美国政府进一步扩大对中国人工智能 (AI) 技术的限制。美国国土安全部 (DHS) 已下令联邦文职行政机构，从信息技术系统中全面移除中国 AI 公司 DeepSeek 的产品，以及所有使用其模型开发的第三方产品与服务，并禁止相关机构采购这些技术。这项命令于10月19日对外公开，正式公告预定于10月20日刊载于《联邦公报》，但相关限制措施实际上早在7月底便已开始推动。

这项命令依据美国2018年《联邦采购供应链安全法》发布，适用范围不仅涵盖 DeepSeek 本身，也包括其关系企业，以及采用 DeepSeek 技术实作所开发的第三方产品与服务。美方表示，此举是基于联邦采购安全审议机制的审查与相关证据，目的是降低政府信息系统的供应链安全风险。

DeepSeek 自2025年初推出模型及聊天机器人后迅速崛起，以免费服务、低成本训练及开放权重模型受到全球开发者关注。该公司最新版本模型上周才发布，便再度引发用户讨论。美国政府此时正式公开跨机构禁令，使美中 AI 技术竞争与数据安全争议进一步升温。

「多重威胁矢量」

根据《POLITICO》取得的国土安全部通知，美方认为 DeepSeek 模型「存在多重威胁矢量」，美国政府员工或承包商若使用相关产品，「可能导致敏感数据转移至中国」。相关安全疑虑还包括模型可能被用来搜集美国个人及政府机构的情报，以及产品中可能存在的恶意软件或资安漏洞风险。

不过，国土安全部公开的命令并未详细列出所有具体风险的技术证据，也未在公告摘要中提供统一的移除期限。这项命令的内核是将 DeepSeek 及相关技术排除于联邦文职机构的信息系统与采购流程之外。

根据《BBC》报导，受影响机构包括美国财政部、国务院及司法部等联邦文职部门，国防部所属单位则不在这道命令的适用范围内。国土安全部、DeepSeek 与中国驻美国大使馆均未立即回应《BBC》的置评请求。

从个别禁令到跨机构清除

这次命令将原本分散于不同政府部门的限制措施，扩大为适用于联邦文职行政机构的统一清除要求。

在此之前，美国商务部已于2025年禁止政府设备使用 DeepSeek，美国海军也曾以潜在资安疑虑为由，要求全体人员不得使用该公司的相关工具。此次国土安全部进一步将限制延伸至第三方服务及未来采购，意味着政府机构不能只移除 DeepSeek 的官方应用程序，还必须留意其他产品是否采用其模型技术。

美国政府对中国 AI 业者的疑虑，也涉及模型训练与知识产权争议。白宫科技主管 Michael Kratsios 今年稍早在一份内部备忘录中指出，美国 AI 公司正遭到恶意利用，并将中国竞争对手列为主要关注对象。

美国 AI 公司 Anthropic 与 OpenAI 也曾指控，包括 DeepSeek 在内的中国 AI 业者，通过模型蒸馏等方式取得美国先进模型的能力。所谓模型蒸馏，是利用较大型模型产生的输出或其他训练信号，协助较小型模型学习特定能力。美国业者认为，若相关行为涉及未经授权使用模型输出或违反服务条款，可能损害其技术与商业利益；不过，这些指控与政府禁令所涉及的资安疑虑，属于不同层面的问题。

川普政府今年稍早曾考虑进一步限制 DeepSeek 等中国 AI 模型在美国的使用，但相关构想引发美国科技业反弹。部分业者主张，昂贵的前沿 AI 模型并非所有企业都能负担，开源或开放权重模型能降低开发成本，让新创公司与中小企业以较少资源打造 AI 应用。

因此，美国政府面临的政策难题，不仅是如何降低国家安全风险，也包括如何在限制中国技术与维持美国企业使用低成本 AI 工具的空间之间取得平衡。

DeepSeek的低成本颠覆

DeepSeek 自2025年初公开推出相关模型后，迅速成为全球 AI 市场的重要竞争者。其免费聊天机器人经常登上苹果 (Apple) (AAPL-US) App Store 下载排行榜，也有美国科技公司将其模型集成进自身产品。

其中，数据云端平台业者 Snowflake (SNOW-US)、开发平台 Vercel，以及 AI 模型路由与服务平台 OpenRouter，都曾在各自产品或服务中集成 DeepSeek 模型。这反映开放权重模型已不只供个人使用，也成为部分企业开发 AI 服务的基础。

DeepSeek 去年表示，训练其首代模型的成本约为600万美元。这个数字经常被拿来与美国大型 AI 模型的开发成本比较，其中 OpenAI 的 GPT-4 相关训练成本估计约为1亿美元。不过，两者所采用的成本口径、计算范围及训练条件未必完全一致，因此不能直接视为同等规模、同等用途模型的完整成本比较。

尽管如此，DeepSeek 以相对低廉的资源展现具竞争力的模型能力，仍对市场造成冲击。其低成本策略也加深投资人对美国 AI 业者资本支出、商业模式与竞争优势的讨论。

DeepSeek 上周推出的最新版本模型获得部分用户好评，有用户表示，其在程序编写等常见任务上的表现具有竞争力，甚至在部分测试情境中胜过某些美国先进模型。但这类评价仍取决于任务类型、测试方法及用户需求，不能据此认定其在所有方面都优于美国竞争对手。

对开发者而言，DeepSeek 的另一项优势是使用成本相对低廉。相较于 Google 母公司 Alphabet (GOOGL-US) 的 Gemini、Anthropic 的 Claude，以及 OpenAI 的 Codex 等模型与工具，DeepSeek 的部分服务定价仅需花费其中一小部分，让开发者能以较低成本进行测试、部署及应用开发。

不过，开放权重并不代表所有使用情境都没有资安风险。模型部署方式、数据传输路径、使用的第三方平台、权限管理及企业内部控管，都可能影响实际风险。美国政府此次将第三方产品一并纳入限制，正是试图避免相关技术通过其他软件或服务进入联邦信息系统。

结语：开源模型的供应链式禁用

此次命令有三项值得关注的变化。第一，限制措施从个别机构自行设限，扩大为联邦文职行政机构的统一清除与采购排除。第二，禁令不只针对 DeepSeek 官方产品，也涵盖采用其模型技术开发的第三方产品与服务，使限制范围延伸至更广泛的技术供应链。第三，相关措施实际推动时间早于10月19日的公开公告，显示美国政府已先行展开限制工作，之后才正式对外公布命令。

这项命令并不等于美国全面禁止所有民间企业或一般民众使用 DeepSeek，而是针对联邦文职行政机构的信息系统及采购活动。至于未来是否扩大至更广泛的民间采购、政府承包商或盟国市场，仍须视后续法规、政策决定及各国安全审查而定。

对美国而言，这场争议反映政府如何管理外国 AI 模型带来的数据安全与供应链风险；对 DeepSeek 及其他开放模型业者而言，则凸显低成本技术即使具有市场竞争力，也可能因政府采购政策与地缘政治因素而面临使用限制。随着 AI 模型逐渐嵌入软件、云端平台及企业工作流程，相关限制是否进一步扩大，将成为美中科技竞争的重要观察指针。