DHS interzice DeepSeek în agențiile federale civile din SUA

Departamentul pentru Securitate Internă al Statelor Unite (DHS) a făcut public un ordin care interzice agențiilor federale civile să cumpere și să folosească produsele DeepSeek, laboratorul chinez de inteligență artificială (Hangzhou DeepSeek Artificial Intelligence Co., Ltd). Ordinul, relatat de CyberScoop, The Register, BleepingComputer, DataBreaches.net și heise, a apărut luni, 19 octombrie 2026, în zona de consultare publică a Federal Register și a fost publicat oficial a doua zi.

Potrivit CyberScoop, documentul conține o scrisoare a secretarului pentru Securitate Internă, Markwayne Mullin, datată 26 iunie: excluderea ar fi fost deci decisă de luni de zile. Măsura se bazează pe normele federale privind securitatea lanțului de aprovizionare în achiziții și pe o evaluare a Federal Acquisition Security Council.

Ce acoperă ordinul

Perimetrul este larg. Include:

• toate produsele și serviciile DeepSeek și ale companiilor afiliate;
• produsele și serviciile terților „dezvoltate folosind implementări DeepSeek”, formulare citată de The Register și BleepingComputer.

Obligațiile agențiilor, în rezumatul BleepingComputer:

1. să excludă imediat produsele vizate din achiziții, inclusiv din listele de produse aprobate și din platformele de achiziții;
2. să le elimine imediat din sistemele IT sau să ceară o excepție;
3. să depună cererile de excepție în cel mult 60 de zile de la ordin, cu justificarea și măsurile de atenuare propuse; CISA le analizează și răspunde în scris. CyberScoop vorbește despre o „justificare convingătoare”, cum ar fi imposibilitatea de a îndeplini o funcție critică pentru misiune.

CISA va oferi asistență tehnică agențiilor care nu au capacitatea de a se conforma. Ordinul nu este o interdicție generală: nu privește utilizarea privată sau de către consumatori.

Riscurile indicate de DHS

Potrivit scrisorii citate de CyberScoop, modelele DeepSeek prezintă „multiple vectori de amenințare” pentru sistemele agențiilor:

• date stocate pe servere din China, unde legile privind securitatea națională permit guvernului să ceară datele companiilor;
• colectarea de date personale și urmărirea „amprentei digitale” a utilizatorilor în modelele găzduite direct de DeepSeek;
• mecanismul întrebare–răspuns (prompt și response), care poate transfera informații sensibile; combinate cu date publice, acestea ar putea produce informații despre persoane și programe guvernamentale;
• posibilitatea existenței de malware sau vulnerabilități în modele. BleepingComputer arată că ordinul citează o analiză NowSecure din februarie 2025 asupra aplicației DeepSeek pentru iOS: transmisii necriptate, algoritmi de criptare slabi, stocare locală nesigură, riscuri de fingerprinting al utilizatorilor și partajare de date cu ByteDance.

Până la eliminarea completă, ordinul încurajează agențiile să monitorizeze traficul de intrare și de ieșire, să extindă jurnalele și controalele împotriva exfiltrării de date pe sistemele vizate și să semnaleze activitatea anormală.

Criticile: un perimetru greu de verificat

The Register consideră ordinul prea vag. Nu este clar ce înseamnă „dezvoltat folosind”: accesul continuu la modele prin API sau orice software scris cu ajutorul DeepSeek. Katie Moussouris, fondatoarea Luta Security, observă că interzicerea aplicației și a API-ului DeepSeek este fezabilă, dar că o listă de componente software pentru IA nu înregistrează ce instrumente au folosit dezvoltatorii: fiecare furnizor ar trebui să ateste că nimic din ce folosește nu a atins vreodată DeepSeek, fără o modalitate practică de verificare. Potrivit lui Moussouris, ordinul merge prea departe și prin includerea versiunilor modelelor găzduite în SUA, deoarece riscurile citate privesc mai ales datele care ajung pe serverele din China. Ea menționează și evaluările NIST, potrivit cărora DeepSeek este mai vulnerabil la prompt injection și mai ușor de ocolit (jailbreak) decât modelele americane.

Punctul cel mai concret pentru cei care administrează infrastructuri privește gateway-urile de IA. Servicii precum OpenRouter și Vercel AI Gateway oferă și modelele DeepSeek prin API și, implicit, aleg ele furnizorul: o organizație poate folosi DeepSeek fără să știe, dacă nu a limitat modelele și furnizorii permiși.

Contextul

Potrivit The Register, DISA bloca DeepSeek în rețelele Pentagonului încă din ianuarie 2025, iar măsuri similare au luat US Navy, NASA, Camera Reprezentanților și mai multe state. CyberScoop amintește că DeepSeek este singurul model chinez numit în ordin, dar nu singurul care îngrijorează: menționează și Kimi de la Moonshot AI și Qwen de la Alibaba.

Ce înseamnă pentru companiile europene și italiene

Ordinul se aplică doar agențiilor federale civile din SUA, dar problema pe care o descrie îi privește pe toți: să știi ce modele de IA prelucrează datele companiei și unde. Pentru entitățile NIS2, serviciile de IA intră în securitatea lanțului de aprovizionare și în gestionarea activelor (articolul 21); în sănătate și pentru oricine prelucrează date personale contează și GDPR, deoarece fiecare prompt poate conține date care ajung la un furnizor din afara UE. Din punctul de vedere al detecției, datele trimise către un serviciu de IA neautorizat urmează tiparul exfiltrării către servicii web (MITRE ATT&CK T1567).

Ce să faci acum

1. Inventariază folosirea IA: aplicații, extensii de browser, API apelate din cod, agenți de programare pe stațiile dezvoltatorilor.
2. Verifică gateway-urile și bibliotecile care direcționează spre mai mulți furnizori: stabilește o listă explicită de modele și furnizori permiși și dezactivează alegerea automată.
3. Întreabă-ți furnizorii ce modele folosesc produsele lor, unde sunt găzduite și dacă prompturile sunt păstrate sau folosite pentru antrenare.
4. Urmărește traficul de ieșire: DNS și proxy către endpoint-urile serviciilor de IA, cu alerte pentru destinații neautorizate și volume anormale.
5. Scrie o politică care să precizeze ce date pot intra în prompturi și ce servicii sunt permise.

Cum ajută ARXDOME

Agentul ARX Sentry, pe Windows, Linux și macOS, colectează inventarul de software, procese și porturi al fiecărei mașini: te ajută să găsești aplicații și instrumente de IA instalate fără autorizare. Harta NOC arată traficul de ieșire blocat de firewall și conexiunile către surse din listele de amenințări, iar paginile SOC reunesc software, evenimente și tactici MITRE ATT&CK pentru fiecare mașină.

Ultima actualizare: 20 octombrie 2026