DHS запретил DeepSeek во всех гражданских ведомствах США
DeepSeek banned from U.S. federal civilian agencies under new DHS order
Министерство внутренней безопасности США выпустило приказ, который исключает продукты и услуги Hangzhou DeepSeek Artificial Intelligence Co., Ltd. из закупок федеральных гражданских ведомств и требует удалить все продукты DeepSeek, а также сторонние решения, созданные на их основе, из их IT-систем. Приказ опирается на полномочия по Federal Acquisition Supply Chain Security Act 2018 года и последовал за рекомендацией Federal Acquisition Security Council.
Секретарь Министерства внутренней безопасности распорядился исключить информационные продукты и услуги, разработанные Hangzhou DeepSeek Artificial Intelligence Co., Ltd (DeepSeek), включая аффилированные структуры, из закупок федеральных гражданских ведомств.
- neuronexmachina
Когда говорят, что гражданским ведомствам приказано вычистить все «сторонние продукты и услуги, разработанные с использованием реализаций DeepSeek», что это на самом деле означает? Имеются в виду только утилиты, которые напрямую используют модели DeepSeek, или это может распространяться даже на программное обеспечение, содержащее любой код (или даже библиотеку), написанный с помощью DeepSeek? Учитывая, что DeepSeek Flash, вероятно, сейчас самая популярная модель с открытыми весами, такая последняя интерпретация может оказаться довольно щекотливой.
- kidfiji
Прошу прощения за нехватку полного контекста, но если веса открыты и модель можно развернуть на своём оборудовании, в чём тогда реальный риск безопасности в этом случае? Разве запрет в таком случае — это не в основном регуляторный захват, замаскированный под угрозу национальной безопасности?
- asanineassasin
Система признаёт хотя бы малейшую долю того, что текущий курс атакует системную валюту, то есть вознаграждение за лояльность, иначе говоря, доверие акционеров к знати. В то же время её продвижение вперёд — это признание того, что она не контролирует происходящий процесс, но находит ожидаемый исход не настолько катастрофическим, что бросок этих русских рулеточных костей предпочтительнее. Вся громада западной цивилизации пришла в движение, но в этой кабине правила всё ещё действуют, так что закон в духе «стряхивай снег со своих лыжных ботинок у двери».
- jacquesm
Модели вполне могут содержать вредоносное ПО или уязвимости безопасности. Но они, по крайней мере, открыты для проверки, потому что веса доступны; того же нельзя сказать об американских провайдерах инференса, таких как OpenAI и Anthropic.
- ssivark
Почему именно DeepSeek, когда есть целая когорта китайских моделей с открытыми весами? GLM, Qwen, Kimi, Minimax и т.д.
- throw0101c
> В резюме рисков в приказе говорится, что серверы DeepSeek находятся в Китае и что китайское законодательство «предоставляет государственным кибер- и разведывательным функциям широкие полномочия для доступа к инфраструктуре частных компаний».
Значит, китайская версия американского CLOUD Act?
- gavinray
Вот транскрипция обоснования:
> Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (далее DeepSeek), иностранная частная компания, расположенная в Китайской Народной Республике (КНР), предоставляет множество приложений искусственного интеллекта, широко доступных и бесплатных. Модели DeepSeek создают множество векторов угроз. Серверы DeepSeek расположены в КНР, а правовая система КНР предоставляет государственным кибер- и разведывательным функциям широкие полномочия для доступа к инфраструктуре частных компаний. Для размещённых на серверах DeepSeek экземпляров их моделей процесс создания учётной записи DeepSeek собирает личную идентифицируемую информацию (PII) и может также отслеживать пользователей и создавать их цифровые отпечатки. Наиболее широко используемые приложения DeepSeek работают по процессу «запрос-ответ», который требует передачи информации модели и может привести к передаче конфиденциальных данных в КНР, если их используют сотрудники или подрядчики правительства США. Передача вышеупомянутой информации в КНР, самостоятельно или в сочетании с общедоступными данными, может дать действующую разведывательную информацию о лицах и/или государственных программах США. Сами модели могут содержать вредоносное ПО или другие уязвимости безопасности. Действительно, исследования безопасности с открытым исходным кодом обнаружили, что мобильное приложение DeepSeek для iOS содержит множество критических уязвимостей.
- anon373839
Время этого неудивительно, учитывая, что выручка Anthropic в третьем квартале выровнялась, а IPO под угрозой. Я ожидаю больше усилий по поддержке денежных печей-лабораторий в ближайшие дни.