DHS наказало федеральним цивільним відомствам США відмовитися від DeepSeek
DHS наказало федеральним цивільним відомствам США припинити використання DeepSeek та видалити її продукти з державних систем
Міністерство внутрішньої безпеки США (DHS) наказало федеральним цивільним відомствам припинити використання продуктів китайської компанії DeepSeek та видалити їх із державних систем. Рішення також поширюється на продукти афілійованих із DeepSeek структур, а також сторонні сервіси й продукти, створені з використанням технологій компанії.
Вимоги для федеральних відомств
За даними BleepingComputer, відомства мають негайно виключити такі продукти із закупівель, переліків схваленого програмного забезпечення та торговельних майданчиків. Також їм наказано видалити охоплені обмеженнями рішення зі своїх ІТ-систем або звернутися по виняток.
Запити на виняток слід подати протягом 60 днів після видання розпорядження. У них відомства повинні пояснити потребу у продовженні використання відповідних продуктів і запропонувати заходи зі зниження ризиків. Агентство з кібербезпеки та безпеки інфраструктури США (CISA) розглядатиме ці звернення та письмово схвалюватиме або відхилятиме їх.
Побоювання щодо даних і безпеки
DHS пояснило своє рішення занепокоєнням щодо можливого доступу китайської влади до інфраструктури DeepSeek, збирання персональної інформації та відстеження користувачів. Відомство також вказало на ризик передавання чутливих урядових даних до Китаю.
У документі згадано можливу наявність шкідливого програмного забезпечення в моделях DeepSeek і наведено звіт компанії NowSecure за лютий 2025 року. Дослідники NowSecure повідомляли про вразливості в iOS-застосунку DeepSeek, зокрема незашифроване передавання даних, слабкі алгоритми шифрування, небезпечне локальне зберігання інформації, ризики ідентифікації користувачів та обмін даними з ByteDance.
Розпорядження опублікували у Federal Register 20 жовтня, наступного дня після його появи у системі Public Inspection. Воно стосується федеральних цивільних відомств у межах повноважень DHS і не є загальною забороною для приватного чи споживчого використання DeepSeek. Для установ, які не можуть виконати вимоги через внутрішні технічні обмеження, CISA має надати технічну допомогу.
