美國國土安全部（DHS）下令聯邦民用機關停止新購由中國AI公司DeepSeek開發的產品與服務，並將其從政府IT系統中移除。命令不只涵蓋DeepSeek自家的服務，也包括運用該公司技術打造的第三方產品與服務；各機關可以申請例外。命令提出的理由，是與DeepSeek在中國營運業務相關的國家安全疑慮。
管制範圍不只涵蓋DeepSeek品牌
這項命令引人注目之處，在於涵蓋範圍廣泛。它不只是要求停用DeepSeek的聊天服務或應用程式，其他以該公司技術為基礎的產品與服務，也必須重新檢視是否採購及使用。
換句話說，即使畫面上顯示的是不同服務名稱，只要背後使用DeepSeek技術，就可能受到相同待遇。這就像食品不只要看包裝上的品牌，連成分標示也得確認。
在採購作業中，向供應商詢問「使用的是哪個模型」，可能會成為與比較價格和功能並列的必備項目。AI產品納入其他公司的模型並不少見，未來恐怕會比以往更需要深入檢視整條供應鏈。
各機關仍可申請例外。這並非全面禁用，仍留有個別判斷的空間。不過，哪些情況會獲准，仍有待從實際執行情況中逐步了解。
焦點在於資料流向何處
DHS提出的疑慮之一，是DeepSeek如何處理使用者資料。命令中納入了這樣的警戒：美國政府使用者輸入的敏感資訊，可能依據中國法律被中國當局存取。
需要注意的是，這並非認定已發生資訊外洩，而是政府提出的風險評估。即便如此，AI服務的評估標準確實已不再只有「夠不夠聰明」或「價格夠不夠低」。
使用生成式AI時，人們會輸入各種資訊，例如用來撰寫或摘要文件，以及處理詢問。這些輸入資料儲存在哪裡、受哪些國家的法律制度影響？在公共採購中，這些問題開始受到與效能同等重視。
這種考量不只關乎政府機關。對於將公司內部資料或客戶資訊交給AI處理的企業負責人而言，養成確認服務營運據點與適用法律的習慣，也會是切身的防範措施。
從政府機關管制延伸至美中科技競爭
美國此前已限制政府內部使用DeepSeek。2025年12月通過的法律，管制範圍涵蓋情報機關的國家安全系統；這次命令則將範圍擴大到聯邦民用機關，並涵蓋新購產品及既有系統。
美中AI競爭是這項命令的背景之一。DeepSeek以低成本的開放權重模型，挑戰OpenAI、Meta等美國業者。所謂開放權重，是指公開相當於訓練完成模型核心內容的資料，讓使用者能在自己的環境中執行。由於任何人都容易將其整合到產品中，技術擴散至第三方產品的速度也會更快。這次命令涵蓋範圍廣泛，恐怕也與這項特性有關。
中國外交部發言人毛寧星期二在例行記者會上表示，反對擴大解釋國家安全概念，並將科技與貿易問題政治化。她也表示，中國將堅決維護中國企業的正當權益。
中國方面也有相關動向。Bloomberg上週報導，中國正考慮對包括晶片設計及部分先進AI模型在內的23項AI相關技術實施出口管制，據稱目的是因應安全與遭濫用的風險。
DeepSeek於2025年1月發布推理模型R1，並引發Nvidia股價急跌；此後，各國政府與監管機關持續關注該公司。這次命令正是這股趨勢的延續。
我認為，這股趨勢將使AI評估標準從「哪個模型更強」，延伸到「屬於哪個陣營的技術體系」。模型效能越趨接近，資料流向與法律管轄權等效能以外的條件，就越可能成為選擇的理由。對包括日本在內各國的企業而言，這也將逐漸不再是與自身無關的事。
コメント