当地时间10月19日，美国国土安全部宣布禁止美联邦政府民事行政机构采购中国人工智慧企业深度求索（DeepSeek）及其关联企业开发的产品和服务，并要求从相关机构的资讯系统中移除相关产品和服务。包括使用DeepSeek实现方案开发的协力厂商产品和服务。
按美国网路安全和基础设施安全局的清单，美国联邦文职行政机构包括102个机构，其中包括财政部、司法部、国务院、农业部等内阁大部，以及众多独立委员会、基金会、独立监管机构等。但实际上，目前没有公开信息表明，这些机构在使用DeepSeek的模型或有关产品。所以，它的直接作用范围有限，但象征意义很大：AI 大模型正在被美国纳入和晶片、通信设备类似的供应链安全管制框架。
美国这次并不是「突然全面封杀 DeepSeek」，而是把过去零散的政府设备禁用，升级成一份覆盖联邦民事机构采购链和协力厂商产品的行政排除令。
2025年年初，DeepSeek R1 发布后，美国海军、NASA、商务部等陆续禁止政府设备使用。这是首次从部门层面开始限制；而后多个州禁止政府设备使用 DeepSeek，地方层面扩散；2026年7月24日，美国国土安全部签署排除与移除命令，这代表联邦民事机构内部开始执行；2026年10月19—20日命令在《联邦公报》公开，外部才正式得知。第一时间中国商务部、外交部表示强烈不满、坚决反对，反对泛化国家安全概念。
这份命令依据的是《2018年联邦采购供应链安全法》，核心是两条。其一排除采购：联邦民事行政机构不得再采购 DeepSeek 及其关联实体的产品和服务；其二，移除存量：已部署的 DeepSeek 产品，以及基于 DeepSeek 模型开发的协力厂商产品，也要从系统中移除。
需要澄清的是，它不是对全美市场全面封禁。主要约束联邦民事机构，不直接禁止美国普通用户、私营企业使用。但它把「协力厂商产品」也纳入清理范围，等于要求给美国政府做专案的供应商排查模型来源，这比单纯禁用一个 App 严厉得多。
美方主要说：DeepSeek 伺服器位于中国，使用它可能导致敏感性资料被传输至中国；模型或集成元件可能存在安全性漏洞；政府雇员或承包商使用时可能产生可被利用的情报价值。但这些理由目前缺少公开、具体的技术证据支撑。公告里大量使用「可能」、「担心」等表述，并没有披露已确认的资料泄露案例或独立审计报告。
事实上，美国会对DeepSeek出手，也是意料之中的事情。因为当前DeepSeek的开源模型，还有DeepSeek公开论文的资讯来看，DeepSeek对美国AI大模型的威胁最大。所以美国就又想用这种封堵的模式，来进行围剿。但对一个开源模型进行这种围剿，本身就是比较荒诞的。
美国担心的不是单一 App，而是中国开源模型正在改变 AI 竞争的成本结构和生态格局。几个方面：第一，担心「低成本高性能」打破美国闭源模型的定价权。DeepSeek 以较低训练成本和较强性能进入全球开发者视野，对高收费闭源模型形成压力。美国头部 AI 企业此前也多次指责中国公司「蒸馏」其模型能力。
第二，担心开源模型绕过晶片封锁。过去美国主要靠限制先进晶片、算力和云端访问来压制中国 AI。但中国模型在受限算力下仍能反复运算，并通过开源权重、工程优化和推理框架降低成本。晶片管制不再是唯一阀门。
第三，担心中国模型成为全球开发者的默认底座。如果海外中小企业、云服务商、SaaS 公司都愿意采用中国开源模型，美国就难以继续垄断模型生态、API 标准和开发者入口。开源模型一旦扩散，很难像硬体那样完全收回。第四，担心政府市场和盟友市场被渗透。
这份禁令真正要阻断的，是 DeepSeek 进入美国政府采购链、承包商体系和可信技术生态。一旦形成示范，其他盟友国家也可能参照类似逻辑设置门槛。第五，担心技术优势从「代差」变成「追赶」。美国长期希望保持 AI 领先视窗，但中国模型在推理、程式设计、智慧体、成本控制上持续进步，使单纯靠晶片禁运维持优势的空间变小。
表面是资料安全，实质是技术主权竞争。美国并非没有合理关切，政府系统确实不能随意接入外部模型。但问题在于，美方把行业通行的技术方法、商业竞争和地缘政治混在一起，用「可能风险」替代可验证证据。
同时，这种禁令也有反噬风险。中国开源模型已经被不少美国企业和开发者使用，强行切断会提高创新成本，也可能进一步巩固少数闭源巨头的垄断。而开源权重的扩散，又决定了行政命令只能管住采购合同，管不住全球开发者已经下载的档。
美国真正害怕的不是 DeepSeek 这家公司本身，而是它代表的一种可能性：中国 AI 不再只是被动追赶，而是能以更低成本、更开放生态参与全球标准竞争。禁令能挡住一部分政府订单，却很难挡住技术扩散和工程反复运算。