DHS forbyder DeepSeek og pålægger føderale myndigheder at fjerne AI-produkter

DHS’ forbud mod DeepSeek kræver, at amerikanske føderale civile myndigheder inden for ministeriets beføjelser stopper med at købe omfattede produkter og fjerner dem fra offentlige systemer. Begrænsningerne omfatter også DeepSeeks tilknyttede virksomheder og tredjepartsværktøjer, der anvender virksomhedens teknologi.

Det amerikanske ministerium for indenlandsk sikkerhed offentliggjorde påbuddet i Federal Register den 20. oktober. Foranstaltningen indfører dog ikke et generelt forbud mod brug blandt private virksomheder eller forbrugere.

Begrænsningerne omfatter mere end DeepSeeks chatbot

DeepSeek udvikler store sprogmodeller og tilbyder en chatbot, API-tjenester og værktøjer til programmering og ræsonnementsopgaver.

Påbuddet omfatter mere end produkter, der bærer virksomhedens navn. Det gælder også relevante tredjepartsprodukter og tjenester, der er udviklet med DeepSeek-teknologi.

Derfor skal myndighederne undersøge, om anden software, de anvender, indeholder teknologi, der er omfattet af forbuddet, samtidig med at de kontrollerer direkte installationer af DeepSeek.

Myndighederne skal stoppe indkøb og fjerne omfattede produkter

DHS’ forbud mod DeepSeek pålægger myndighederne straks at udelukke omfattede produkter fra offentlige indkøb. Dette omfatter at fjerne dem fra lister over godkendte produkter og indkøbsplatforme.

Myndighederne skal også fjerne omfattede produkter fra deres IT-systemer eller ansøge om en undtagelse.

Ved ansøgninger om undtagelser har myndighederne 60 dage fra datoen for påbuddets udstedelse til at forklare deres begrundelse og foreslåede sikkerhedsforanstaltninger. Cybersecurity and Infrastructure Security Agency (CISA) vil gennemgå ansøgningerne og give skriftlige godkendelser eller afslag.

Samtidig vil CISA tilbyde teknisk bistand til myndigheder, hvis begrænsede interne kapacitet forhindrer dem i at overholde kravene.

DHS henviser til risici for følsomme myndighedsoplysninger

DHS begrundede begrænsningerne med bekymringer om den kinesiske regerings potentielle adgang til DeepSeeks infrastruktur og brugeroplysninger.

Ministeriet identificerede risici i forbindelse med indsamling af personoplysninger, sporing af brugere og mulig overførsel af følsomme myndighedsoplysninger til Kina.

Disse bekymringer fastslår dog ikke, at DeepSeek har overført oplysninger fra en bestemt myndighed. Den tilgængelige redegørelse beskriver regeringens risikovurdering snarere end et bekræftet sikkerhedsbrud i føderale systemer.

Påbuddet rejser også bekymringer om mulig malware i DeepSeeks modeller. Derudover henviser det til forskning i sikkerhedssvagheder i virksomhedens mobilapp.

Undersøgelse af mobilappen identificerede sikkerhedssvagheder

En vurdering fra februar 2025 udført af sikkerhedsvirksomheden NowSecure undersøgte DeepSeeks iOS-applikation og identificerede flere problemer med privatlivets fred og sikkerhed.

Disse omfattede ukrypterede dataoverførsler, svage krypteringsalgoritmer og usikker lokal lagring. Derudover fremhævede forskerne risici ved digital identifikation af brugere gennem fingeraftryksteknikker og datadeling med ByteDance, virksomheden bag TikTok.

Disse resultater vedrører mobilapplikationen. De viser ikke i sig selv, at DeepSeeks sprogmodeller indeholder malware.

Ikke desto mindre udgør forskningen en del af den sikkerhedsmæssige baggrund, som påbuddet henviser til.

Påbuddet retter sig mod føderale civile systemer

Begrænsningerne gælder føderale civile myndigheder, der falder inden for DHS’ beføjelser. De forbyder ikke automatisk privatpersoner eller private virksomheder at bruge DeepSeek-produkter.

For berørte myndigheder er de umiddelbare prioriteter at stoppe indkøb, fjerne omfattede teknologier og identificere eventuelle behov for undtagelser.

Selvom påbuddet giver mulighed for at ansøge om undtagelser, skal myndighederne begrunde fortsat brug og beskrive, hvordan de vil reducere de tilknyttede risici.