跳到正文
原文
CSA Labs Research·本站收录· 原文发表精选关注度44

DeepSeek FASCSA 命令:“使用 DeepSeek 开发”对 AI 供应链意味着什么

DeepSeek FASCSA Order: What “Developed Using” Means for AI Supply Chains

AI 导读

美国国土安全部于 2026 年 10 月 20 日发布 FASCSA 排除与移除命令,要求联邦文职行政部门停止采购杭州深度求索(DeepSeek)及其关联方的产品和服务,并从信息系统中移除这些产品及“使用 DeepSeek 实现开发”的第三方产品和服务,这是 DHS 发出的第一份 FASCSA 命令。命令未定义“DeepSeek implementations”,CSA 分析认为其可能涵盖自托管开源权重、微调与量化版本,甚至可能延伸到用 DeepSeek 输出蒸馏的模型,而训练数据谱系几乎无法检测。文章区分数据外流风险与模型完整性风险,并引用 CAISI 评测称基于 R1-0528 的智能体跟随恶意指令的可能性平均为受评美国前沿模型的 12 倍。

推荐理由

DHS 的 FASCSA 命令把禁购范围延伸到用 DeepSeek 开发的第三方产品,文中按依赖类型梳理覆盖范围与可检测性,可作供应链自查参考。

阅读原文labs.cloudsecurityalliance.org