Inatasan ng US ang mga Sibil na Ahensiya na Alisin ang DeepSeek, Pinalawak ang Pagbabawal sa mga Panlabas na Supplier

Umaabot lampas sa chatbot ang pagbabawal sa DeepSeek

Inatasan ng Kagawaran ng Homeland Security ng US ang mga pederal na ahensiyang sibilyan na alisin ang teknolohiya ng DeepSeek sa kanilang mga sistema ng impormasyon at itigil ang pagkuha ng mga produkto at serbisyong ginawa gamit ito. Pinalawak nito ang mga paghihigpit ng Washington sa kompanya ng artificial intelligence ng China upang masaklaw ang software na ibinibigay ng mga panlabas na kontratista.

Inilarawan sa isang abiso ng DHS na inihain sa Federal Register noong Oktubre 19, 2026, na nagdudulot ang mga modelo ng DeepSeek ng “maraming uri ng banta.” Nagbabala ang kagawaran na maaaring magpadala sa China ng sensitibong impormasyon ang paggamit nito ng mga kawani o vendor ng gobyerno, makalikha ng kapaki-pakinabang na intelihensiya tungkol sa mga Amerikano o pederal na ahensiya, at maglantad sa mga sistema sa malware o iba pang kahinaan sa seguridad.

Higit pa sa pag-download ng app ng DeepSeek o pagbisita sa website nito ang saklaw ng paghihigpit. Kabilang dito ang DeepSeek at mga kaakibat na produkto, gayundin ang mga produkto at serbisyong mula sa ibang kompanyang binuo gamit ang mga implementasyon ng DeepSeek. Saklaw nito ang mga sibil na ahensiya gaya ng Environmental Protection Agency, Kagawaran ng Treasury at Internal Revenue Service.

Naiulat na nilagdaan ang kautusan noong Hulyo 24, bago ito isapubliko noong Oktubre. Kaya maaaring nagwakas na bandang Setyembre 22 ang naiulat na 60 araw na palugit para humiling ng mga eksepsiyon. Dahil sa takdang ito, nahaharap agad sa suliranin sa pagsunod ang mga tagapagtustos ng gobyerno, habang hindi malinaw dahil sa lawak ng pananalita kung aling software mismo ang kailangan nilang alisin.

Mga ipinapaalis ng DHS sa mga ahensiya

Inaatasan ng DHS ang mga sibil na ahensiya na alisin ang kasalukuyang teknolohiya ng DeepSeek at itigil ang pagkuha ng mga saklaw na produkto at serbisyo. Dahil sa paghihigpit sa pagkuha, hindi maaaring palitan lamang ng ahensiya ang direktang subscription sa DeepSeek ng serbisyo ng ibang kompanyang nagbibigay ng kaparehong batayang modelo.

Ang AI model ay sistemang software na bumubuo ng mga sagot, sumusulat ng code o gumagawa ng iba pang gawain. Maaaring lagyan ng kompanya ng sarili nitong interface ang modelo ng ibang developer, kaya maaaring iba ang pangalang nasa kontrata ng software ng gobyerno sa pangalan ng teknolohiyang aktuwal na gumagawa ng trabaho.

Samakatuwid, mas malawak kaysa sa paghahanap sa listahan ng mga naka-install na app ang praktikal na gawain ng mga pangkat sa pagkuha. Kailangang alamin ng mga ahensiya kung aling mga modelo ang ginagamit ng kanilang mga supplier, kabilang ang mga modelong naaabot sa pamamagitan ng mga cloud service at subcontractor. Hinimok din ng isang memorandum ng DHS na inilabas noong Hulyo ang mga ahensiya na subaybayan ang trapiko papunta at mula sa mga website ng gobyerno para matukoy ang mga posibleng panganib ng DeepSeek.

Kasabay ng magkakahiwalay na tuntuning namamahala sa mga sistema ng depensa at intelihensiya ang kautusan para sa mga sibil na ahensiya. Saklaw ng ibang awtoridad ang mga tinukoy na sistema para sa pambansang seguridad, samantalang nahigpitan na ang paggamit ng DeepSeek sa mga network ng Pentagon at ng mga tauhang militar.

Bakit itinuturing ng gobyerno na panganib ito sa seguridad

Tinutukoy ng DHS ang ilang paraang maaaring maglantad sa panganib ang paggamit ng DeepSeek ng gobyerno. Maaaring mapunta sa China ang sensitibong materyal na inilagay ng isang kawani o vendor. Maaari ring makatulong ang impormasyong nakalap mula sa maraming interaksiyon para makabuo ang sinuman ng kapaki-pakinabang na larawan ng isang ahensiya, mga kawani nito o mga operasyon nito.

Saklaw din ng pangamba ng kagawaran ang seguridad ng software. Ayon sa abiso nito, maaaring “may malware o iba pang kahinaan sa seguridad” ang mga modelo ng DeepSeek. Para sa ahensiyang gumagamit ng AI sa pagproseso ng mga dokumento o pagtulong sa mga gawaing pangkompyuter, maaaring magkaroon ng epekto ang isang kahinaan na higit pa sa sagot na ipinapakita sa chat window.

Nagdulot ng mas tiyak na mga pangamba ang mga pagsusuri sa seguridad ng mga mobile app ng DeepSeek. Inilarawan sa isang pagtatasa noong Disyembre 2025 ang impormasyong ipinapadala nang walang encryption, mga koneksiyon sa mga server na pinatatakbo ng mga kompanya ng teknolohiya ng China, at kawalan ng SSL pinning. Hindi naka-encrypt habang ipinapadala ang impormasyong nasa plaintext. Karagdagang pagsusuri ang SSL pinning na tumutulong sa app na tiyaking nakikipag-ugnayan ito sa tamang server.

Isa pang panganib ang asal ng modelo. Natuklasan sa mga pagsusuring iniuugnay sa National Institute of Standards and Technology na humigit-kumulang 12 beses na mas madalas sumunod ang mga agent na binuo sa DeepSeek R1-0528 sa mga sadyang itinanim na mapaminsalang tagubilin kaysa sa mga agent na gumagamit ng GPT-5 at Claude Opus 4. Itinatago ng ganitong uri ng pag-atake, na tinatawag na prompt injection, ang mga tagubilin sa materyal na binabasa ng AI system upang subukang ilihis ito mula sa itinakdang gawain.

Ang mahirap na usapin ng software mula sa ibang kompanya

Pinakamalaking praktikal na kawalang-katiyakan ang pariralang sumasaklaw sa mga produktong “binuo gamit ang mga implementasyon ng DeepSeek.” Maaaring umabot ito sa serbisyong aktuwal na nagpapadala ng mga kahilingan sa DeepSeek, modelong hinango mula sa teknolohiya nito, o software na ginamit ng mga developer nito ang DeepSeek sa pagsulat o pagsubok ng code. Hindi pa nililinaw ng DHS sa publiko ang mga hangganang ito sa mga ulat tungkol sa kautusan.

Ayon kay Katie Moussouris, tagapagtatag at punong ehekutibo ng kompanya ng cybersecurity na Luta Security, mas madaling ipatupad ang mga direktang paghihigpit kaysa sa probisyong sumasaklaw sa mga panlabas na produkto:

Maisasagawa ang pagbabawal sa sariling app at API ng DeepSeek. Ang problema ay ang pagbabawal sa ‘mga produkto at serbisyong mula sa ibang kompanya na binuo gamit ang mga implementasyon ng DeepSeek.’

Ang API, o application programming interface, ay nagbibigay-daan sa isang software system na humiling ng serbisyo mula sa iba. Konkretong hakbang teknikal ang pagharang sa koneksiyon sa API. Ibang uri naman ng rekord ang kailangan para matukoy kung aling coding assistant ang ginamit ng isang supplier ilang buwan na ang nakalipas, at maaaring hindi kailanman naitala ang impormasyong iyon.

Ayon kay Moussouris, hindi itatala sa talaan ng mga bahagi ng AI ng software, na karaniwang imbentaryo ng mga bahagi ng AI ng isang produkto, ang bawat kagamitang ginamit sa pagbuo nito. Direkta niyang inilarawan ang suliranin sa beripikasyon:

Kailangang magpatunay ang bawat vendor na walang anumang ginagamit nito ang kailanman nakagamit sa DeepSeek. Walang praktikal na paraan para beripikahin iyon.

Maaaring maging mas mahirap matukoy ang DeepSeek dahil sa routing ng cloud

Binibigyang-daan ng mga serbisyo gaya ng OpenRouter at Vercel AI Gateway ang mga customer na makagamit ng maraming AI provider sa iisang koneksiyon. Depende sa modelo at mga setting ng routing, maaaring awtomatikong idirekta ang isang kahilingan sa isang provider nang hindi na kailangang pumili muli ng kawani sa bawat pagkakataon.

Kaya kailangang suriin ng supplier ng gobyerno ang mga setting ng configuration gayundin ang mga kontrata. Makakatulong ang tahasang pagpili ng pinapahintulutang modelo, pagsuri sa mga fallback option at pagrepaso sa mga log ng serbisyo para matukoy kung naaabot ng isang produkto ang DeepSeek sa pamamagitan ng tagapamagitan.

Naglalabas din ang DeepSeek ng mga open weight model. Ang mga weight ay mga numerikal na file na naglalaman ng natutuhan ng modelo habang sinasanay. Maaaring i-download ng ibang kompanya ang mga file na ito at patakbuhin ang modelo sa sarili nilang mga computer o sa pamamagitan ng cloud provider sa US, sa halip na magpadala ng mga kahilingan sa mga server ng DeepSeek.

Ipinunto ni Moussouris na mahalaga ang lokasyon ng hosting sa pagtatasa sa mga alalahaning binanggit ng gobyerno:

Pangunahing tungkol sa pagdaloy ng datos sa mga server ng DeepSeek sa China, pangangalap nito ng datos at app nito ang mga panganib na binanggit sa kautusan. Naiiwasan ang karamihan sa mga iyon kung sa US naka-host.

Gayunman, nagdudulot pa rin ng usapin sa pagsunod ang malawak na pananalita ng kautusan para sa mga ahensiyang isinasaalang-alang ang mga ganitong kaayusan. Binabago ng pagpapatakbo ng modelo sa Estados Unidos kung saan pinoproseso ang impormasyon, habang tinutukoy rin ng paghihigpit ang pinagmulan ng teknolohiya at paggamit nito sa loob ng ibang produkto.

Pag-unlad ng mga paghihigpit

Matagal nang kumikilos ang pederal na pamahalaan laban sa DeepSeek bago ang pinakahuling abiso para sa mga sibil na ahensiya. Nagpatupad ng kani-kanilang paghihigpit ang mga organisasyon sa depensa, indibiduwal na ahensiya at mga pamahalaang pang-estado habang dumarami ang gumagamit ng mga modelo ng kompanya.

• Enero 2025: Sinimulan ng Defense Information Systems Agency na harangan ang DeepSeek sa mga network ng Pentagon. Nakatawag din ng pansin sa buong mundo sa buwang iyon ang murang AI assistant ng DeepSeek.
• Pebrero 6, 2025: Iniharap nina Kinatawan Darin LaHood at Josh Gottheimer ang No DeepSeek on Government Devices Act. Hindi umusad ang panukalang batas mula sa komite.
• Noong 2025: Nilimitahan ng Kagawaran ng Komersiyo ang DeepSeek sa mga device ng gobyerno, at iniutos ng Navy sa mga tauhan nito na huwag itong gamitin. Kumilos din ang NASA, Kapulungan ng mga Kinatawan ng US at mga estadong kabilang ang New York, Tennessee at Virginia.
• Hulyo 2026: Hinimok ng DHS ang mga ahensiya na subaybayan ang trapiko sa mga website para matukoy ang mga panganib ng DeepSeek. Naiulat na nilagdaan noong Hulyo 24 ang mas malawak na kautusan na nag-aatas ng pag-aalis nito.
• Oktubre 17, 2026: Inilabas ng DeepSeek ang V4.1-Flash-1017, ang pinakabagong modelo nito.
• Oktubre 19, 2026: Isinapubliko ng DHS ang paghihigpit para sa mga sibil na ahensiya sa pamamagitan ng abiso nito sa Federal Register.

Umabot din ang pagsusuri ng pederal na pamahalaan sa mga alegasyong gumamit ang mga developer ng AI sa China ng mga pag-atake sa pamamagitan ng distillation laban sa mga nangungunang modelo ng US. Kabilang sa distillation ang pagsasanay sa isang modelo gamit ang mga sagot ng isa pang modelo. Nakatuon ang mga pangamba ng US sa mga alegasyon ng di-awtorisadong pagkuha ng mga kakayahan mula sa mga proprietary system, bukod pa sa magkahiwalay na pangambang pangseguridad na pinagmulan ng kautusang nag-aatas ng pag-aalis nito.

Ipinaliliwanag ng mas mababang presyo ang pagkahumaling sa DeepSeek

Naging kaakit-akit ang DeepSeek dahil pinagsama nito ang mahuhusay na modelo, nada-download na mga weight at medyo mabababang presyo. Dahil sa mga katangiang ito, naging mapagkumpitensiyang opsiyon ito para sa mga organisasyong gustong gumamit ng AI nang hindi lubos na umaasa sa pinakamalalaking provider sa Amerika.

Lalong pinatindi ng inilabas noong Oktubre 17 ang kompetisyon. Binigyan ng kompanyang nagsusuri sa AI na Artificial Analysis ng markang 45 ang V4.1-Flash-1017, kumpara sa 39 ng naunang modelo, habang bumaba mula $0.49 tungong $0.26 kada gawain ang karaniwang gastos sa pagsusuri. Katumbas ito ng pagbaba ng humigit-kumulang 47%, batay sa dalawang bilang.

Sa mga talahanayan ng performance ng DeepSeek, umabot sa 77.0 ang marka ng bagong modelo sa software engineering test na DeepSWE v1.1, mula sa 74.2. Tumaas naman mula 31.2 tungong 42.3 ang marka nito sa Terminal-Bench 4.0. Sinusuri ng mga test na ito ang partikular na mga gawain, kaya nagbibigay ang mga ito sa mga potensiyal na gumagamit ng mga sukatan na maaaring isaalang-alang kasabay ng seguridad, pagiging maaasahan at mga gastos sa pagpapatakbo.

Sa mga oras na matao, ang nakasaad na presyo ng API ng DeepSeek ay $0.30 kada isang milyong input token at $1.20 kada isang milyong output token; hinahati sa dalawa ang mga singil sa labas ng mga oras na iyon. Maliliit na bahagi ng teksto ang mga token na ginagamit ng mga kompanya ng AI para sukatin kung gaano karaming impormasyon ang natatanggap at inilalabas ng isang modelo.

Naipakita na ng tagumpay ng DeepSeek noong Enero 2025 kung gaano kalaki ang maaaring maging epekto ng mas murang AI sa mga merkado. Lumampas sa $1 trilyon ang kabuuang lugi sa halaga sa merkado ng mga kompanya ng semiconductor, kuryente at imprastraktura. Bumagsak nang humigit-kumulang 17% ang Nvidia, na nagbura ng halos $593 bilyon. Noon, ito ang pinakamalaking lugi sa iisang araw para sa isang kompanya.

Magkakapatong na tuntunin ang kinakaharap ng mga supplier ng gobyerno

Kailangan na ngayong suriin ng mga negosyong nagbibigay-serbisyo sa mga sibil na ahensiya ang kanilang mga produkto batay sa paghihigpit ng DHS. Nahaharap naman ang mga kontratista sa depensa sa hiwalay na antas ng mga tuntunin: saklaw ng Section 1532 ng batas sa awtorisasyon sa depensa para sa piskal na 2026 ang DeepSeek at ang parent company nitong High-Flyer.

Nagtatakda rin ng mga obligasyon sa pagsunod para sa mga kontratistang saklaw nito ang pederal na probisyon sa pagkuha na FAR 52.204-30. Kabilang umano sa mga obligasyong ito ang pagsuri nang hindi bababa sa bawat tatlong buwan kung may naaangkop na mga kautusan tungkol sa supply chain, pag-uulat ng natukoy na saklaw na teknolohiya sa loob ng tatlong araw ng trabaho, at pagbibigay ng impormasyon tungkol sa pagwawasto sa loob ng karagdagang 10 araw ng trabaho. Nakadepende ang mga obligasyon ng supplier sa kontrata nito at sa naaangkop na kautusan.

Para sa mga kompanyang nagbebenta ng serbisyong pangkomersiyo at panggobyerno, paghihiwalay ng mga ito ang agarang usapin sa negosyo. Tungkol sa mga pederal na sistema at pagkuha ang paghihigpit para sa mga sibil na ahensiya. Kailangang matukoy ng mga supplier na gumagamit ng DeepSeek sa ibang lugar kung nadadala ng mga pinagsasaluhang imprastraktura, subcontractor o proseso ng pagbuo ang teknolohiyang iyon sa trabaho para sa gobyerno.

Isinasaalang-alang ang iba pang mga paghihigpit. Palalawakin ng mga iminungkahing probisyon para sa panukalang batas sa depensa para sa piskal na 2027 ang mga limitasyon upang masaklaw ang sampu pang kompanya ng AI sa China at mga hinangong modelo. Naiiba ang mga panukalang ito sa mga paghihigpit na umiiral na, ngunit isa pa itong dahilan para subaybayan ng mga supplier ang mga batayang modelong ginagamit sa kanilang mga produkto.

Naghahanda ang FCC ng panibagong hakbang laban sa teknolohiya ng China

Nakatakda sa Oktubre 29 ang botohan ng Federal Communications Commission sa hiwalay na panukala tungkol sa mga laboratoryong sumusubok sa mga elektronikong device para sa merkado ng US. Ipagbabawal nito ang mga laboratoryong Tsino at iba pang dayuhang laboratoryo sa mga bansang hindi nagbibigay ng katumbas na pagtrato sa mga laboratoryong sumusubok sa US.

Ipinagbawal na ng FCC noong 2025 ang mga laboratoryong pag-aari o kontrolado ng gobyerno ng China na sumubok ng mga elektronikong produkto para sa US. Sinabi ng komisyon na marami pa ring laboratoryong nakabase sa China ang gumagawa ng ganitong trabaho, kaya inihain nito ang mas malawak na panukala.

Ayon kay FCC Chair Brendan Carr, 82% ng mga elektronikong produkto ang sinusubok sa China, kumpara sa wala pang 4% sa mga laboratoryo sa US. Batay sa mga bilang na ito, mahigit 20 beses na mas malaki ang bahagi ng China kaysa sa bahagi ng US. Sinusuri ng mga laboratoryo kung tumutupad ang mga device sa mga teknikal na rekisito bago ilabas ang mga ito sa merkado, kaya mahalaga para sa mga manufacturer ang papel ng mga ito sa pagbibigay ng pahintulot.

Ang botohan sa Oktubre 29 ang susunod na nakatakdang pagpapasya. Magkaibang teknolohiya ang tinutugunan ng kautusan sa DeepSeek at panukala tungkol sa mga laboratoryo, ngunit pinalalawak ng dalawa ang pagsusuri ng US mula sa mismong produkto tungo sa mga kompanya at serbisyong nasa likod nito. Para sa mga ahensiya at vendor, nagiging mahalagang bahagi na ng pakikipagnegosyo sa gobyerno ang pagkaalam kung sino ang nagbibigay ng batayang teknolohiya.

Mahahalagang Punto

• Inatasan ng DHS ang mga pederal na sibil na ahensiya na alisin ang mga produkto ng DeepSeek at mga saklaw na serbisyong ibinibigay ng ibang kompanya.
• Isinapubliko sa abiso noong Oktubre 19, 2026, ang paghihigpit na naiulat na nilagdaan noong Hulyo 24.
• Binanggit ng DHS ang paglilipat ng sensitibong datos, mga panganib sa intelihensiya at mga kahinaan sa seguridad ng software.
• Praktikal na alalahanin pa rin ng mga supplier ang kahulugan ng mga produktong binuo gamit ang DeepSeek.
• Inilabas noong Oktubre 17 ang pinakabagong modelo ng DeepSeek, na may mas mahuhusay na marka sa pagsusuri at mas mababang nasukat na gastos kada gawain.
• Saklaw ng magkakahiwalay na paghihigpit ang mga kontratista sa depensa, habang isinasaalang-alang ang mas malawak na limitasyon sa AI ng China.
• Plano ng FCC na bumoto sa Oktubre 29 tungkol sa mga paghihigpit sa mga dayuhang laboratoryong sumusubok ng mga elektronikong produkto.