وزارة الأمن الداخلي الأمريكية تأمر الوكالات الفيدرالية بوقف استخدام منتجات DeepSeek

ألزمت وزارة الأمن الداخلي الأمريكية (DHS) الوكالات المدنية الفيدرالية بوقف استخدام منتجات DeepSeek وإزالتها من الأنظمة الحكومية.

يشمل هذا التوجيه أيضاً منتجات الشركات التابعة لشركة الذكاء الاصطناعي الصينية والخدمات الخارجية التي تستخدم تقنية DeepSeek.

تطوّر DeepSeek، المعروفة رسمياً باسم Hangzhou DeepSeek Artificial Intelligence Co., Ltd، نماذج لغوية كبيرة وتوفر روبوت محادثة وخدمات API ونماذج مخصصة لمهام البرمجة والاستدلال.

وبينما نالت أدواتها للذكاء الاصطناعي شعبية كبيرة، سرعان ما تبعتها تقارير تسلط الضوء على مخاطر أمنية ومخاوف بشأن احتمال وصول السلطات الصينية إلى محادثات المستخدمين.

ورداً على ذلك، تتخذ وزارة الأمن الداخلي إجراءً تنظيمياً لتقييد استخدام DeepSeek ومشتقاتها على الأنظمة الحيوية داخل الولايات المتحدة. وأصدرت الوزارة إشعار أمر يلزم الوكالات بما يلي:

• استبعاد المنتجات المشمولة فوراً من المشتريات، بما في ذلك قوائم المنتجات المعتمدة وأسواق الشراء.
• إزالة المنتجات المشمولة فوراً من أنظمة تقنية المعلومات في الوكالة أو طلب استثناء.
• تقديم أي طلبات استثناء خلال 60 يوماً من تاريخ إصدار الأمر، مع تفصيل المبررات وتدابير تخفيف المخاطر المقترحة. وستراجع وكالة الأمن السيبراني وأمن البنية التحتية (CISA) هذه الطلبات وتمنح الموافقات أو الرفض كتابياً.

ينطبق هذا الأمر تحديداً على الوكالات المدنية الفيدرالية الخاضعة لاختصاص وزارة الأمن الداخلي، ولا يشكل حظراً شاملاً على الاستخدام الخاص أو الاستهلاكي.

وأشارت وزارة الأمن الداخلي إلى مخاوف من احتمال وصول الحكومة الصينية إلى البنية التحتية لـ DeepSeek، وجمع المعلومات الشخصية، وتتبع المستخدمين، واحتمال نقل بيانات حكومية حساسة إلى الصين.

كما يثير الأمر تحذيرات بشأن احتمال وجود برمجيات خبيثة داخل نماذج DeepSeek، مستشهداً بتقرير صادر عن NowSecure في فبراير 2025 رصد ثغرات أمنية في تطبيق DeepSeek لنظام iOS.

وكشف فحص NowSecure عن نقل بيانات غير مشفرة، وخوارزميات تشفير ضعيفة، وتخزين محلي غير آمن، ومخاطر تحديد بصمة المستخدم، ومشاركة البيانات مع ByteDance، الشركة الصينية المالكة لـ TikTok.

نُشر الأمر في السجل الفيدرالي (Federal Register) في 20 أكتوبر، بعد يوم من ظهوره في Public Inspection.

أمام الوكالات التنفيذية 60 يوماً من تاريخ الإصدار لطلب الاستثناءات. وبالنسبة للوكالات التي لا تستطيع الامتثال بسبب قيود القدرات الداخلية، ستقدم CISA المساعدة التقنية اللازمة.

المصدر: BleepingComputer