إخراج منتجات «ديب سيك» من الوكالات الفيدرالية المدنية: وزارة الأمن الداخلي الأمريكية تنشر في السجل الفيدرالي أمرا بموجب FASCSA في 20 أكتوبر
واشنطن
نشرت وزارة الأمن الداخلي الأمريكية (DHS) في 20 أكتوبر بالسجل الفيدرالي (المجلد 91، العدد 201، الصفحات 66346–66350) أمرا يقضي بإخراج منتجات «ديب سيك» (DeepSeek) من مشتريات الوزارات التنفيذية المدنية الفيدرالية ومن أنظمة تكنولوجيا المعلومات فيها. وبموجب هذا الأمر الصادر وفق قانون أمن سلسلة التوريد للمشتريات الفيدرالية (FASCSA)، طلبت الوزارة من الوكالات الفيدرالية المدنية استبعاد منتجات «ديب سيك» وشركاتها التابعة من المشتريات، وإزالة المنتجات المستخدمة فعلا من أنظمتها. وعنوان الإشعار المنشور «إشعار بأمر بشأن استبعاد منتجات ديب سيك وإزالتها من أنظمة تكنولوجيا المعلومات والمشتريات في الفرع التنفيذي المدني الفيدرالي»، ورقم الأمر 2026-01. ووقّع الأمر وزير الأمن الداخلي ماركواين مولين، أما التاريخ الذي أثبتته الوزارة في نص الأمر بوصفه تاريخ الكشف الأول فهو 24 يوليو.
على الوكالات الفيدرالية المدنية استبعاد منتجات «ديب سيك» من المشتريات وإزالتها من الأنظمة
الإجراء الأول الذي حددته الوزارة هو الاستبعاد. فعلى جميع الوكالات الفيدرالية المدنية أن تستبعد «ديب سيك» وشركاتها التابعة ومنتجاتها من مشتريات الوكالة. وقالت الوزارة إن هذا الإجراء نافذ فور صدور الأمر. ويشمل الاستبعاد كذلك الأدوات التي تساعد في شراء أجهزة تكنولوجيا المعلومات وبرمجياتها وخدماتها، مثل قوائم المنتجات المعتمدة لدى الوكالة، وقوائم معدات مزودي الخدمة، والأسواق الإلكترونية.
أما الإجراء الثاني فهو الإزالة. إذ يجب سحب المنتجات التي قدمتها «ديب سيك» وشركاتها التابعة، وكذلك منتجات الأطراف الثالثة وخدماتها المبنية على تطبيقات «ديب سيك»، من أنظمة تكنولوجيا المعلومات في الوكالات الفيدرالية المدنية. ويجب تنفيذ ذلك فور صدور الأمر أيضا، وعلى الوكالة التي لا تستطيع التنفيذ أن تتقدم بطلب استثناء. والمقصود بتكنولوجيا المعلومات هنا تكنولوجيا المعلومات والاتصالات كما عرّفتها المادة 1321 من الباب 41 من قانون الولايات المتحدة.
ويحدد نطاق الشركات التابعة وفق تعريف لائحة الاستحواذ الفيدرالية (48 CFR 2.101). فالشركة تابعة إذا كان أحد الطرفين يسيطر على الآخر، أو يمكنه أن يسيطر عليه، بصورة مباشرة أو غير مباشرة. وينطبق ذلك أيضا إذا كان طرف ثالث يسيطر على الطرفين معا أو يمكنه أن يسيطر عليهما.
ينطبق الأمر على الوزارات التنفيذية المدنية الفيدرالية باستثناء أنظمة الأمن القومي وأنظمة المعلومات المجزأة الحساسة
حصرت الوزارة نطاق الأمر في الوزارات التنفيذية المدنية الفيدرالية، واستثنت منه أنظمة الأمن القومي وأنظمة المعلومات المجزأة الحساسة (SCI) التابعة لهذه الوزارات. وذكرت الوزارة السبب في حاشية استندت فيها إلى نصوص قانونية اتحادية: فسلطة وزير الأمن الداخلي في إصدار أوامر الاستبعاد والإزالة لا تمتد إلى المجالات التي تشملها سلطة وزير الدفاع ومدير الاستخبارات الوطنية (DNI). ويستطيع وزير الدفاع إصدار أوامر من النوع نفسه بشأن أنظمة وزارة الدفاع وأنظمة الأمن القومي غير أنظمة المعلومات المجزأة الحساسة، فيما يصدرها مدير الاستخبارات الوطنية بشأن مجتمع الاستخبارات وأنظمة المعلومات المجزأة الحساسة.
والأساس القانوني هو قانون أمن سلسلة التوريد للمشتريات الفيدرالية (FASCSA) لعام 2018. ويشمل القانون المواد من 1321 إلى 1328 من الباب 41 من قانون الولايات المتحدة، ولائحته التنفيذية هي الجزء 201-1 من الباب 41 من مدونة اللوائح الفيدرالية. وبموجب هذا القانون، إذا أوصى مجلس أمن المشتريات الفيدرالية (FASC) باستبعاد منتج أو خدمة خطرة من المشتريات الفيدرالية ومن أنظمة تكنولوجيا المعلومات، جاز لوزير الأمن الداخلي ووزير الدفاع ومدير الاستخبارات الوطنية أن يصدر كل منهم أوامر ضمن نطاق سلطته. وقد بدأ سريان القاعدة النهائية للمجلس، المنشورة في السجل الفيدرالي في 26 أغسطس 2021، في 27 سبتمبر من العام نفسه. وقالت الوزارة إن الوزير أصدر هذا الأمر بعد مراجعة توصية المجلس والأدلة ذات الصلة.
أشارت وزارة الأمن الداخلي إلى أن «ديب سيك» تضع خوادمها في الصين وقد تجمع بيانات المستخدمين، وعدّت ذلك خطرا
وصفت الوزارة في ملخص المخاطر «ديب سيك» بأنها شركة أجنبية مملوكة للقطاع الخاص ومقرها الصين. وتقدم الشركة مجانا وعلى نطاق واسع عددا من تطبيقات الذكاء الاصطناعي. وقالت الوزارة إن خوادم «ديب سيك» موجودة في الصين، وإن النظام القانوني الصيني يتيح لأجهزة الحكومة السيبرانية والاستخباراتية صلاحيات واسعة للوصول إلى البنية التحتية للشركات الخاصة.
وأضافت الوزارة أن النماذج التي تشغلها «ديب سيك» مباشرة قد تجمع معلومات التعريف الشخصية عند إنشاء الحساب، وقد تتتبع المستخدمين أو تترك لهم بصمة رقمية. وتعتمد أكثر تطبيقات «ديب سيك» استخداما على إدخال المعلومات في النموذج وتلقي الإجابات. وقالت الوزارة إن استخدامها من موظفين حكوميين أمريكيين أو متعاقدين معهم قد ينقل بيانات حساسة إلى الصين. وذكرت أن المعلومات المنقولة بهذه الطريقة قد تتحول، منفردة أو مجتمعة مع بيانات متاحة للعامة، إلى معلومات استخباراتية قابلة للتنفيذ عن الأمريكيين أو البرامج الحكومية.
وتضمن الأمر أيضا أن النموذج نفسه قد يحتوي على برمجيات خبيثة أو ثغرات أمنية أخرى. وقالت الوزارة إن أبحاثا أمنية مفتوحة المصدر رصدت عدة ثغرات حرجة في تطبيق «ديب سيك» لنظام iOS للهواتف المحمولة. واستندت الوزارة في الحاشية إلى مصادر منها إشعار أمن البيانات الصادر عنها في 22 ديسمبر 2020، وتقرير «ديب سيك» الصادر عن اللجنة المختارة بمجلس النواب الأمريكي المعنية بالمنافسة الاستراتيجية بين الولايات المتحدة والحزب الشيوعي الصيني في 16 أبريل 2025، ومقال تحليلي لشركة الأمن NowSecure نُشر في 6 فبراير 2025.
أصدرت وكالة الأمن القومي ووكالة الأمن السيبراني وأمن البنية التحتية ومكتب التحقيقات الفيدرالي في 8 سبتمبر نشرة استشارية منفصلة تحذر من أنشطة التقطير لدى شركات ذكاء اصطناعي مقرها الصين
نشرت وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) في 8 سبتمبر النشرة الاستشارية للأمن السيبراني AA26-251A. وعنوانها «شركات ذكاء اصطناعي مقرها الصين تنفذ حملات تقطير على نطاق صناعي ضد شركات الذكاء الاصطناعي الأمريكية». وسمّت الوكالات الثلاث كلا من «ديب سيك» و«مونشوت إيه آي» (Moonshot AI) و«علي بابا» (Alibaba) و«ميني ماكس» (MiniMax) و«ستيب فان» (StepFun) و«Z.AI». وقالت الوكالات إن «ديب سيك» تنفذ منذ أواخر عام 2024 على الأقل أنشطة تقطير منظمة تستهدف النماذج الرائدة لشركات الذكاء الاصطناعي الأمريكية. وأقرت الوكالات الثلاث بأن التقطير أسلوب مشروع ومفيد في أبحاث الذكاء الاصطناعي، لكنها رأت أن هذا النشاط عدائي وخبيث.
Industrial-Scale AI distillation campaigns are targeting U.S. frontier AI models using subscription exploitation, centralized request routing, metadata sanitization, & more. Our joint advisory with @NSAGov + @FBI outlines recommended actions. Read more 👉 https://t.co/MKg6YQ84o5 pic.twitter.com/2oSGMms2nj
— CISA Cyber (@CISACyber) 2026년 9월 8일
وقالت وكالة الأمن القومي في بيان صحفي صدر في اليوم نفسه إن تطور نماذج الذكاء الاصطناعي الصينية قد يعزز قدرات هجومية عسكرية وسيبرانية يمكن أن تستهدف الولايات المتحدة وحلفاءها. وأعلن حسابا CISA وNSA على منصة «إكس» في اليوم نفسه نشر النشرة الاستشارية.
China-based AI companies are illicitly distilling U.S. frontier AI capabilities. Read NSA’s new report, co-sealed with @FBI, @CISAgov, highlighting AI knowledge distillation, TTPs used, and recommended mitigations: https://t.co/IgBFOnjXeg pic.twitter.com/JUYg5I08GP
— NSA Cyber (@NSACyber) 2026년 9월 8일
يمكن للوكالات التقدم بطلب استثناء كتابيا خلال 60 يوما من صدور الأمر
يجوز للوكالات التنفيذية الفيدرالية أن تطلب استثناء من ضابط الإصدار في وزارة الأمن الداخلي وفق المادة 201-1.304(ب) من الباب 41 من مدونة اللوائح الفيدرالية. ويمكن أن يطلب الاستثناء عدم تطبيق الأمر على الوكالة المعنية، أو عدم تطبيقه على إجراء معين، أو تأجيل موعد التنفيذ. ويجب تقديم الطلب كتابيا خلال 60 يوما من صدور الأمر. ويجب أن يتضمن الطلب خمسة عناصر: تحديد الأمر المعني، ووصف الجزء الذي يُطلب استثناؤه، واسم المنتج أو الخدمة المشمولة بالاستثناء أو وصفه، والأسباب القاهرة لمنح الاستثناء، وتدابير التخفيف البديلة التي ستتخذها الوكالة لتقليل المخاطر. وذكرت الوزارة أمثلة على الأسباب القاهرة، منها أثر الأمر في قدرة الوكالة على أداء مهمتها الجوهرية، والاعتبارات المتصلة بالمصلحة الوطنية، مثل مراجعات الأمن القومي وتحقيقات الأمن القومي واتفاقيات الأمن القومي.
وتراجع CISA الطلبات وتبلغ الوكالة كتابيا بالموافقة أو الرفض. وترسل الطلبات إلى FASCSA.Orders@cisa.dhs.gov. وهذا العنوان نفسه هو قناة الاستفسار عن دعم تنفيذ هذا الأمر والإبلاغ عنه. أما جهة الاتصال المذكورة في إشعار السجل الفيدرالي فهي فريق تنفيذ أوامر FASCSA في قسم الأمن السيبراني بـCISA.
وأوصت الوزارة الوكالات الفيدرالية، إلى حين اكتمال الإزالة، باتخاذ تدابير للتعامل مع مخاطر الأنظمة: مراقبة حركة البيانات الصادرة من الوكالة والواردة إليها، وتعزيز تسجيل الأحداث والضوابط في الأنظمة المعنية لمنع تسرب البيانات، وكشف النشاط غير المعتاد وتمييزه. ويمكن لـCISA تقديم دعم تقني للوكالات التي لا تملك قدرة داخلية على التنفيذ. ويراجع وزير الأمن الداخلي الأمر خلال سنة واحدة ثم سنويا بعد ذلك، وفق ما ينص عليه FASCSA.
عندما يوصي FASC، يمكن للشركة المعنية تقديم رأيها خلال 30 يوما، وبعد صدور الأمر يمكنها طلب المراجعة القضائية خلال 60 يوما
وبحسب القاعدة النهائية لـFASC، على المجلس أن يبلغ الشركة التي ورد اسمها في التوصية بصدورها. ويتضمن الإشعار المعيار الذي استند إليه المجلس، والمعلومات التي بنيت عليها التوصية بالقدر الذي لا يتعارض مع الأمن القومي ومصالح إنفاذ القانون. وللشركة أن تقدم خلال 30 يوما من تسلم الإشعار معلومات وحججا تعارض التوصية. وللمجلس أن يعدل التوصية أو يسحبها في ضوء رد الشركة. وإن لم يفعل، جاز للمسؤول المختص في وزارة الأمن الداخلي أو وزارة الدفاع أو لدى مدير الاستخبارات الوطنية إصدار أمر بناء على التوصية. ولا يصدر المجلس الأوامر بنفسه.
ويمكن للشركة أن تطعن حتى بعد صدور الأمر. فوفق المادة 1327 من الباب 41 من قانون الولايات المتحدة، يجوز للشركة أن تطلب المراجعة القضائية خلال 60 يوما من تلقي إشعار بصدور الأمر. وتحديد تاريخ سريان الأمر وإبلاغ الشركة به من مهام الضابط الذي أصدر الأمر، لا من مهام المجلس.
والتاريخ الذي أثبتته الوزارة في نص الأمر هو 24 يوليو، أما نشره في السجل الفيدرالي فكان في 20 أكتوبر. ووقّع الإشعار المستشار القانوني لوزارة الأمن الداخلي جيمس إتش. بيرسيفال الثاني، ورقم الملف لدى الوزارة DHS-2026-0628. وأفادت الوزارة بأن نسخة الأمر الموقعة متاحة للبحث بهذا الرقم على موقع regulations.gov. وورد في نص الأمر اسم مدير مكتب الإدارة والميزانية في البيت الأبيض راسل فوت (Russell Vought) في خانة النسخة المرسلة للعلم.
المصادر (بتوقيت كوريا)
- السجل الفيدرالي 91 FR 66346–66350، 2026-10-20، رقم الوثيقة 2026-21447 · https://www.govinfo.gov/content/pkg/FR-2026-10-20/pdf/2026-21447.pdf
- النشرة الاستشارية المشتركة AA26-251A الصادرة عن NSA وCISA وFBI، 2026-09-08 · https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a
- بيان NSA الصحفي · https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4592113/
- X @CISACyber · https://x.com/CISACyber/status/2097398347048837149
- X @NSACyber · https://x.com/NSACyber/status/2097374444062732374