Власти США потребовали убрать DeepSeek из госсистем

Министерство внутренней безопасности США потребовало удалить китайскую нейросеть DeepSeek и сторонние сервисы на её технологии из IT-систем федеральных гражданских ведомств. Госорганизациям одновременно запретили закупать продукты компании и программные решения, где работают её модели. Как сообщило Reuters, власти опасаются утечки служебных данных в Китай и скрытых уязвимостей в самих моделях.

В ведомстве объяснили решение тремя группами рисков:

• возможная передача чувствительной информации китайской стороне через сотрудников и подрядчиков;
• потенциальный сбор сведений о гражданах и государственных организациях США;
• вероятное присутствие вредоносного кода и уязвимостей в моделях.

Публикации министерства не доказывают, что в DeepSeek есть шпионский код или что секретные данные уже уходили китайскому правительству. Основанием служат потенциальные риски использования технологии в государственных информационных системах. Для госструктур они весомы, потому что сотрудники работают с внутренней перепиской, служебными документами и сведениями ограниченного доступа. Если эти материалы попадают во внешний ИИ-сервис для анализа, организация должна знать, где обрабатываются данные, кто получает к ним доступ и как долго они хранятся.

Отдельная проблема связана со сторонними программами, куда модели DeepSeek встроены как движок. Сотрудник может ни разу не открыть сайт китайской компании, а подключённый сервис всё равно отправит запросы к её нейросети. Поэтому приказ охватывает и оригинальные продукты разработчика, и любые решения на его технологии. В России нейросеть доступна пользователям, в отличие от многих западных ИИ-сервисов, а часть компаний подключает её модели через API или разворачивает открытые версии на своих серверах. Менеджер, который загружает в чат договор или выгрузку клиентской базы, фактически выносит данные за периметр компании, а при наличии в файлах персональных данных граждан это может вступить в противоречие с законом.

Новый приказ расширяет прежние ограничения на китайскую нейросеть внутри американского госаппарата, а интерес властей к DeepSeek возник не в октябре 2026 года, до этого запреты вводили:

• в Министерстве торговли США и Военно-морских силах страны;
• в Нью-Йорке, Теннесси и Виргинии;
• в NASA и других госструктурах, которые ограничили технологию на своих устройствах и в сетях.

Теперь министерство перешло от отдельных запретов к требованиям для всего федерального гражданского сектора. В опубликованном 19 октября уведомлении оно распорядилось исключить продукты DeepSeek и связанные с ними решения из государственных IT-систем и прекратить закупки. Служебная записка, подготовленная в июле и обнародованная 19 октября, рекомендовала ведомствам следить за сетевым трафиком. Меры не сводятся к удалению приложений с рабочих компьютеров, ведомствам предстоит:

• убрать продукты DeepSeek и связанные сторонние решения из IT-систем;
• прекратить закупки этих продуктов;
• отслеживать входящие и исходящие соединения с государственными веб-ресурсами, чтобы выявлять риски, связанные с DeepSeek.

Распоряжение не означает полного запрета нейросети в США. Оно касается федеральных гражданских ведомств, их IT-инфраструктуры и госзакупок. Частные пользователи и коммерческие компании под приказ автоматически не попадают, хотя для них могут действовать собственные требования. Военные и разведывательные структуры живут по отдельным правилам обращения со служебными данными, поэтому приказ министерства нельзя считать единым запретом для всех государственных организаций.

Решение вписывается в политику Вашингтона по ограничению китайских технологий. Американские власти оценивают софт, телекоммуникационное оборудование и другие цифровые продукты иностранного происхождения с позиции защиты государственных данных и критической инфраструктуры. Федеральная комиссия по связи США назначила на 29 октября голосование по предложению запретить китайским лабораториям испытывать электронные устройства для американского рынка, а ранее рассматривала ограничения на беспилотники и маршрутизаторы. Для DeepSeek прямые последствия сводятся к потере доступа к части государственного сегмента США, сервис для обычных пользователей и частных проектов продолжает работать.

Главный вопрос в том, насколько широко ведомства будут проверять сторонние инструменты со встроенным DeepSeek. Если проверки затронут и встроенные модели, подрядчикам по госзаказам придётся:

• пересмотреть перечень используемых программ;
• изменить процедуры обработки данных;
• учитывать происхождение ИИ-моделей при выборе инструментов.

В эпоху генеративного ИИ проверять приходится уже не только разработчика приложения, но и технологии, которые работают внутри него.

Эксперты CISOCLUB заявили, что приказ министерства показал уязвимость периметра, где проверяют приложения, но не смотрят на нейросети внутри подрядных решений. Компании годами строили защиту вокруг списка одобренных сервисов, а модели внутри чужих продуктов в этот список почти не попадают. Любой чат-бот поддержки или помощник в офисном пакете может обращаться к внешней нейросети, и данные уходят туда без ведома службы информационной защиты, пока компания даже не подозревает об этом канале.

Российскому бизнесу стоит составить реестр ИИ-компонентов во всех используемых программах, выяснить, на каких серверах обрабатываются запросы и закрепить в договорах с подрядчиками обязанность заранее раскрывать, какие нейросети работают внутри решения. Один запрет без понятных правил работает плохо, потому что сотрудники уходят на личные аккаунты. Рабочим решением остаются корпоративные модели в собственном контуре или у проверенного поставщика с договорной ответственностью за данные.

Ранее сообщалось, что китайская хакерская группа объединила Claude, Qwen и DeepSeek в автоматизированную систему для взлома серверов, управляемую собственной разработкой SecFlow. ИИ-агенты последовательно выполняли разные этапы атаки: изучали цели, выявляли уязвимости, пытались получить доступ к системам и собирали данные, передавая результаты следующим участникам цепочки. Исследователи Hunt.io обнаружили пять открытых рабочих каталогов операции и восстановили последовательность действий, сопоставив прокси-серверы и учётные данные.