USA zakazują DeepSeek w administracji federalnej – obawiają się wycieku danych do Chin

Amerykański Departament Bezpieczeństwa Wewnętrznego nakazał usunięcie rozwiązań chińskiej firmy DeepSeek z systemów informatycznych cywilnych agencji federalnych. Zakaz obejmuje nie tylko produkty samego producenta, ale również oprogramowanie i usługi innych dostawców wykorzystujących jego modele sztucznej inteligencji. Powodem są obawy dotyczące bezpieczeństwa danych oraz potencjalnego dostępu chińskich władz do informacji przetwarzanych przez amerykańską administrację.

Decyzja Departamentu Bezpieczeństwa Wewnętrznego USA (DHS), której szczegóły ujawniono 19 października, zobowiązuje cywilne agencje federalne do wycofania produktów DeepSeek ze swojej infrastruktury IT. Jednocześnie zabrania dokonywania nowych zakupów oprogramowania i usług opracowanych przez chińską firmę oraz podmioty z nią powiązane.

Jak informuje Reuters, DHS wskazuje na liczne potencjalne zagrożenia związane z korzystaniem z chińskich modeli sztucznej inteligencji. Najpoważniejsze dotyczą możliwości przekazywania wrażliwych informacji do Chin. W oficjalnym dokumencie resort ostrzega, że wykorzystywanie DeepSeek przez pracowników administracji lub współpracujących z nią dostawców „może skutkować przekazaniem wrażliwych danych Chińskiej Republice Ludowej”.

Według DHS modele mogą również umożliwiać gromadzenie informacji na temat amerykańskich obywateli, urzędników i instytucji państwowych. Departament zwraca ponadto uwagę na możliwość występowania złośliwego oprogramowania oraz luk bezpieczeństwa. Jako przykład przywołuje wykryte wcześniej podatności w mobilnej aplikacji DeepSeek dla systemu iOS.

Zakaz dotyczy również zewnętrznych dostawców oprogramowania

Istotnym elementem decyzji jest jej zakres. Ograniczenia nie kończą się na oficjalnych aplikacjach DeepSeek. Obejmują także rozwiązania innych producentów, jeżeli wykorzystują one implementacje modeli opracowanych przez chińskie przedsiębiorstwo.

Dla agencji federalnych oznacza to konieczność weryfikacji nie tylko bezpośrednio wykorzystywanych narzędzi AI, ale również produktów dostarczanych przez zewnętrznych partnerów technologicznych. Sam fakt, że oprogramowanie pochodzi od amerykańskiego lub europejskiego dostawcy, nie wyłącza go spod nowych ograniczeń. Podstawą prawną decyzji jest Federal Acquisition Supply Chain Security Act z 2018 roku, regulująca bezpieczeństwo federalnych zamówień technologicznych.

Opublikowany dokument przewiduje możliwość występowania o odstępstwa, między innymi gdy natychmiastowe usunięcie oprogramowania mogłoby zakłócić realizację kluczowych zadań urzędu. Agencje mają również stosować dodatkowe zabezpieczenia, w tym monitorowanie ruchu sieciowego i prób nieuprawnionego przesyłania danych, do czasu wycofania objętych nakazem produktów.

Bezpieczeństwo AI coraz ważniejsze w administracji

Decyzja Waszyngtonu pokazuje, że bezpieczeństwo modeli sztucznej inteligencji staje się równie istotne jak kontrola nad tradycyjnym oprogramowaniem i infrastrukturą IT. W przypadku AI szczególnego znaczenia nabiera nie tylko pochodzenie dostawcy, ale również sposób przetwarzania informacji oraz możliwość wykorzystania danych wejściowych poza środowiskiem użytkownika.