10月19日，美国国土安全部公开一份针对中国人工智能企业DeepSeek的“排除与移除命令”，并于10月20日在美国《联邦公报》正式刊登，文件编号2026-21447，案卷号DHS-2026-0628。
这份命令并非面向全美个人用户和民营企业，而是针对美国联邦民事行政机构的采购与IT系统管理措施。其特殊之处在于，禁令不仅覆盖DeepSeek官方产品，还延伸至“使用DeepSeek技术实现方案开发的第三方产品和服务”，将模型来源纳入政府采购合规审查范围。
采购排除与存量移除并行
命令依据《2018年联邦采购供应链安全法》签发，由国土安全部长马克韦恩·马林于2026年7月24日签署，但迟至10月19日才对外公开。
总体来看，该命令包含两项即刻生效的强制要求：
-
采购排除：联邦民事行政机构不得再采购DeepSeek及其关联实体开发的任何信息技术产品和服务，并将其从机构批准产品清单、服务商设备名录、电子采购平台等全部采购渠道中排除。
-
存量移除：各机构须从现有IT系统中移除所有DeepSeek及关联方产品，以及使用DeepSeek技术方案开发的第三方产品和服务。
这意味着，一家美国软件企业即使以自有品牌向联邦机构销售AI工具，只要其底层调用了DeepSeek模型，该产品同样可能被纳入移除范围。命令将“模型血统”转化为采购合规问题，供应商需要对其产品中嵌入的模型逐层溯源。
适用范围与边界
命令适用于美国国务院、财政部、商务部、司法部、能源部、国土安全部本身以及环保署、联邦通信委员会等联邦民事行政机构。
但以下场景不在直接约束范围内：
-
国防部、情报体系及涉密隔离信息系统，其采购与安全管理适用其他法定权限；
-
美国私营企业、普通个人消费者的自主使用；
-
中国境内用户及非美国政府采购场景。
命令设置了豁免申请机制，机构可书面申请延期或例外，但申请窗口按7月24日签署日起算60天，至10月19日公开时已届满。
此外，国土安全部还在命令附件中列出了三类风险判断：
-
数据外流风险：DeepSeek服务器位于中国，政府雇员或承包商使用时，敏感信息可能被传输至中国，并与公开数据结合生成可操作情报；
-
个人信息收集：账号注册过程中可能收集个人身份信息，存在用户追踪和设备指纹识别问题；
-
软件安全漏洞：援引安全研究称DeepSeek iOS应用存在漏洞，模型本身也可能包含恶意软件或其他安全风险。
公开文件并未披露具体泄密案例或技术审计报告，“可能”一词在命令中承担了结论功能而非修饰。
直接冲击有限
从直接财务影响看，DeepSeek在美国联邦政府侧的收入敞口极小，况且命令也未将DeepSeek列入商务部实体清单或施加出口管制，不构成对其商业模式的直接打击。但间接效应不应被低估：
-
对联邦承包商：与政府有业务往来的系统集成商和云服务商，出于合同合规考量，可能在商业项目中也主动避免采用DeepSeek技术栈；
-
对州和地方政府：已有多个州出台类似限制，此次联邦命令可能进一步强化地方政府的跟风效应；
-
对开源生态：DeepSeek以MIT许可证开源，禁令无法阻止权重文件的全球传播，但会加速西方政府相关实体与成本敏感型开发者的市场分化。
实际上，自2025年初DeepSeek R1模型发布后，美国海军、商务部等部门已陆续禁止在政府设备上使用；得克萨斯州、纽约州、田纳西州等多个州也出台了类似限制。2026财年《国防授权法》已明确禁止国防部采购来自特定国家的AI系统，并点名DeepSeek。
10月20日，外交部发言人毛宁在主持例行记者会时表示，“中方一贯反对泛化国家安全概念、将科技经贸问题政治化，我们将坚决维护中国企业的合法权益。”
整体来看，这道命令的实际清场范围有限，但其释放的供应链安全信号，可能比禁令本身更深远地影响AI技术在全球政务市场的准入格局。
