DHS verbannt DeepSeek aus allen zivilen IT-Systemen der US-Bundesbehörden
DeepSeek banned from U.S. federal civilian agencies under new DHS order
Das US-Heimatschutzministerium hat per Anordnung den Ausschluss aller Produkte und Dienste von Hangzhou DeepSeek Artificial Intelligence Co., Ltd. aus Beschaffungen ziviler Bundesbehörden verfügt. Zugleich müssen sämtliche DeepSeek-Produkte sowie Drittanbieter-Lösungen, die auf DeepSeek-Implementierungen basieren, aus der IT der Zivilbehörden entfernt werden. Die Maßnahme stützt sich auf den Federal Acquisition Supply Chain Security Act von 2018 und folgt einer Empfehlung des Federal Acquisition Security Council.
Der Minister für Innere Sicherheit hat angeordnet: (1) den Ausschluss von Informationstechnologieprodukten und -diensten, die von Hangzhou DeepSeek Artificial Intelligence Co., Ltd (DeepSeek) entwickelt wurden, einschließlich verbundener Unternehmen im Sinne der geltenden Vorschriften, aus Beschaffungen ziviler Bundesbehörden; und (2) die Entfernung aller DeepSeek- und DeepSeek-Partnerprodukte sowie von Drittanbieterprodukten und -diensten, die unter Verwendung von DeepSeek-Implementierungen entwickelt wurden, aus der Informationstechnologie ziviler Behörden.
- ssivark
[verzögert]
- neuronexmachina
Wenn es heißt, zivile Behörden seien angewiesen, alle „third-party products and services developed using DeepSeek implementations" zu bereinigen, was bedeutet das dann eigentlich? Sind damit nur Utilities gemeint, die direkt DeepSeek-Modelle nutzen, oder könnte das sogar Software umfassen, die irgendwelchen Code (oder gar eine Library) enthält, der bzw. die mit DeepSeek geschrieben wurde? Wenn man bedenkt, dass DeepSeek Flash derzeit wohl das beliebteste Open-Weight-Modell ist, könnte diese letztere Interpretation ziemlich haarig werden.
- kidfiji
Bitte entschuldigt, dass mir der vollständige Kontext fehlt, aber wenn die Gewichte offen sind und das Modell selbst gehostet werden kann, worin besteht dann in diesem Fall das eigentliche Sicherheitsrisiko? Ist ein Verbot in diesem Fall dann nicht größtenteils Regulatory Capture, das als nationales Sicherheitsrisiko verkleidet wird?
- throw0101c
> In der Zusammenfassung der Risiken in der Anordnung heißt es, die Server von DeepSeek stünden in China und das chinesische Recht „räume staatlichen Cyber- und Geheimdienstfunktionen umfassende Befugnisse ein, auf die Infrastruktur privater Unternehmen zuzugreifen".
Also die chinesische Version des amerikanischen CLOUD Act?
- mmaunder
Und so beginnt es. Regulatory Capture Stage Complete!