Правительство США решило, что самый дешёвый способ разобраться с китайской ИИ-моделью, которой оно не доверяет, — выставить её за дверь. Министерство внутренней безопасности (DHS) запретило DeepSeek во всех федеральных ведомствах, причём запрет распространяется не только на будущие закупки, но и на уже установленное ПО.
На что именно распространяется запрет
По словам DHS, причина для беспокойства проста. Китайское законодательство может позволять властям страны получать конфиденциальные данные сотрудников американских госорганов, а модель, работающая внутри федеральных систем, — удобное место, где эти данные могут оказаться.
Речь не только о заморозке закупок:
- Новые закупки. Ведомствам запрещено покупать технологии DeepSeek.
- Существующие системы. Запрет распространяется и на уже установленное ПО, поэтому в заголовках речь идёт об удалении, а не о предотвращении установки.
- Сторонние продукты. ПО и сервисы других компаний, использующие технологии DeepSeek, тоже подпадают под запрет, так что ИИ-функция в продукте поставщика может обернуться проблемой с соблюдением требований для ведомства, купившего этот продукт.
Именно последний пункт запомнится командам, отвечающим за закупки. Проверить, что вы купили, — одна задача. Проверить, на чём ваши поставщики без лишнего шума это построили, — совсем другая.
Есть и предохранительный клапан. Государственные органы могут запросить исключения из новых требований. В сообщении не уточняется, кто их предоставляет, на каких основаниях и сколько их ожидается.
В развитие ранее принятого закона
Это расширение уже принятых мер, а не первый удар. В декабре 2025 года законом было ограничено использование DeepSeek в системах национальной безопасности, связанных с американской разведкой. Новая мера переносит ту же логику на гражданские федеральные ведомства — повседневный государственный аппарат, который раньше не подпадал под ограничения.
В сообщении не названы ни дата решения DHS, ни правовой акт, на котором оно основано, ни срок удаления уже установленного ПО. От этих деталей будет зависеть, насколько болезненным окажется запрет на практике.
Почему DeepSeek и почему сейчас
DeepSeek вошёл в геополитическую повестку в январе 2025 года с выпуском своей рассуждающей модели R1. Она конкурировала с американскими системами благодаря низкой стоимости и открытым весам. Открытые веса — это параметры модели, которые любой желающий может скачать, чтобы запустить её локально. Эта открытость во многом объясняет распространение модели и делает запрет интересной задачей.
Заявленная причина для беспокойства — доступ китайских властей к данным. Модель, скачанная и запущенная на собственном оборудовании ведомства, — совсем иной случай, чем сервис, отправляющий запросы на внешние серверы. В сообщении не сказано, различает ли запрет эти два случая. Указано лишь, что он распространяется на существующие системы и продукты поставщиков. Это позволяет предположить, что правило касается происхождения технологии, а не только того, куда передаются данные.
Обвинение в дистилляции
Запрет сопровождается и ещё одной претензией. В сентябре США обвинили DeepSeek и ещё пять китайских ИИ-компаний, в том числе Alibaba и Moonshot AI, в использовании дистилляции моделей для извлечения информации из американских систем. Дистилляция — это обучение одной модели на ответах другой. Это стандартный метод, но он становится предметом спора, когда модель, дающая ответы, принадлежит кому-то другому и её владелец не давал на это согласия.
OpenAI и Anthropic заявляли, что подозревают китайских разработчиков в несанкционированной дистилляции их моделей. Таким образом, у американских претензий к DeepSeek теперь две составляющие. Одна — о том, что китайские власти могут получить от пользователей из США. Другая — о том, что китайские разработчики, как утверждается, уже получили от американских лабораторий.
Ответ Пекина
Китай выступил с возражениями. Представитель МИД Мао Нин заявила, что её страна выступает против расширительного толкования понятия национальной безопасности и политизации вопросов технологий и торговли. Она добавила, что Китай намерен защищать законные интересы своих компаний.
Это привычный дипломатический шаблон, и воспринимать его стоит именно так. Он не отвечает на конкретное утверждение о китайском законодательстве и доступе к данным, да и сообщение не даёт оснований думать, что такая цель вообще ставилась.
В отдельном сообщении говорится, что Китай рассматривает экспортные ограничения для 23 технологий, связанных с ИИ. По имеющимся сведениям, в их число входят разработка чипов и некоторые передовые модели. В доступных здесь материалах это не подтверждено, и о принятом решении не говорится. Если это произойдёт, ограничения перестанут быть односторонней американской мерой и начнут действовать в обе стороны.
Что из этого следует
Запрет DeepSeek — это не столько история об одной модели, сколько о том, как ИИ перешёл в категорию стратегических товаров наряду с чипами и телекоммуникационным оборудованием. Когда это происходит, для ведомства вопрос «хороша ли эта модель и дёшево ли она обходится» сменяется вопросом «откуда она взялась и кто ещё в ней присутствует».
Для ИТ-специалистов федеральных ведомств практическая работа сводится к инвентаризации: где установлен DeepSeek и в какие продукты поставщиков он встроен без явного упоминания об этом. Для всех остальных урок в том, что происхождение модели может быть не менее важным, чем её результаты в бенчмарках, а открытые веса, при всём их удобстве, не идут в комплекте с паспортом.
Следить стоит за процедурой предоставления исключений. Запрет с разумными исключениями — это политика. Запрет с щедрыми исключениями — рекомендация с бумажной волокитой.