USA forbyr DeepSeek i sivile etater, også i andres programvare
USA har beordret sivile etater til å fjerne DeepSeek og programvare bygget på modellen. Ordren sier ikke hvilke produkter som rammes, og nevner ingen datalekkasje.
Av H. S. Pettersen · 2 min lesing
Begreper i denne artikkelen
Det amerikanske sikkerhetsdepartementet DHS har pålagt sivile føderale etater å slutte å kjøpe DeepSeeks produkter og å fjerne dem fra IT-systemene sine. Kunngjøringen ble lagt ut på Federal Registers nettsider mandag 19. oktober og skulle publiseres tirsdag, ifølge nyhetstjenesten PYMNTS. Hjemmelen er en føderal lov fra 2018 som lar DHS utestenge teknologi som utgjør en risiko for statens forsyningskjede.
Ordren går lenger enn et forbud mot selve appen. Etatene skal også fjerne «tredjepartsprodukter utviklet med DeepSeek-implementasjoner», men teksten sier ikke hvilke produkter det gjelder, og heller ikke hvordan en DeepSeek-modell som kjører på en amerikansk leverandørs servere skal behandles. Uten svar på det spørsmålet vet ingen etat hvor mye av programvaren sin den må gå gjennom, ifølge nettstedet Mad Robots gjennomgang av ordren.
DHS begrunner vedtaket med at kinesisk lov gir myndighetene bred tilgang til selskapers infrastruktur, at kontoopprettingen samler inn personopplysninger, og at modellene kan inneholde skadevare. Som støtte viser departementet til åpen forskning som fant kritiske sårbarheter i selskapets iPhone-app. Ordren beskriver ingen tilfeller der statlige data faktisk har havnet hos DeepSeek, og PYMNTS gjengir ingen uttalelse fra selskapet.
Handelsdepartementet forbød modellen på statlig utstyr allerede i mars 2025, mens DHS-ordren omfatter alle sivile etater og programvare bygget på den. DeepSeek har på sin side gått etter utviklerne med svært lave priser og et åpent rammeverk for koding, og selskapet ga forrige helg ut V4.1-Flash, som ifølge Bloomberg skal være raskere og gi kortere svar.
Etater som vil beholde DeepSeek, må søke skriftlig innen 60 dager og dokumentere «tungtveiende» grunner, og CISA, USAs myndighet for sikkerhet i digital infrastruktur, avgjør hver søknad. Mad Robot påpeker at ordren ikke sier om fristen regnes fra utstedelsen eller fra offentliggjøringen. Frem til DeepSeek er borte skal etatene overvåke nettrafikk og stenge for datalekkasje, og departementet må vurdere ordren på nytt innen ett år. Nasjonale sikkerhetssystemer er unntatt, og styres av Pentagon og etterretningsdirektøren.
