Το DeepSeek εκτός ομοσπονδιακών συστημάτων, ακόμη κι εφαρμογών τρίτων

Οι πολιτικές ομοσπονδιακές υπηρεσίες των ΗΠΑ πρέπει να σταματήσουν να αγοράζουν το κινεζικό μοντέλο τεχνητής νοημοσύνης DeepSeek. Πρέπει επίσης να ξηλώσουν από τα συστήματά τους εφαρμογές άλλων εταιρειών που έχουν αναπτυχθεί με αυτό, σύμφωνα με εντολή του υπουργείου Εσωτερικής Ασφάλειας (DHS) που δημοσιεύθηκε στο Federal Register στις 20 Οκτωβρίου (Federal Register). Το κράτος δεν ρωτά πια μόνο ποιος του πουλά ένα λογισμικό, αλλά και ποιο μοντέλο δουλεύει μέσα του.

Η εντολή είναι παλαιότερη απ' όσο δείχνει η δημοσίευσή της. Την υπέγραψε ο υπουργός Εσωτερικής Ασφάλειας Markwayne Mullin με ημερομηνία αρχικής έκδοσης την 24η Ιουλίου και απαιτούσε αποκλεισμό και αφαίρεση αμέσως (Εντολή DHS). Έγινε όμως δημόσια μόλις στις 19 Οκτωβρίου (Reuters). Οι υπηρεσίες που ήθελαν εξαίρεση έπρεπε να τη ζητήσουν γραπτώς από τη CISA, την ομοσπονδιακή υπηρεσία κυβερνοασφάλειας, μέσα σε εξήντα ημέρες. Η προθεσμία έληξε δηλαδή γύρω στις 22 Σεπτεμβρίου, πριν μάθει κανείς έξω από το κράτος ότι υπάρχει η εντολή (Federal Register).

Το πεδίο είναι συγκεκριμένο. Η εντολή αφορά τις πολιτικές υπηρεσίες του εκτελεστικού κλάδου και εξαιρεί τα συστήματα εθνικής ασφάλειας. Δεν απαγορεύει σε κανέναν πολίτη να έχει το DeepSeek στο κινητό του. Στηρίζεται σε νόμο του 2018 για την ασφάλεια της εφοδιαστικής αλυσίδας στις ομοσπονδιακές προμήθειες (Εντολή DHS).

Πώς χωράει ένα μοντέλο μέσα σε ξένη εφαρμογή

Οι περισσότερες εφαρμογές τεχνητής νοημοσύνης δεν φτιάχνουν δικό τους «εγκέφαλο». Σκεφτείτε ένα γκισέ με το λογότυπο μιας δημόσιας υπηρεσίας. Ο ανάδοχος έφτιαξε τον πάγκο, το έντυπο και την οθόνη. Πίσω από την πόρτα, όμως, αυτός που διαβάζει τις αιτήσεις μπορεί να είναι ένα μοντέλο DeepSeek. Ο πολίτης βλέπει μόνο το γκισέ.

Το πού καταλήγουν τα δεδομένα εξαρτάται από το πού βρίσκεται αυτός ο εγκέφαλος. Μια εφαρμογή μπορεί να στέλνει τα αιτήματα στο επίσημο API της DeepSeek, δηλαδή στην υπηρεσία που τρέχει η ίδια η εταιρεία. Τότε ό,τι στέλνει φτάνει στους διακομιστές της, και η πολιτική απορρήτου της αναφέρει επεξεργασία και αποθήκευση στην Κίνα για τις υπηρεσίες που καλύπτει (πολιτική απορρήτου DeepSeek). Η DeepSeek όμως δημοσιεύει και τα «βάρη» των μοντέλων της. Αυτά είναι ο ίδιος ο εγκέφαλος, έτοιμος, σε ένα αρχείο που μπορεί κανείς να τρέξει στον δικό του υπολογιστή (DeepSeek-R1). Σε αυτή την περίπτωση, τα αιτήματα δεν περνούν καθόλου από την εταιρεία.

Εδώ βρίσκεται η ουσία της εντολής. Για την αφαίρεση από τα υπάρχοντα συστήματα, κατονομάζει ρητά προϊόντα τρίτων που αναπτύχθηκαν με «υλοποιήσεις DeepSeek» (Εντολή DHS). Επειδή ελέγχει την τεχνολογία και όχι τη διαδρομή των δεδομένων, μπορεί να πιάνει και ένα μοντέλο που τρέχει στους υπολογιστές ενός αναδόχου χωρίς να στέλνει τίποτα στην Κίνα. Η εντολή δεν δίνει κατάλογο εφαρμογών ούτε ορίζει τι μετράει ως «υλοποίηση» (The Register). Έτσι, κάθε υπηρεσία πρέπει να ρωτήσει τους προμηθευτές της τι τρέχει κάτω από το καπό.

Ο κίνδυνος παρουσιάζεται ως εκτίμηση. Το DHS γράφει ότι η χρήση μπορεί να μεταφέρει ευαίσθητα δεδομένα στην Κίνα (Εντολή DHS). Το πιο συγκεκριμένο ανεξάρτητο εύρημα είναι παλαιότερο. Τον Ιανουάριο του 2025, η εταιρεία ασφάλειας Wiz βρήκε εκτεθειμένη βάση δεδομένων της DeepSeek με πάνω από ένα εκατομμύριο εγγραφές, ανάμεσά τους και ιστορικά συνομιλιών, και η DeepSeek έκλεισε την πρόσβαση μετά την ειδοποίηση (Wiz). Αυτό δείχνει πρόχειρη ασφάλεια, όχι διαρροή δεδομένων αμερικανικής υπηρεσίας· τέτοια απόδειξη δεν έχει δημοσιοποιηθεί.

Από τις συσκευές στην αλυσίδα του λογισμικού

Οι ΗΠΑ είχαν ήδη δοκιμάσει στενότερους φραγμούς. Τον Ιανουάριο του 2025, η Βουλή των Αντιπροσώπων περιόρισε το DeepSeek στις υπηρεσιακές της συσκευές (Axios), ενώ πολιτείες και μεμονωμένοι φορείς έλαβαν δικά τους μέτρα. Η νέα εντολή τα ενοποιεί σε έναν κανόνα για όλες τις πολιτικές υπηρεσίες. Βασίζεται στη λογική της ασφάλειας της εφοδιαστικής αλυσίδας, η ίδια που τον Μάρτιο του 2026 είχε οδηγήσει στην απαγόρευση εισαγόμενων οικιακών routers (To Brief).

Τώρα η λογική αυτή περνά από το υλικό στο λογισμικό. Και στο σκέλος των προμηθειών, η εντολή πιάνει τις υλοποιήσεις DeepSeek από τρίτους όταν αυτές χρησιμοποιούνται για να παρέχονται προϊόντα ή υπηρεσίες στις ομοσπονδιακές υπηρεσίες (Εντολή DHS). Οι ανάδοχοι είχαν ήδη συμβατική υποχρέωση, με βάση τη ρήτρα 52.204-30 του ομοσπονδιακού κανονισμού προμηθειών, να ελέγχουν την αλυσίδα τους. Αν εντοπίσουν καλυπτόμενο προϊόν, πρέπει να το αναφέρουν στον υπεύθυνο της σύμβασης (κανονισμός προμηθειών).

Το Πεκίνο απάντησε στις 20 Οκτωβρίου. Η εκπρόσωπος του κινεζικού ΥΠΕΞ Μάο Νινγκ αντιτάχθηκε στη διεύρυνση της έννοιας της εθνικής ασφάλειας και δήλωσε ότι η Κίνα θα προστατεύσει τις επιχειρήσεις της (ΥΠΕΞ Κίνας). Το κινεζικό υπουργείο Εμπορίου ζήτησε ανάκληση των περιορισμών και προειδοποίησε για «αναγκαία μέτρα», χωρίς να ανακοινώσει κάποιο (Reuters). Η ίδια η DeepSeek δεν απάντησε στο αίτημα του AP για σχόλιο (AP).

Με την εντολή αυτή, το μοντέλο τεχνητής νοημοσύνης αντιμετωπίζεται πλέον ως εξάρτημα με χώρα προέλευσης, που ελέγχεται ακόμη και όταν είναι κρυμμένο στο προϊόν ενός τρίτου. Η πρώτη επανεξέταση προβλέπεται έως τον Ιούλιο του 2027 (Εντολή DHS). Ως τότε, οι υπηρεσίες ψάχνουν το DeepSeek στα εργαλεία τους χωρίς δημοσιευμένο κατάλογο, και κανείς έξω από το κράτος δεν ξέρει πόσα συστήματα θα βρουν.