DeepSeek из гражданских ведомств
Новость — это публикация, а не подписание. То, что изменилось 19 октября, — это свет: остальное — запрет и 60-дневное окно исключений — уже действовало.
Текст подготовлен с помощью Muse; владелец проверил факты и все восемь переводов. Это не независимая проверка моделью. Статья подготовлена при содействии ИИ и не проходила независимую проверку. Цифры и юридический текст взяты из уведомления Федерального реестра и публикуемого в нем подписанного приказа; комментарии и трактовки принадлежат автору. Это не юридическая консультация.
Июльский приказ, поданный в октябре
19 октября 2026 года Министерство внутренней безопасности подало уведомление для Федерального реестра, подтверждая выпуск приказа об исключении и удалении № 2026-01, направленного против продуктов DeepSeek в информационных системах федеральных гражданских ведомств. Подача вступила в публичное ознакомление в 8:45 утра; официальная публикация назначена на 20 октября как документ Федерального реестра 2026-21447.
Подписанный приказ, напечатанный в приложении к уведомлению, несет первоначальную дату выпуска 24 июля 2026 года и подпись министра внутренней безопасности Марквейна Маллина, с копией директору Административно-бюджетного управления. Печатную дату выпуска и публичную подачу разделяют восемьдесят семь дней.
Этот разрыв — несущая деталь истории. Новость 19 октября — не новый запрет, а первый публичный взгляд на приказ, действующий с июля. Ничто в уведомлении не устанавливает, когда каждое ведомство получило приказ, были ли предоставлены исключения и как далеко продвинулось удаление.
Исключить и удалить
Приказ делает две вещи одним предложением: исключить DeepSeek, его аффилированные лица и их продукты из закупок федеральных гражданских ведомств и удалить продукты DeepSeek — а также сторонние продукты и услуги, разработанные с использованием реализаций DeepSeek, — из информационных систем гражданских ведомств.
Исключение вступает в силу сразу после выпуска и охватывает утвержденные перечни продуктов, перечни оборудования поставщиков услуг, рынки электронной коммерции и аналогичные закупочные каналы. В уведомлении названа Hangzhou DeepSeek Artificial Intelligence Co., Ltd., а в подписанном приложении напечатано более полное «Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.»
Приказ применяется к федеральным гражданским ведомствам исполнительной власти, за исключением их систем национальной безопасности и чувствительных компартментализированных информационных систем. Его правовая основа — Закон о безопасности федеральной закупочной цепочки поставок 2018 года, после рекомендации Федерального совета по безопасности закупок.
Что, по словам DHS, представляет опасность
Раздел рисков приказа гласит, что серверы DeepSeek расположены в КНР и что правовая система КНР предоставляет обширные полномочия правительственным кибер- и разведывательным функциям для доступа к инфраструктуре частных компаний. На размещенных у DeepSeek инстансах, говорится в приказе, создание учетных записей собирает персональные идентифицируемые данные и может отслеживать пользователей и снимать их цифровые отпечатки.
Поскольку приложения работают через процесс «запрос—ответ», представляющий информацию модели, в приказе говорится, что использование «может привести к передаче чувствительных данных в КНР» — информации, которая сама по себе или в сочетании с публичными данными «может дать пригодную к использованию разведывательную информацию» о гражданах США или государственных программах.
Приказ добавляет, что сами модели «могут содержать вредоносное ПО или другие уязвимости безопасности», ссылаясь на открытые исследования безопасности, обнаружившие множественные критические уязвимости в мобильном приложении DeepSeek для iOS. Это заявленные выводы и аргументы DHS; документ независимо не устанавливает, что конкретное федеральное развертывание передавало данные или было скомпрометировано.
60-дневное окно, которое уже закрылось
Ведомства могут просить у выпускающего должностного лица DHS об исключении — для ведомства, для отдельных действий или об отсрочке исполнения — с убедительным обоснованием и предлагаемыми смягчающими мерами. CISA рассматривает запросы и дает письменное одобрение или отказ; запросы об исключениях направляются на FASCSA.Orders@cisa.dhs.gov.
Но запросы должны быть поданы письменно в течение 60 дней с выпуска приказа. Выпущенный 24 июля, срок истек в сентябре — за недели до публичной подачи 19 октября. Ведомство, просившее об исключении в день публичного уведомления, уже опоздало.
Приказ также описывает промежуточные меры кибербезопасности — мониторинг входящего и исходящего трафика систем ведомств, усиленное журналирование и выявление аномальной активности — на время удаления, и требует, чтобы министр пересмотрел приказ в течение года и далее ежегодно.
Почему важна оговорка о третьих лицах
Заголовочный запрет DeepSeek — очевидная часть. Существенная часть — охват: приказ распространяется на любой сторонний продукт или услугу, разработанные с использованием реализаций DeepSeek. Поставщик, встроивший DeepSeek под другим брендом, тоже исключен — ведомства должны аудировать происхождение моделей внутри своих программных стеков, а не только видимые имена поставщиков.
Подача также пришлась на два дня после выпуска DeepSeek V4.1-Flash-1017 17 октября — но июльская дата приказа предшествует этому выпуску, поэтому новая модель ничего не меняет в охвате приказа. Деталь о выпуске приведена по цитируемому бюллетеню; независимо по собственным заметкам DeepSeek она не проверялась.
Уже закрывшееся окно исключений — сигнал управления: правила с обратной силой, опубликованные после дедлайна. Приказ прямо ограничен гражданскими ведомствами исполнительной власти и не вводит экспортный контроль для частного сектора — но это шаблон, который любая будущая администрация может расширить.
Читать приказ как оператор
Если вы продаете ИИ охватываемым гражданским ведомствам, приказ — это список дел, а не эссе: проведите инвентаризацию каждого места, где встречается реализация DeepSeek, — API, SDK, встроенные ассистенты, сервисы white-label — и задокументируйте позицию по исключениям для каждого до следующего закупочного цикла.
По цитируемому анализу, это первое применение механизма FASCSA против именованного поставщика ПО для ИИ в таком масштабе, и его шаблон — настоящая история: аудита происхождения моделей в федеральных закупках до этого приказа не существовало, а теперь он есть.
Держите границу честно: это не запрет частного использования DeepSeek, не приказ Министерства обороны и не вывод о том, что каждый поставщик, касавшийся DeepSeek, отстранен от каждого федерального контракта. Он уже заголовков — и именно эта узость делает его исполнимым.
Источники и дополнительные материалы
Владелец проверил записи источников; независимая проверка фактов или моделью не заявляется.
- DHS / Федеральный реестр (первоисточник)
U.S. Department of Homeland Security (Federal Register)
Recorded publication date ·
Recorded verification time ·
- TFTC (обсуждение)
TFTC
Recorded publication date ·
Recorded verification time ·
- Бюллетень D-CSIL (обсуждение)
Derrington Collaborative Synthetic Intelligence Labs (D-CSIL)
Recorded publication date ·
Recorded verification time ·