跳到正文
安全
安全 Federal Register / CyberScoop DeepSeek

美国国土安全部:联邦民用机构禁采并清退 DeepSeek

联邦公报 10 月 20 日刊登 DHS 命令:联邦民用行政部门不得采购杭州深度求索及其关联方 IT 产品与服务,并须从相关系统移除 DeepSeek 及基于其实现的第三方产品;可提前 60 天申请例外。

美国国土安全部依《联邦采购供应链安全法》发布排除与清退令,联邦公报文件编号 2026-21447。命令覆盖 Hangzhou DeepSeek Artificial Intelligence 及其关联方开发的信息技术产品与服务,并延伸到使用 DeepSeek 实现的第三方产品。CyberScoop 等报道称,信函由国土安全部长签发,理由包括数据存放中国服务器、个人信息收集与「提示—回复」可能外泄敏感信息等供应链风险。

命令面向联邦民用行政部门:禁止新采购,并要求清理已部署实例;国防与情报体系不在本次民用令范围内。机构可在至少 60 天前提交书面例外申请并说明任务关键等正当理由。部长还鼓励在完全清退前加强流量监测、外泄日志与异常检测。DeepSeek 是该命令点名的中国模型厂商;不直接改变民间 API/开源权重下载渠道。

商场展示屏上的 DeepSeek 标识(CyberScoop / AFP 配图)

来源与参考资料

同栏目 · 安全

Anthropic Alignment

Anthropic 提出 GRAFT:把奖励黑客行为「封」进可切除参数

Anthropic 对齐团队 10 月 19 日介绍 GRAFT:用监控只决定更新哪组参数,而非扣奖励;实验把 Qwen3-8B 在 Countdown-Code 上的奖励黑客行为局域化到 FORGET 适配器,切除后黑客率近乎归零。

Anthropic GRAFT 示意图:RETAIN / FORGET 适配器与锚点环境
Anthropic

Claude 半小时还原 NIST 椭圆曲线种子来源

Anthropic:内部 Claude 还原 NIST ECDSA 曲线种子来自旧版 C 库随机数,削弱后门传闻。

Anthropic Claude 还原 NIST ECDSA 曲线种子:lrand48 与 Unix 时间戳示意图
Politico / @Owen_Dahlkamp

Anthropic 游说国会:安全干预门槛 $10 亿或 50 人伤亡

Politico:Anthropic 私下推销自拟法案,仅在超大损失或重大伤亡时可联邦叫停模型。

Anthropic pitches a frontier AI safety bill to Capitol Hill with high intervention thresholds