Il Dipartimento per la Sicurezza Interna degli Stati Uniti ordina alle agenzie civili federali di interrompere l’utilizzo e rimuovere i prodotti di intelligenza artificiale di DeepSeek.
Lunedì il Dipartimento per la Sicurezza Interna degli Stati Uniti ha emesso un ordine che impone alle agenzie federali civili di interrompere l'utilizzo dei prodotti tecnologici del laboratorio cinese di intelligenza artificiale DeepSeek e di rimuovere tutte le implementazioni esistenti.
L'ordinanza, pubblicata sul Federal Register per la consultazione pubblica, riguarda "tutti i prodotti DeepSeek e delle società affiliate a DeepSeek, nonché i prodotti e servizi di terze parti sviluppati utilizzando le implementazioni di DeepSeek".
La prima parte del divieto riguarda le app e le API di DeepSeek. La seconda parte si estende ulteriormente alla catena di fornitura dell'IA e l'ordinanza non definisce cosa si intenda con "sviluppato utilizzando". Potrebbe riferirsi a prodotti che richiamano i modelli di DeepSeek tramite un'API, o a qualsiasi software i cui sviluppatori abbiano utilizzato DeepSeek durante la scrittura o il test del codice.
L'ordine DHS DeepSeek lascia delle lacune intorno ai gateway AI.
I servizi di gateway per l'intelligenza artificiale aggiungono un'ulteriore complicazione. Sia OpenRouter che Vercel AI Gateway rendono disponibili i modelli di DeepSeek tramite le loro API ed entrambi instradano le richieste al fornitore che il servizio ritiene più adatto per impostazione predefinita. Le agenzie che si affidano a questi gateway senza limitare i fornitori potrebbero finire per utilizzare i modelli di DeepSeek senza saperlo.
Katie Moussouris, fondatrice e CEO di Luta Security, ha affermato che vietare l'app e l'API di DeepSeek è fattibile, ma la clausola relativa a terze parti non lo è. Secondo Moussouris, la distinta base di un software di intelligenza artificiale non registra quali strumenti sono stati utilizzati dagli sviluppatori, quindi ogni fornitore dovrebbe attestare che nessuno dei suoi strumenti ha mai utilizzato DeepSeek, senza un modo pratico per verificarlo.
Moussouris ha inoltre affermato che applicare l'ordinanza alle versioni dei modelli DeepSeek ospitate negli Stati Uniti è eccessivo, poiché i rischi citati nell'ordinanza riguardano principalmente il flusso di dati verso i server di DeepSeek in Cina.
L'ordinanza afferma solo che il modello potrebbe contenere malware o presentare vulnerabilità. Le valutazioni del NIST hanno rilevato che DeepSeek è più vulnerabile all'iniezione di prompt rispetto ai modelli statunitensi e più facile da sbloccare (jailbreak). Un portavoce del DHS non ha risposto a una richiesta di commento.
Precedenti restrizioni di DeepSeek negli Stati Uniti
I funzionari statunitensi hanno discusso di un divieto di DeepSeek sin da quando il laboratorio ha rilasciato DeepSeek-R1 all'inizio del 2025. Il 6 febbraio 2025, i rappresentanti Darin LaHood e Josh Gottheimer hanno presentato il No DeepSeek on Government Devices Act, che non è mai uscito dalla commissione.
La Defense Information Systems Agency ha iniziato a bloccare DeepSeek sulle reti del Pentagono nel gennaio 2025, e la Marina degli Stati Uniti, la NASA e la Camera dei Rappresentanti hanno adottato misure simili, così come alcuni governi statali.
I ricercatori di sicurezza hanno inoltre segnalato problemi nelle app mobili di DeepSeek. Un rapporto del dicembre 2025 sulle app per Android e iOS citava fughe di informazioni in chiaro, collegamenti a server gestiti da aziende tecnologiche cinesi e la mancanza di SSL pinning.
Le organizzazioni che collaborano con agenzie federali, o che semplicemente desiderano evitare i modelli DeepSeek, possono adottare i seguenti accorgimenti:
- Verifica le impostazioni del provider nei gateway AI come OpenRouter o Vercel AI Gateway e limita il routing ai provider di modelli approvati.
- Elenca gli strumenti interni e i servizi di terze parti che richiamano i modelli DeepSeek direttamente o tramite un gateway.
- Chiedete ai fornitori se i loro prodotti utilizzano implementazioni DeepSeek, tenendo presente che l'ordine non definisce il termine.
Il Dipartimento per la Sicurezza Interna (DHS) non ha chiarito come le agenzie debbano interpretare la clausola relativa alle terze parti, né se i modelli DeepSeek ospitati negli Stati Uniti siano soggetti allo stesso obbligo di rimozione.
Grazie per essere un lettore di Ghacks. L'articolo " Il Dipartimento della Sicurezza Interna degli Stati Uniti ordina alle agenzie civili federali di interrompere l'utilizzo e rimuovere i prodotti di intelligenza artificiale di DeepSeek" è apparso per la prima volta su gHacks .
