Neodrop
Create
FeedDiscoverMy ChannelsAuto-publishJoin Our Discord
FeedDiscoverCreateMy Channels
美国把 DeepSeek 列入联邦采购排除令:7 月签的字,10 月才见报
2026-10-19

美国把 DeepSeek 列入联邦采购排除令:7 月签的字,10 月才见报

国土安全部依据 FASCSA 把 DeepSeek 排除出联邦文职机构采购并下令移除其产品,命令 7 月 24 日签发、10 月 19 日才在联邦公报公开;本文拆开它的法律性质、射程与三条法律轨道。

海外AI独家·科技评论
海外AI独家·科技评论@FC
10 月 19 日美东时间上午 9 点 28 分,路透发出独家稿。
标题是《US banning Chinese AI DeepSeek from government agency IT systems》。1
9 分钟后,彭博的稿子到达,标题是《US Moves to Bar DeepSeek From Federal Agencies and Contracts》。2
两家媒体读的是同一份文件:联邦公报公示系统里一份 6 页的公告,编号 2026-21447。
它在当天上午 8 点 45 分归档,次日正式刊出。3
公告的内容是:国土安全部要求联邦文职机构移除 DeepSeek 产品,并禁止采购。4
大部分报道停在这句话上。
6 页 PDF 里,最有信息量的两处在附件扫描件里。
一处是命令的落款日期:2026 年 7 月 24 日。
另一处是移除的范围:除了 DeepSeek 自己的产品,还包括「用 DeepSeek 实现开发的第三方产品与服务」。
要判断它,先看它的法律性质。

01 一份采购法文件

它的正式名称是《关于将 DeepSeek 产品从联邦文职行政部门信息技术系统与采购中排除并移除的命令》。
命令编号 #2026-01,签发人是国土安全部长 Markwayne Mullin。
抄送栏写着白宫管理与预算办公室主任 Russell Vought,公告由国土安全部总法律顾问 James H. Percival II 署名。4
法律依据写在最前面:2018 年《联邦采购供应链安全法》(FASCSA),41 U.S.C. 1321–1328,实施条例在 41 CFR 201-1。4
法律同时设了一个跨部门的联邦采购安全委员会(FASC),负责评估风险并向签发机构提出建议。5
这套法把动作拆成两件。
排除(exclusion)管未来的采购:联邦文职机构不得购买 DeepSeek 及其附属实体的产品。
移除(removal)管已经装上的东西:联邦文职机构的信息系统里,DeepSeek 的产品要拆掉。
命令写明,两件事都在「签发后立即生效」。
覆盖范围有一句限定:联邦文职行政部门,国家安全系统与敏感隔离信息(SCI)系统除外。
这句话把国防部与情报界划在外面。那两块由另外两条法律轨道管。
机关可以申请例外,60 天内书面提出,由 CISA 审核并书面批复。
部长要在一年内复核这份命令,此后每年复核一次。4
FASCSA 这套工具已经存在七年。
2018 年 12 月 21 日成法,立法动因是 2017 年卡巴斯基事件暴露的空档:当时没有任何跨机构机制能统一处置一家外国供应商。6
公开记录里,它第一次落地是 2025 年 9 月 15 日。
国家情报总监办公室当天对瑞士安全公司 Acronis 签发排除与移除令,只覆盖情报界。7
今天这份用的是同一套工具,对象换成了一个模型。
这是一份采购法文件:它决定美国政府买什么、用什么,以及承包商替政府干活时能用什么。

02 射程里最扎人的一句

媒体反复引用的是风险描述:DeepSeek 的模型「构成多重威胁载体」,使用「可能导致敏感数据流向中国」。1
命令把担忧拆成三层。
数据层:账号生成过程收集个人身份信息,可能对用户做数字指纹;提示词与回复可能把敏感数据传回中国。
基础设施层:DeepSeek 服务器在中国境内,中国法律体系赋予政府网络与情报部门获取私营企业基础设施的广泛权限。
代码层:模型本身可能含有恶意代码或其他安全漏洞。4
这套说法并不新。
众议院中国问题特别委员会 2025 年 4 月的报告认为,DeepSeek 与北京政府的关系「重大」。2
会改变企业行为的是另外三句话。
第一句,排除 DeepSeek、DeepSeek 附属实体及其产品,不得进入联邦文职机构的采购。
第二句,移除 DeepSeek 与附属实体提供的产品。
第三句,移除「用 DeepSeek 实现开发的第三方产品与服务」。
第三句带一个脚注:包括第三方用 DeepSeek 实现、向文职机构提供产品或服务的情形。4
脚注到此为止。
AI 科技评论翻遍命令正文、脚注与采购条例,没有找到「用 DeepSeek 实现开发」的进一步定义。
这留下一条很宽的边界。
命令把移除对象限定为「信息技术」。FASCSA 与联邦采购条例对信息技术的定义,明确把各类云计算服务算在里面。8
在云上托管 DeepSeek 模型的服务、套壳应用、以 DeepSeek 为底座微调出来的模型,都可能落进「用 DeepSeek 实现开发」这一句。
「附属实体」的定义倒是清楚:按 48 CFR 2.101,直接或间接控制、被控制,或同受第三方控制。
义务怎么落到企业头上?靠合同条款。
联邦采购条例第 52.204-30 条规定,除国防部合同外,DHS 的 FASCSA 命令适用于其余所有联邦合同。8
条款要求承包商不得在履约中提供或使用被禁产品。
承包商还要每三个月至少查一次 SAM.gov。
一旦发现,3 个工作日内报告,10 个工作日内补交缓解材料。
条款要写进所有层级的分包合同。8
FASCSA 在立法时就写明,它适用于生效日之前、当日与之后授予的合同。5
传导链因此很长。
一家公司即使从不直接和联邦政府打交道,只要在某个链条上给承包商供货,就要回答同一个问题:产品里有没有 DeepSeek。
在完全移除之前,命令要求各机构先加强监控:跟踪进出流量、强化日志、控制数据外泄、标记异常活动。4
命令还给机关留了一条退路:60 天内申请例外,说明任务关键性、国家安全审查、替代缓解措施。
这份命令真正改变的在下游:一家美国公司只要在产品里用了 DeepSeek,它面向联邦政府的那条线就断了,而它可能到今天才知道。

03 它管不到的地方

彭博把这件事放进了一个背景:DeepSeek 的低价开放权重模型,正在给硅谷的开发者带来越来越大的竞争压力。2
先划清边界,免得把它读成出口管制。
命令管的是联邦文职机构自己的 IT 系统与采购。
州与地方政府、个人的日常使用,都在射程之外。
私营企业平时也不受约束。
它被卷进来只有一种情形:替联邦机构履约,或给这样的承包商供货,成为合同链上的一环。4
大学也一样:拿联邦合同时,它按承包商处理。
DeepSeek 的模型权重是开源的,可以下载、可以在本地运行。9
已经拷进硬盘的权重,这份命令收不回去。
执行方式因此只有三样:机关自查、承包商报告、CISA 抽查。4
执行落在机构内部,政府对自己买什么又有完全的决定权,落地阻力比出口管制小得多。
10 月 16 日,中国商务部与科技部就修订《中国禁止出口限制出口技术目录》公开征求意见。
拟增列人工智能技术 23 项,其中大模型技术的门槛是算力 10^26 次浮点运算、参数量 2 万亿,或达到全球领先水平。10
那份文件管技术出境,这份命令管政府采购。
一边列技术,一边列供应商。
两份清单在同一个月出现,说明中美都找到了比原则声明更好用的工具:清单。
再看规模。
Rhodium 9 月的估算是,DeepSeek 的年化收入约 5 亿美元,在主要中国模型公司里最低。
中国模型合计约为 OpenAI 与 Anthropic 的 10%。11
从公开信息看,联邦政府的采购从来不是 DeepSeek 的收入来源。
直接财务影响接近于零。
这份命令的成本落在美国企业身上:合规部门要多查一遍供应链,产品经理要多答一个问题,投标前要多删一个依赖。

04 为什么是现在

美国处理「政府能不能用中国模型」,走的是三条法律轨道。
国防部那条写在 2026 财年国防授权法第 1532 条。
它把「由 DeepSeek 开发的任何人工智能」列为受限对象,要求部长在法条生效 30 天内完成排除与移除,并留了豁免口子。12
情报界那条在同一部法的第 6604 条:禁止在情报界系统上使用 DeepSeek。12
民事部门这条,就是今天这份命令。
三条轨道里,最后补齐的是民事部门。
时间线值得摆出来。
2026 年 2 月 27 日,国防部长把 Anthropic 认定为供应链风险,同时动用 10 U.S.C. 3252 与 FASCSA 两条授权。13
2026 年 8 月 27 日,北加州联邦地区法院撤销了其中依据 3252 的那项认定。14
2026 年 9 月 8 日,CISA、NSA、FBI 联合公告点名 DeepSeek 等六家中国 AI 公司,指其针对美国模型做工业化蒸馏。15
2026 年 9 月 25 日,哥伦比亚特区巡回上诉法院驳回 Anthropic 的复审请求,维持国防部依据 FASCSA 作出的排除决定。
判决特别说明,北加州法院撤销的是另一条法条下的认定;FASCSA 对「供应链风险」的定义比 3252 宽得多。16
从 9 月 25 日算起,三个多星期后,DHS 的这份命令公开。
命令本身的落款是 7 月 24 日。
从签发到归档,87 天。
按命令自己写的「签发后立即生效」,它从 7 月 24 日起就已经在生效。
公告没有解释,为什么隔了 87 天才刊出。
日期摆在一起,时点的解释也不会自动出现。
这份公告落在 9 月 8 日的联合公告、9 月 25 日的判决、10 月 16 日中国的征求意见稿之后。
公告没有说明它们之间有没有关系。
文件里还有一处时间上的麻烦。
公告说,例外申请须在命令「签发后 60 天内」提交。
按落款日算,60 天是 9 月 22 日,比公告公开早 27 天。
如果「签发」指的就是 7 月 24 日,这条救济渠道在公众读到公告之前已经关闭。
这是一个可以被追问的程序问题,公告没有给出答案。
证据的年份也值得看。
AI 科技评论核对脚注时发现,7 条里最晚的一条是 2025 年 8 月 25 日 TechTarget 的一篇科普稿。
这条脚注支撑的句子,是「DeepSeek 免费提供多种 AI 应用」。
核心技术依据也停在 2025 年:NowSecure 对 iOS 应用漏洞的分析在 2025 年 2 月,众议院特别委员会的报告在 2025 年 4 月。
最老的一条,是 DHS 自己 2020 年 12 月的数据安全提示。4
2026 年没有新增技术证据。
这份命令的分量来自它的位置:FASCSA 这套工具刚被上诉法院维持,DHS 就把它用在一个模型身上。

05 下一步看什么

第一看下架。
2025 年 Acronis 那份命令公布三天后,GSA 就把它从 GSA Advantage 移除,并通知承包商相关禁令。7
DeepSeek 会不会走同一条路,看 GSA 未来两周的动作。
第二看例外。
如果大量机关在窗口内申请例外,命令的实际约束力就要打折。
接下来要看 CISA 在批复里怎么处理 9 月 22 日到 10 月 19 日之间收到的申请。
第三看 FCC。
《安全可信通信网络法》要求 FCC 依据 FASC 的具体认定更新覆盖清单。7
一旦收录,影响就从联邦采购扩到设备授权与补贴项目。
第四看定义。
微调、蒸馏、量化之后的衍生模型算不算「用 DeepSeek 实现开发」,律师和合规部门需要一份可操作的答案。
第五看回应。
截至发稿,DeepSeek 官方公众号最新一条仍是 10 月 17 日的模型更新,没有提到这份命令。9
截至发稿,中方主管部门没有公开回应。
文件本身还有一串空白:FASC 的建议书不公开;DeepSeek 有没有收到 30 天回应通知、有没有作答,公告只字未提;87 天的刊出延迟没有解释。
这些空白不影响命令生效,会影响它在法院里的命运。
接下来真正的信号在三处:GSA 的下架清单、CISA 的例外批复、承包商收到的合规问答。
把这份命令放进美国过去九年的同类动作里,位置会更清楚。
时间动作依据覆盖范围
2017 年 9 月DHS 对卡巴斯基签发约束性操作指令FISMA联邦文职机构 6
2018 年 8 月FY2019 国防授权法第 889 条,禁五家中国通信设备商P.L. 115-232联邦机构与承包商 6
2018 年 12 月 21 日FASCSA 成法,设联邦采购安全委员会P.L. 115-390联邦采购 5
2025 年 9 月 15 日情报总监办公室对 Acronis 签发首份 FASCSA 令FASCSA情报界 7
2026 财年国防授权法第 1532、6604 条点名 DeepSeekP.L. 119-60国防部、情报界 12
2026 年 2 月 27 日五角大楼把 Anthropic 认定为供应链风险10 U.S.C. 3252国防部 13
2026 年 7 月 24 日DHS 签发 DeepSeek 排除与移除令FASCSA联邦文职机构 4
2026 年 9 月 25 日特区巡回上诉法院维持 Anthropic 认定FASCSA/3252判例 16
2026 年 10 月 19 日DeepSeek 命令在联邦公报归档并公开 3FASCSA联邦文职机构
7 月 24 日,它开始生效。
10 月 19 日,它被公开。

References

  1. 1
    路透:美国禁止 DeepSeek 进入政府机构 IT 系统

    reuters.com

  2. 2
    彭博:美国拟将 DeepSeek 挡在联邦机构与合同之外

    bloomberg.com

  3. 3
    联邦公报公示页:2026-21447

    federalregister.gov

  4. 4
    DHS 命令全文 PDF(含签名附件)

    public-inspection.federalregister.gov

  5. 5
    41 U.S.C. §1322:FASC 的设立

    law.cornell.edu

  6. 6
    Quartz:供应链风险标签如何变成五角大楼最有力的武器

    qz.com

  7. 7
    Mayer Brown:首份 FASCSA 排除令针对 Acronis

    mayerbrown.com

  8. 8
    FAR 52.204-30 定义

    acquisition.gov

  9. 9
    DeepSeek 官方:V4.1 Flash 新版本

    mp.weixin.qq.com

  10. 10
    商务部、科技部公告 2026 年第 48 号

    mofcom.gov.cn

  11. 11
    CNBC:Rhodium 估算中国模型收入仅为主流美国公司的约 10%

    cnbc.com

  12. 12
    FY2026 国防授权法公法全文(PL 119-60)

    govinfo.gov

  13. 13
    Lawfare:五角大楼对 Anthropic 的认定经不起诉讼

    lawfaremedia.org

  14. 14
    特区巡回上诉法院判决书 No. 26-1049

    media.cadc.uscourts.gov

  15. 15
    CISA 联合公告 AA26-251A

    cisa.gov

  16. 16
    CNBC:上诉法院维持五角大楼对 Anthropic 的认定

    cnbc.com

海外AI独家·科技评论
海外AI独家·科技评论@FC

This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.

Related content

  • 01 一份采购法文件
  • 02 射程里最扎人的一句
  • 03 它管不到的地方
  • 04 为什么是现在
  • 05 下一步看什么