USA smider kinesisk AI ud af alle civile statslige it-systemer

Det amerikanske indenrigssikkerhedsministerium (DHS) har beordret, at den kinesiske AI-udbyder DeepSeeks teknologi skal fjernes fra alle civile føderale agenturer. Det skriver PYMNTS.

Ordren hedder Exclusion and Removal Order #2026-01 og er underskrevet af indenrigssikkerhedsminister Markwayne Mullin. Den blev lagt frem 19. oktober 2026, og offentliggørelse i Federal Register, USA's officielle statstidende, var planlagt til 20. oktober. Ifølge Gizmodo er Mullins ledsagende note dateret juli, så ordren kan være underskrevet tidligere, end den blev offentliggjort.

Hvad skal agenturerne gøre?

Agenturerne skal stoppe med at købe DeepSeek-produkter og -tjenester og fjerne den teknologi, de allerede har i deres it-systemer. Ordren bygger på en amerikansk lov fra 2018 om sikkerhed i den føderale forsyningskæde.

Forbuddet rækker længere end DeepSeek selv. Ifølge Security Magazine omfatter det også tredjepartsprodukter og -tjenester, der er udviklet på baggrund af DeepSeeks modeller eller implementeringer. Det betyder, at et program fra en anden udbyder også kan være ramt, hvis det bygger på DeepSeek.

Gizmodo skriver, at forbuddet bl.a. omfatter udenrigsministeriet. Flåden og handelsministeriet havde allerede egne restriktioner.

DHS' begrundelser

DHS skriver, at DeepSeeks modeller udgør »multiple threat vectors«, altså flere mulige angrebsveje. Blandt andet kan den kinesiske regering efter kinesisk lov få adgang til private virksomheders infrastruktur.

DHS peger også på, at man indsamler personhenførbare oplysninger, når man opretter en konto, og at brugerdata sendes til modellen, når man stiller spørgsmål. Desuden nævner DHS sikkerhedssårbarheder i DeepSeeks iOS-app. Ifølge DHS' vurdering kan oplysninger, der overføres til Kina, give brugbar efterretning om amerikanske personer og regeringsprogrammer.

Mullin siger ifølge Gizmodo, at kontooprettelsen indsamler personhenførbare oplysninger og også kan spore og digitalt fingeraftrykke brugere. Gizmodo nævner desuden frygt for malware i selve modellerne.

Tvivl om håndhævelsen

Gabrielle Hempel fra sikkerhedsfirmaet Exabeam kalder ordrens bredde, der rækker ind i softwareforsyningskæden, særligt interessant. Ifølge hende er der tvivl om, hvordan kravene kan håndhæves teknisk.

Frister for fjernelse og eventuelle undtagelser fremgår ikke af kilderne. Det gør DeepSeeks reaktion heller ikke.

Ikke første forbud

Handelsministeriet indførte et lignende forbud i marts 2025. Samme år forbød Australien, Taiwan og Italien DeepSeek, og Texas var første amerikanske stat, der forbød det på offentlige enheder.