Az Egyesült Államok elrendelte, hogy a szövetségi polgári szervek távolítsák el informatikai rendszereikből a DeepSeek technológiáját, és zárják ki a kínai mesterségesintelligencia-fejlesztő termékeit a jövőbeli beszerzésekből. Az intézkedés tovább szűkíti a vállalat technológiájának kormányzati felhasználását.
Az amerikai Belbiztonsági Minisztérium, a DHS október 19-én nyilvánosságra került közleménye a DeepSeekre, kapcsolt vállalkozásaira, valamint a DeepSeek-megvalósítások felhasználásával fejlesztett külső termékekre és szolgáltatásokra is kiterjed. A korlátozás így a vállalat chatbotján túl más cégek olyan szoftvereit is érinti, amelyek a technológiájára épülnek.
A közlemény október 20-án megjelent az amerikai szövetségi hivatalos közlönyben, a Federal Registerben. Jogalapként a 2018-as Federal Acquisition Supply Chain Security Act törvényre hivatkozik. A DHS szerint a döntés a Federal Acquisition Security Council ajánlásának és az azt alátámasztó bizonyítékoknak a felülvizsgálatát követte.
Az intézkedés a szövetségi polgári szervek beszerzéseire és informatikai rendszereire vonatkozik. Nem jelent országos tilalmat a DeepSeek magáncélú használatára. A Federal Registerben megjelent hivatalos közlemény
Az érzékeny adatok állnak a biztonsági aggályok középpontjában
A kormányzat aggályai részben arra vonatkoznak, milyen információkat adhatnak át az alkalmazottak az AI-szolgáltatások használata során, részben pedig a mögöttes technológia biztonságára.
Markwayne Mullin belbiztonsági miniszter arra figyelmeztetett, hogy a DeepSeeken keresztül feldolgozott információk amerikai személyekről vagy kormányzati programokról szóló hírszerzési ismeretek előállítását segíthetik. Az aggályok között szerepel a kínai szervereken történő adattárolás, a kínai nemzetbiztonsági jogszabályok alapján lehetséges hozzáférés, valamint a felhasználói fiókokon és interakciókon keresztüli adatgyűjtés.
A DHS rosszindulatú szoftverek vagy más biztonsági sérülékenységek lehetőségét is felvetette. Ezek a kormányzat kockázati megállapításai: nem igazolják, hogy minden DeepSeek-telepítés kártékony kódot tartalmaz, vagy hogy egy meghatározott szövetségi szervnél adatvédelmi incidens történt. A közlemény és a hozzá csatolt rendelkezés
Ez a különbség fontos a bejelentés értékelésekor. Egy szállító biztonsági okból történő kizárása lehetséges adatkitettséggel, hozzáféréssel vagy technológiai függőséggel kapcsolatos aggodalmakra is épülhet. Nem szabad automatikusan egy végrehajtott kémművelet bizonyítékaként bemutatni.
Az AI-interakciók érzékenysége ugyanakkor jól érthető. Egy belső dokumentum összefoglalására, beszerzési ajánlat elemzésére vagy rendszerhiba elhárítására irányuló kérés közvetlenül a modellnek átadott utasításba helyezhet bizalmas adatokat. Egy AI-szolgáltatás értékelésekor ezért meg kell vizsgálni, milyen információkat kap, és hogyan kezeli azokat.
A külső szállítók szoftverei szélesítik az érintett kört
A rendelkezés egyik különösen jelentős eleme a harmadik féltől származó termékek bevonása. Egy kormányzati szerv olyan alkalmazáson keresztül is találkozhat a DeepSeek technológiájával, amelyet más vállalat neve alatt értékesítenek.
Az eltávolítási követelmény kifejezetten tartalmazza a DeepSeek-megvalósítások felhasználásával fejlesztett termékeket és szolgáltatásokat. Emiatt a kész alkalmazás szállítójának kiléte mellett az alapul szolgáló technológia is meghatározó. A rendelkezés hatálya
Ennek gyakorlati következménye, hogy önmagában az alkalmazásnevek alapján végzett keresés nem feltétlenül elegendő. Az érintettség felméréséhez azt is tisztázni kell, milyen modellek működtetik a szoftvereket, továbbítják-e a szolgáltatók a kéréseket külső rendszerekhez, és változhatnak-e ezek a megoldások a szolgáltatás működése során.
A beszállítók számára ez megfelelő tájékoztatási feladatot jelent. Egy kormányzati ügyfélnek adott érdemi válasz megnevezné a modellt, annak szolgáltatóját, a telepítés és üzemeltetés módját, valamint a releváns alvállalkozókat. Az az általános kijelentés, hogy egy termék „biztonságos AI-t” használ, kevés segítséget ad annak eldöntéséhez, hogy valamely függőség a korlátozás alá tartozik-e.
Ezek a rendelkezés széles hatályából következő működési szempontok, nem a rövid nyilvános közleményben külön felsorolt további kötelezettségek.
A letölthető modellek összetettebbé teszik a helyzetet
A DeepSeek technológiája a vállalat által üzemeltetett chatboton túl más formákban is elérhető.
A DeepSeek-R1 kódtára letölthető modelleket és a helyi futtatásukhoz szükséges útmutatást kínál. Kisebb modelleket is ismertet, amelyeket az R1 által előállított következtetési adatok felhasználásával fejlesztettek, köztük Qwen- és Llama-architektúrákra épülő változatokat.
A DeepSeek állítása szerint az R1 egyes matematikai, programozási és következtetési feladatokban az OpenAI o1 modelljével összevethető teljesítményt ért el. Ezek az összehasonlítások a fejlesztő által közzétett eredmények. A DeepSeek-R1 hivatalos kódtára
Ez a terjesztési mód lehetővé teszi, hogy más szervezetek saját szolgáltatásokat építsenek a DeepSeek technológiájára. Egyúttal azt is jelenti, hogy a modell fejlesztőjének földrajzi helye önmagában nem írja le minden, a modell súlyait használó alkalmazás teljes adatútját.
Műszaki szempontból egy önállóan üzemeltetett, helyi telepítés és az eredeti fejlesztő által kiszolgált chatbot eltérő megoldás. A biztonsági felülvizsgálatnak tisztáznia kell, hol történik a feldolgozás, milyen külső kapcsolatok működnek, és mely környező szoftverelemek kezelik a felhasználói kéréseket és a naplókat.
Ez a műszaki különbség azonban nem tekinthető automatikus mentességnek egy beszerzési korlátozás alól. Az alkalmazás architektúrája és a kormányzati rendelkezés hatálya két külön kérdés.
Egy korábbi adatbázis-kitettség az infrastruktúra kockázatait mutatta meg
A DeepSeek működését támogató infrastruktúrában korábban már dokumentáltak biztonsági problémát.
A Wiz kutatói 2025 januárjában egy nyilvánosan hozzáférhető DeepSeek-adatbázist tártak fel, amely több mint egymillió naplóbejegyzést tartalmazott. Az információk között beszélgetési előzmények, titkos kulcsok, háttérrendszerre vonatkozó részletek és működési adatok is szerepeltek.
A Wiz szerint a ClickHouse-adatbázis hitelesítés nélkül volt elérhető, és adatbázis-műveletek végrehajtását is lehetővé tette. A kutatók jelezték a problémát a DeepSeeknek, amely ezt követően gyorsan megszüntette a nyilvános hozzáférést. A Wiz eredeti kutatói beszámolója
A megállapítás konkrét infrastruktúra-biztonsági hiányosságot igazolt. Nem bizonyította ugyanakkor, hogy a kínai kormány hozzáfért az adatokhoz, és nem igazolta önmagában a jelenlegi korlátozásokat alátámasztó állításokat sem.
Az eset azt is szemlélteti, hogy az AI-biztonság túlmutat a modell viselkedésén. Az adatbázisok, naplózási rendszerek, hitelesítő adatok és adminisztrációs felületek akkor is kiszolgáltathatnak érzékeny információkat, ha maga a modell az elvárásoknak megfelelően működik.
A Wiz elemzése arra sürgette a szervezeteket, hogy az AI gyorsuló bevezetése mellett a hagyományos biztonsági hiányosságokra is fordítsanak komoly figyelmet. Egy fejlett modell nem ellensúlyozza a hitelesítés nélküli adatbázist vagy a nem megfelelően védett működési naplókat.
Korábbi kormányzati intézkedések előzték meg a döntést
Az amerikai bejelentést más országokban már megelőzték hasonló korlátozások.
Az ausztrál belügyi tárca 2025-ben kötelező DeepSeek-irányelvet adott ki a Protective Security Policy Framework keretében. A közzétett tájékoztatás arra kötelezte az érintett kormányzati szervezeteket, hogy akadályozzák meg a DeepSeek-termékek, -alkalmazások és -webszolgáltatások használatát vagy telepítését, és távolítsák el a már jelen lévő példányokat a kormányzati rendszerekből és eszközökről. Az ausztrál kormány hivatalos tájékoztatása
Az Egyesült Államokban egyes szervek már a szélesebb, polgári szövetségi intézkedés előtt léptek. A Reuters korábbi beszámolói a Kereskedelmi Minisztériumot és a haditengerészetet, valamint több tagállamot érintő korlátozásokat is ismertettek. A mostani döntés abba a tágabb amerikai törekvésbe illeszkedik, amely a nemzetbiztonsági kockázatúnak tekintett technológiák használatát korlátozza.
Az egyes intézkedéseket mindig a saját hatályuk szerint kell értelmezni. A kormányzati rendszerekre vonatkozó korlátozások nem jelentenek szükségszerűen azonos szabályokat a magánvállalkozások, kutatók vagy fogyasztók számára.
Az eltávolítás után is maradnak megválaszolandó kérdések
Egy termék eltávolítása önmagában nem tisztázza, hogy korábban továbbítottak-e érzékeny információkat a szolgáltatásnak.
A DHS az átállás időszakára a megfigyelés erősítését is szorgalmazta. Ebbe a hálózati forgalom áttekintése, a naplózás javítása, az adatkiszivárogtatás elleni kontrollok alkalmazása és a szokatlan aktivitás észlelése is beletartozik. A DHS közzétett rendelkezése
A saját AI-használatukat felülvizsgáló szervezetek számára ebből gyakorlati kérdések következnek: mely szolgáltatásokat használták, milyen információk jutottak el hozzájuk, milyen hitelesítő adatok vagy integrációk kapcsolódtak ezekhez, és milyen bizonyítékok maradtak elérhetők egy vizsgálathoz?
A DeepSeekkel kapcsolatos döntés szélesebb jelentősége az, hogy ráirányítja a figyelmet a hétköznapi szoftverekbe beépített modellfüggőségekre. A kormányzati beszerzőknek egyre inkább a megvásárolt termék mögé is látniuk kell: azonosítaniuk kell az információikat feldolgozó AI-rendszereket.
A technológiai szállítók számára ezért a modellek eredetének, üzemeltetésének és adatkezelésének egyértelmű dokumentálása mind fontosabb része annak bizonyításának, hogy szolgáltatásuk alkalmas érzékeny feladatokra.
Eredeti cím: United States Bans China’s DeepSeek From Federal IT Systems
