美国土安全部下令联邦文职机构移除 DeepSeek 产品，第三方集成产品同样在列
美国国土安全部（DHS）10 月 19 日提交、10 月 20 日正式刊登于《联邦公报》的通知，要求联邦文职机构从 IT 系统中移除 DeepSeek 及其关联实体的产品，并停止采购。命令同时覆盖「使用 DeepSeek 实现开发」的第三方产品与服务。
- 命令来源：编号 Exclusion and Removal Order #2026-01，签署日为 2026 年 7 月 24 日，此次为正式公开发布。法律依据是 2018 年《联邦采购供应链安全法》（FASCSA），经联邦采购安全委员会建议后由 DHS 作出。联邦公报文件号 2026-21447，案卷号 DHS-2026-0628。
- 两项义务：停止采购杭州深度求索及其关联实体的 IT 产品与服务（含政府采购目录与电商渠道）；从机构 IT 系统移除相关产品。命令发布即生效。
- 例外与复审：机构须在发布后 60 天内书面向 DHS 申请，说明对关键任务的影响与替代方案；DHS 一年内复审一次，此后每年复审。
- 适用边界：仅覆盖联邦文职机构 IT 系统，不含国防与情报系统（另由战争部与国家情报总监发布）；不构成对私企与个人使用的普遍禁令。
- 列举理由：服务器位于中国、账户注册收集个人身份信息并可能对用户做设备指纹、员工输入的提示词可能携带敏感数据、开源研究指出其 iOS 客户端存在多项高危漏洞。
- 前置限制：商务部与海军此前已禁止政府设备使用；纽约、田纳西、弗吉尼亚已对政府人员使用设限。
观点
- 真正改变成本结构的是「第三方实现」条款。一个自带模型选择器的 SaaS、一个基于开源权重微调的内部工具，都可能落入移除范围，等于要求供应商做一次模型路由层面的合规审计。
- 对照 7 月的签署日，这条命令从「政府设备禁用」升级为「政府采购全面排除 + 存量清理」，采购口径比使用口径更难绕开，外溢被低估。
- 对国产模型出海的压力集中在 B 端与政府侧，开源权重路径受的约束更大：权重可以下载，但下游集成商一旦服务联邦客户，就要承担溯源义务。
- 与同期国产算力集群上线、国产芯片份额上升放在一起看，外部限制越具体，国内采购向自研栈倾斜的速度越快。