美国把 DeepSeek 请出联邦系统：连”用它练出来的模型”都不行

美国国土安全部（DHS）一纸命令，要求所有联邦文职机构把 DeepSeek 从 IT 系统里连根拔掉——不只是 DeepSeek 官方应用，连”用 DeepSeek 模型开发出来的第三方产品和服务”也在清除之列。也就是说，哪怕你把开源权重下载下来、完全跑在政府机房的本地服务器上，一样在禁令范围内。这条发布于 10 月 19 日、刊登在联邦公报上的命令，在 Hacker News 上拿下 553 分，评论区几乎吵成了地缘政治辩论场。

禁令的逻辑：服务器在中国，所以权重也不安全

命令给出的理由链条很清晰：DeepSeek 是一家位于中国的私营公司，服务器设在中国，而中国法律体系允许政府对私营企业基础设施行使广泛的网络和情报调取权限——因此 DeepSeek 托管的服务存在威胁。更严厉的后半句是：模型本身”可能包含恶意软件或其他安全漏洞”。注意措辞是”可能”，命令并没有宣称已经发现了实际投毒的证据。

这正是争议的火药桶。DeepSeek 的权重是公开的，任何人都可以下载检查；而 OpenAI、Anthropic 的模型只以 API 形式提供，外界连参数都摸不到。HN 上有高赞评论一针见血：把禁令文本里的”中国”换成”美国”、”DeepSeek”换成 OpenAI，读起来毫无违和感——两边其实都在说同一句话：”我们禁的是最接近的竞争对手。”也有反对者提醒：权重可检查不等于行为可检查，一个被刻意隐藏的触发器，靠静态检查未必挖得出来。

真正狠的是”连坐”条款

以往各国政府禁用某家 AI，通常只禁 API 调用或官方客户端。这次不同：命令明确覆盖”使用 DeepSeek 实现开发的第三方产品和服务”。这意味着一个联邦机构哪怕用 DeepSeek 权重微调出自己的内部工具，或者采购了以 DeepSeek 为底座的商业软件，理论上都得替换。本地推理、离线部署这些过去被视为”合规避风港”的方案，第一次被明文堵死。

从执行角度看，这条”连坐”条款的落地难度不小。联邦机构采购的软件浩如烟海，多少系统底层用过 DeepSeek 做摘要、分类、代码补全，恐怕连采购方自己都说不清。推测更现实的执行方式是抓大放小：先清理显性部署，再在后续采购合同里禁止新增。但无论执行松紧，信号已经足够明确——美国政府把”开源权重”和”来自中国的软件”画上了等号。

时间点耐人寻味：DeepSeek 火力最猛的一周

禁令选在 DeepSeek 火力最猛的一周落地。就在命令发布前后几天，DeepSeek 密集放出 V4.1 Flash 1017 版本（HuggingFace 上单日近千分热度）、每千次请求 0.75 美元的搜索 API，以及 10 月 20 日开源的高性能推理框架 DeepInfer——后者直接冲上 HN 当日榜首。一边是产品攻势最凌厉的时刻，一边是最大公共市场关门，两件事撞在一起很难说是巧合。

对 DeepSeek 的商业化前景，禁令的直接财务冲击有限——联邦机构从来不是它的收入主力。真正的代价在示范效应：此前欧洲多国机构陆续给出使用限制时，市场解读为”象征性动作”；这次美国把禁令写进联邦公报、覆盖到微调模型，等于给全球其他政府提供了一个可抄的模板。值得关注的是接下来几个月，五眼联盟国家和日本会不会跟进同样的措辞。

Takeaway：开源权重曾是 DeepSeek 全球化最好的通行证，如今反而成了禁令的靶子。对国内团队是个提醒：模型出海的不确定性已经从 API 上升到权重本身，做海外部署方案时，”客户所在国政府禁不禁”要和”模型好不好”放进同一张评估表。