USA smider kinesisk AI DeepSeek ud af civile myndigheders it

Civile myndigheder i USA må ikke længere købe eller bruge den kinesiske AI-tjeneste DeepSeek. Det fremgår af en ordre fra det amerikanske indenrigssikkerhedsministerium (DHS), som blev offentliggjort i Federal Register den 20. oktober 2026.

Ordren kræver, at DeepSeek, dets tilknyttede selskaber og dækkede produkter udelukkes fra myndighedernes indkøb. Produkterne skal også fjernes fra myndighedernes it-systemer.

Hvem rammes?

Ordren gælder civile myndigheder som Treasury, State og Justice. Militære og efterretningsmæssige myndigheder er undtaget og håndteres separat af forsvarsministeren og den nationale efterretningsdirektør.

Ordren omfatter selskabet Hangzhou DeepSeek Artificial Intelligence Co. og dets tilknyttede selskaber. Den dækker også tredjepartsprodukter og -tjenester, der er udviklet med DeepSeek-implementeringer.

Det er en indkøbs- og it-begrænsning for føderale civile systemer. Det er ikke et forbud mod, at private bruger DeepSeek.

Frister og undtagelser

Myndighederne skal straks udelukke produkterne og fjerne dem, medmindre de får en undtagelse. De har 60 dage til at søge om det med en begrundelse og en plan for at begrænse risikoen. Den amerikanske cybersikkerhedsmyndighed CISA vurderer ansøgningerne og svarer skriftligt.

Ifølge GovInfoSecurity har DeepSeek selv 60 dage til at anfægte ordren ved appeldomstolen for D.C. Circuit. Myndighederne opfordres desuden til at overvåge netværkstrafik og forbedre logning. Det er uklart, om fristerne regnes fra ordrens dato eller fra offentliggørelsen.

DHS' bekymringer

DHS peger på flere mulige trusler: at følsomme data overføres til Kina, at der indhentes efterretninger om amerikanske personer og myndigheder, og at der kan være malware eller sårbarheder i selve modellerne. Ifølge Let's Data Science nævnes også, at data ligger på servere i Kina, hvor kinesisk national sikkerhedslovgivning gælder, samt indsamling af persondata og digitale fingeraftryk.

BleepingComputer skriver, at der er påvist sårbarheder i DeepSeeks iOS-app, blandt andet ukrypteret transmission, svag kryptering, usikker lagring og datadeling med ByteDance.

Navy og NASA har tidligere blokeret DeepSeek hver for sig. Texas forbød det på statslige enheder i januar 2025, og New York og Virginia fulgte efter.

Kinas reaktion

Kinas udenrigsministerium reagerede den 20. oktober og sagde, at det vil værne om kinesiske virksomheders rettigheder og interesser. Talsperson Mao Ning siger, at Kina er imod overgeneralisering af national sikkerhed og politisering af videnskabs-, teknologi- og handelsspørgsmål.

Ordren er udstedt med hjemmel i Federal Acquisition Supply Chain Security Act af 2018 og underskrevet af indenrigssikkerhedsminister Markwayne Mullin. Ifølge Let's Data Science er den dateret 24. juli, men den blev først gjort offentlig i oktober.