Produkty DeepSeek wycofane z federalnych agencji cywilnych; nakaz FASCSA Departamentu Bezpieczeństwa Krajowego USA opublikowany w Federal Register 20 października

WASZYNGTON

Departament Bezpieczeństwa Krajowego USA (DHS) opublikował 20 października w Rejestrze Federalnym (Federal Register, t. 91, nr 201, s. 66346–66350) nakaz wykluczenia produktów DeepSeek z zamówień federalnych cywilnych agencji wykonawczych oraz ich usunięcia z systemów technologii informacyjnych. Na mocy ustawy o bezpieczeństwie łańcucha dostaw w zamówieniach federalnych (FASCSA) DHS nakazał federalnym agencjom cywilnym wykluczenie produktów DeepSeek i jej podmiotów powiązanych z zamówień oraz usunięcie aktualnie używanych produktów z ich systemów. Zawiadomienie nosi tytuł „Zawiadomienie o nakazach dotyczących wykluczenia i usunięcia produktów DeepSeek z systemów technologii informacyjnych i zamówień federalnej cywilnej władzy wykonawczej”, a numer nakazu to 2026-01. Sekretarz bezpieczeństwa krajowego Markwayne Mullin podpisał nakaz, a jako datę pierwotnego wydania w treści nakazu DHS wskazał 24 lipca.

Federalne agencje cywilne muszą wykluczyć produkty DeepSeek z zamówień i usunąć je z systemów

Pierwszym działaniem DHS jest wykluczenie. Wszystkie federalne agencje cywilne muszą wykluczyć spółkę DeepSeek, jej podmioty powiązane oraz ich produkty z zamówień agencji cywilnych. DHS poinformował, że środek ten wchodzi w życie natychmiast po wydaniu nakazu. Wykluczeniu podlegają również narzędzia ułatwiające zamawianie sprzętu IT, oprogramowania i usług — takie jak zatwierdzone przez agencje listy produktów, listy sprzętu dostawców usług czy internetowe platformy handlowe.

Drugim działaniem jest usunięcie. Produkty dostarczane przez DeepSeek i jej podmioty powiązane, a także produkty i usługi stron trzecich stworzone przy użyciu implementacji DeepSeek, muszą zostać usunięte z systemów IT federalnych agencji cywilnych. To również musi zostać wdrożone natychmiast po wydaniu nakazu, a agencje niemogące spełnić tego wymogu muszą złożyć wniosek o wyjątek. W tym kontekście IT oznacza technologie informacyjne i komunikacyjne zgodnie z definicją w tytule 41 Kodeksu Stanów Zjednoczonych (41 U.S.C.) § 1321.

Zakres podmiotów powiązanych opiera się na definicji określonej w Federalnych Przepisach Dotyczących Zamówień (Federal Acquisition Regulation, 48 CFR 2.101). Podmiot uznaje się za powiązany, jeśli jeden bezpośrednio lub pośrednio kontroluje drugi bądź ma możliwość sprawowania nad nim kontroli, albo jeśli strona trzecia kontroluje lub ma możliwość kontrolowania obu. Określono również zakres agencji objętych tym nakazem.

Nakaz dotyczy federalnych cywilnych agencji wykonawczych, z wyłączeniem systemów bezpieczeństwa narodowego i systemów informacji szczególnie chronionych

DHS ograniczył stosowanie nakazu do federalnych cywilnych agencji wykonawczych, wyłączając z jego zakresu systemy bezpieczeństwa narodowego oraz systemy informacji szczególnie chronionych (Sensitive Compartmented Information) tych agencji. W przypisie DHS wyjaśnił uzasadnienie przepisami prawa federalnego. Uprawnienia sekretarza bezpieczeństwa krajowego do wydawania nakazów wykluczenia i usunięcia nie obejmują obszarów podlegających jurysdykcji sekretarza obrony ani dyrektora Wywiadu Narodowego (DNI). Sekretarz obrony może wydawać tożsame nakazy dotyczące systemów Departamentu Obrony oraz systemów bezpieczeństwa narodowego niebędących systemami informacji szczególnie chronionych, podczas gdy DNI może wydawać je w odniesieniu do wspólnoty wywiadowczej i systemów informacji szczególnie chronionych.

Podstawą prawną jest ustawa o bezpieczeństwie łańcucha dostaw w zamówieniach federalnych z 2018 r. (FASCSA). Ustawa ta została skodyfikowana w tytule 41 Kodeksu Stanów Zjednoczonych §§ 1321–1328, a jej przepisy wykonawcze znajdują się w tytule 41 Kodeksu Przepisów Federalnych, część 201-1. Zgodnie z tym prawem, jeśli Federalna Rada ds. Bezpieczeństwa Zamówień (FASC) zaleci wykluczenie ryzykownych produktów lub usług z zamówień federalnych i systemów IT, sekretarz bezpieczeństwa krajowego, sekretarz obrony i DNI mogą wydawać nakazy w ramach swoich właściwości. Ostateczne przepisy FASC, opublikowane w Rejestrze Federalnym 26 sierpnia 2021 r., weszły w życie 27 września tego samego roku. DHS poinformował, że sekretarz wydał ten nakaz po przeanalizowaniu rekomendacji FASC i powiązanych dowodów. W podsumowaniu ryzyka zawartym w nakazie DHS przedstawił zastrzeżenia dotyczące DeepSeek.

DHS wskazuje jako zagrożenie serwery DeepSeek w Chinach i możliwość gromadzenia danych użytkowników

W podsumowaniu ryzyka DHS opisał DeepSeek jako prywatną firmę zagraniczną z siedzibą w Chinach. Przedsiębiorstwo to udostępnia szeroko i bezpłatnie wiele aplikacji sztucznej inteligencji. DHS stwierdził, że serwery DeepSeek znajdują się w Chinach, i wyjaśnił, że chińskie ramy prawne przyznają rządowym organom ds. cyberbezpieczeństwa i wywiadu szerokie uprawnienia dostępu do infrastruktury prywatnych firm.

W przypadku modeli obsługiwanych bezpośrednio przez DeepSeek DHS wskazał, że dane umożliwiające identyfikację użytkownika są gromadzone podczas tworzenia konta, co pozwala na śledzenie użytkowników lub tworzenie ich cyfrowych odcisków palców. Najpopularniejsze aplikacje DeepSeek opierają się na wprowadzaniu informacji do modelu i odbieraniu odpowiedzi. DHS wyjaśnił, że korzystanie z nich przez pracowników rządu USA lub kontrahentów może prowadzić do przesyłania wrażliwych danych do Chin. Wskazano, że przekazane w ten sposób dane — samodzielnie bądź w połączeniu z publicznie dostępnymi informacjami — mogą stanowić przydatne operacyjnie dane wywiadowcze na temat Amerykanów lub programów rządowych.

W nakazie zauważono również, że same modele mogą zawierać złośliwy kod lub inne luki w zabezpieczeniach. DHS poinformował, że badania bezpieczeństwa open-source ujawniły liczne krytyczne podatności w aplikacji mobilnej DeepSeek na system iOS. Jako materiały źródłowe w przypisach DHS powołał się m.in. na biuletyn bezpieczeństwa danych DHS z 22 grudnia 2020 r., raport na temat DeepSeek sporządzony 16 kwietnia 2025 r. przez Specjalną Komisję Izby Reprezentantów USA ds. Strategicznej Rywalizacji między Stanami Zjednoczonymi a Komunistyczną Partią Chin oraz analizę firmy ochroniarskiej NowSecure z 6 lutego 2025 r. Niezależnie od tego nakazu agencje rządu USA wydały we wrześniu biuletyn dotyczący firm AI z siedzibą w Chinach.

NSA, CISA i FBI wydały 8 września osobny komunikat ostrzegający przed działaniami destylacyjnymi firm AI z siedzibą w Chinach

Agencja Bezpieczeństwa Narodowego (NSA), Federalne Biuro Śledcze (FBI) oraz Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) opublikowały 8 września biuletyn cyberbezpieczeństwa AA26-251A zatytułowany „Kampanie destylacji AI na skalę przemysłową prowadzone przez firmy AI z siedzibą w Chinach wymierzone w amerykańskie przedsiębiorstwa AI”. Trzy agencje wymieniły z nazwy DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun i Z.AI. Służby te stwierdziły, że DeepSeek prowadzi systematyczne kampanie destylacji wymierzone w wiodące modele frontier amerykańskich firm AI co najmniej od końca 2024 roku. Choć destylacja jest uznawana za legalną i użyteczną technikę w badaniach nad AI, trzy agencje oceniły tę aktywność jako agresywną i złośliwą.

W opublikowanym tego samego dnia komunikacie prasowym NSA stwierdziła, że postępy w chińskich modelach AI mogą wzmocnić zdolności do ofensywnych działań wojskowych i cybernetycznych, które mogłyby zostać skierowane przeciwko Stanom Zjednoczonym i ich sojusznikom. Konta CISA i NSA poinformowały o publikacji biuletynu na platformie X tego samego dnia. DHS nie powołał się na ten biuletyn w swoim zawiadomieniu z 20 października. Ani DHS, ani NSA nie wyjaśniły, jaki związek zachodzi między tymi dwoma działaniami. Nakaz przewiduje procedurę ubiegania się o zwolnienie dla agencji mających trudności z jego wdrożeniem.

Agencje mogą wnioskować o zwolnienie na piśmie w ciągu 60 dni od wydania nakazu

Federalne agencje wykonawcze mogą wnioskować o zwolnienie do urzędnika DHS wydającego nakaz zgodnie z 41 CFR 201-1.304(b). Agencje mogą wnosić o niestosowanie nakazu wobec danej agencji, niestosowanie go wobec określonych działań lub o przedłużenie terminu wdrożenia. Wnioski należy składać na piśmie w terminie 60 dni od wydania nakazu. Wniosek musi zawierać pięć elementów: identyfikację właściwego nakazu, wyjaśnienie zakresu wnioskowanego zwolnienia, nazwę lub opis produktu bądź usługi objętej zwolnieniem, przekonujące uzasadnienie, dlaczego zwolnienie powinno zostać przyznane, oraz alternatywne środki zaradcze, które agencja podejmie w celu ograniczenia ryzyka. Jako przykłady przekonujących powodów DHS wskazał wpływ nakazu na zdolność agencji do realizacji jej kluczowej misji, a także względy interesu narodowego, takie jak przeglądy bezpieczeństwa narodowego, śledztwa dotyczące bezpieczeństwa narodowego oraz porozumienia z zakresu bezpieczeństwa narodowego.

CISA rozpatruje wnioski i przekazuje pisemne powiadomienie o ich zatwierdzeniu lub odrzuceniu. Wnioski należy przesyłać na adres FASCSA.Orders@cisa.dhs.gov. Ten sam adres służy jako punkt kontaktowy w sprawach wsparcia wdrażania i zapytań dotyczących raportowania na temat niniejszego nakazu. Jako kontakt w ogłoszeniu w Rejestrze Federalnym wskazano Zespół ds. Wdrażania Nakazów FASCSA w Wydziale Cyberbezpieczeństwa CISA.

DHS zalecił agencjom federalnym podjęcie działań przeciwdziałających ryzyku systemowemu w okresie poprzedzającym całkowite usunięcie produktów. Obejmuje to monitorowanie ruchu przychodzącego i wychodzącego, wzmocnienie rejestrowania zdarzeń i kontroli w odpowiednich systemach w celu zapobiegania wyciekowi danych oraz wykrywanie i oznaczanie nietypowej aktywności. CISA może zapewnić pomoc techniczną agencjom niemającym wewnętrznych zasobów do wdrożenia nakazu. Zgodnie z wymogami FASCSA sekretarz bezpieczeństwa krajowego dokona przeglądu nakazu w ciągu roku, a następnie corocznie. Tego rodzaju nakazy są wydawane w ramach procedur określonych przez FASCSA.

Po wydaniu rekomendacji przez FASC objęty nią podmiot ma 30 dni na złożenie opinii, a po wydaniu nakazu 60 dni na wystąpienie na drogę sądową

Zgodnie z ostatecznymi przepisami FASC Rada musi powiadomić podmioty wymienione w rekomendacji o fakcie jej wydania. Powiadomienie zawiera kryteria, na których oparła się Rada, oraz informacje uzasadniające rekomendację w zakresie nienaruszającym interesów bezpieczeństwa narodowego i egzekwowania prawa. Przedsiębiorstwa mogą przedłożyć informacje i argumenty przeciwne rekomendacji w terminie 30 dni od otrzymania powiadomienia. W oparciu o odpowiedź firmy FASC może zmienić lub wycofać swoją rekomendację. W przeciwnym razie właściwi przedstawiciele DHS, Departamentu Obrony oraz DNI mogą wydać nakazy zgodnie z tą rekomendacją. FASC nie wydaje nakazów bezpośrednio.

Przedsiębiorstwa mogą również zaskarżyć nakaz po jego wydaniu. Zgodnie z 41 U.S.C. § 1327 podmiot może wystąpić o kontrolę sądową w ciągu 60 dni od otrzymania powiadomienia o wydaniu nakazu. Ustalenie daty wejścia nakazu w życie oraz powiadomienie firmy należy do obowiązków urzędnika wydającego nakaz, a nie do FASC. DHS nie ujawnił, jak DeepSeek ustosunkował się do tego nakazu ani kiedy otrzymał powiadomienie.

W treści nakazu DHS wskazał datę 24 lipca, podczas gdy publikacja w Rejestrze Federalnym nastąpiła 20 października. DHS nie wyjaśnił rozbieżności między tymi dwiema datami. James H. Percival II, radca generalny DHS, podpisał zawiadomienie, a numer sprawy DHS to DHS-2026-0628. DHS poinformował, że kopię podpisanego nakazu można znaleźć w serwisie regulations.gov, wyszukując ten numer. W nakazie jako adresat do wiadomości został wskazany Russell Vought, dyrektor Biura Zarządzania i Budżetu Białego Domu.

Źródła (KST)

• Rejestr Federalny 91 FR 66346–66350, 2026-10-20, numer dokumentu 2026-21447 · https://www.govinfo.gov/content/pkg/FR-2026-10-20/pdf/2026-21447.pdf
• Wspólny biuletyn NSA, CISA i FBI AA26-251A, 2026-09-08 · https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a
• Komunikat prasowy NSA · https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4592113/
• X @CISACyber · https://x.com/CISACyber/status/2097398347048837149
• X @NSACyber · https://x.com/NSACyber/status/2097374444062732374