当地时间10月19日，美国国土安全部在《联邦公报》官网公布一项排除与移除命令，禁止联邦民用行政机构在政府信息技术（IT）系统中使用中国人工智能公司DeepSeek的全系列产品，以及任何基于DeepSeek模型开发的第三方产品与服务，并从采购源头切断其进入美国政务系统的通道。命令文本显示，这份文件签署于2026年7月24日，至19日对外公开前几乎没有缓冲。这是美国联邦政府首次动用供应链安全法律工具对一家中国前沿AI模型开发商实施系统性采购排除，也是中美AI博弈从芯片、模型出口层面向政府采购应用层延伸的最新标志性事件。

一、事件：一份“迟到”三个月才公开的命令

（一）命令与时间线

美国国土安全部（DHS）发布的文件全称为《关于将DeepSeek产品从联邦民用行政分支机构信息技术系统与采购中排除和移除的命令通知》（Notice of Order Regarding Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology Systems and Procurements），案卷编号DHS-2026-0628，刊载于《联邦公报》文件号2026-21447。命令编号为Exclusion and Removal Order #2026-01，由国土安全部长马克韦恩·穆林签发，原始签署日期为2026年7月24日。10月19日上午8时45分，文件被提交至《联邦公报》进入公开流程，10月20日正式刊出。

命令援引《2018年联邦采购供应链安全法》（Federal Acquisition Supply Chain Security Act of 2018，简称FASCSA，41 U.S.C. 1321-1328）及其实施细则41 CFR 201-1。依据该法，国土安全部长可基于联邦采购供应链安全理事会的评估建议发布排除或移除命令，以保障联邦民用信息系统安全。

（二）两项即刻生效的硬性义务

命令包含两项并行、无过渡缓冲的强制义务。第一项是采购排除：联邦民用机构不得新采购DeepSeek及其法定关联实体开发的任何信息技术产品和服务，排除范围覆盖机构许可产品清单、服务商设备名录、政府采购电商平台等全部采购渠道。这意味着DeepSeek被切断的不仅是直接合同，还包括经由经销商、云市场或集成商间接进入联邦采购体系的路径。第二项是存量移除：各机构必须立即从现有IT系统中移除所有DeepSeek及关联方产品，否则需按程序申请例外。

（三）“穿透式”条款：模型溯源成为合规问题

命令最具实际操作难度之处在于“穿透式”移除条款：任何使用DeepSeek模型实现的第三方产品和服务，同样落入移除范围。一家向联邦机构销售AI助手或自动化工具的软件公司，即使自身品牌与DeepSeek无关，只要其产品底层调用DeepSeek模型，便需要清退。命令由此将“模型来源”（model provenance）转化为采购合规问题，供应商需对产品中嵌入的模型逐层溯源。

（四）范围边界与例外机制

命令仅适用于联邦民用行政分支机构：国防部与情报界的采购适用另一套授权渠道，国家安全系统和涉密信息系统不在直接覆盖范围内。同时，命令并未完全取消例外通道——各机构可在命令发布后60天内提交书面例外申请，说明理由及拟议的风险缓解措施，由网络安全和基础设施安全局（CISA）审查并作出书面批准或拒绝；国土安全部还将在一年内及此后每年对命令进行复审。不过正如媒体所指出，命令标注日期为7月24日，至10月19日公开时，60天的申请窗口在形式上已经届满（媒体观察，非官方确认）。

表1 命令要点一览

二、理由：从“数据流向”到“多重威胁向量”

命令所附背景说明列出了美方认定DeepSeek构成风险的多项依据（以下均为美方声称，未经独立证实）：DeepSeek服务器位于中国，中国法律体系允许政府网络和情报职能广泛访问私营公司基础设施；DeepSeek账号注册过程会收集个人身份信息，并可能对用户进行追踪和数字指纹识别；其主流应用采用提示词—响应的交互方式，美国政府雇员或承包商使用可能将敏感数据传输至中国，单独或结合公开数据即可形成关于美国个人和政府项目的“可行动情报”；模型本身可能包含恶意软件或其他安全漏洞，且开源安全研究曾发现DeepSeek iOS应用存在多个严重漏洞。

这一理由体系并非凭空出现。2026年9月8日，美国国家安全局（NSA）、网络安全和基础设施安全局（CISA）与联邦调查局（FBI）联合发布安全公告（AA26-251A），点名DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰和智谱六家中国AI企业，指控其自至少2024年以来对美国前沿模型开展“工业规模”知识蒸馏。中国商务部次日回应表示坚决反对，强调蒸馏是人工智能领域各模型间常见的技术手段，美方所谓指控缺乏事实依据。从“蒸馏”指控到采购禁令，美方对DeepSeek的定性正从技术层面逐步固化到制度层面。

三、前史：从州级禁令到国会立法，再到联邦命令

DHS此次行动并非政策突变。2025年1月，DeepSeek发布R1推理模型引发全球市场震动后，美国多个部门即启动限制：五角大楼国防信息系统局封锁了DeepSeek聊天机器人；商务部通知员工禁止在政府设备上使用；海军于1月24日发布警告信，要求官兵不得以任何方式使用DeepSeek模型；美国国家航空航天局（NASA）等机构跟进。1月31日，得克萨斯州州长格雷格·阿博特签署行政令，成为美国第一个发布州级禁令的地区。此后纽约州、田纳西州、弗吉尼亚州等多个州陆续跟进，在州政府设备中禁用DeepSeek。

国会层面，2025年2月7日，众议员乔什·戈特海默等提出H.R.1121《不在政府设备上使用DeepSeek法案》（No DeepSeek on Government Devices Act），要求禁止联邦行政机构使用DeepSeek应用，同时包含执法活动、国家安全利益与安全研究等例外条款。截至2026年9月的公开立法记录显示，该法案仍停留在委员会审议阶段，尚未进入全院表决。

从制度脉络看，FASCSA并非新工具：2017年12月，美国曾以供应链安全为由禁用卡巴斯基软件；2019年，华为、中兴的通信设备被排除出联邦采购体系。但这一次，是FASCSA命令首次对准中国AI模型开发商——此前针对中国AI产品的限制，更多经由出口管制、实体清单等贸易工具实施。2026年6月，美国将高端AI模型纳入国家安全管制范畴，要求Anthropic暂停外国用户访问其顶级模型，管制边界从硬件延伸至模型服务；同月，美国商务部曾被曝暂缓将DeepSeek等中国企业列入“实体清单”。此次采购禁令，则是在应用层补齐了政府采购环节的“最后一环”。

四、影响评估：象征意义大于直接冲击？

对DeepSeek而言，这道命令的直接财务冲击相当有限。DeepSeek是一家私人控股公司，运营资金主要来自外部私人资本而非政府合同；命令针对的是采购渠道，并未禁止其向美国商业客户或个体用户销售产品，也未将其列入实体清单或施加出口管制。

但“高使用、低变现”的结构性矛盾值得关注。企业支出管理平台Ramp于2026年6月3日发布的软件供应商趋势榜显示，DeepSeek登顶当月美国企业首次付费采购增长最快的基础大模型厂商榜单，该榜单基于5万余家美国企业的账单支付数据；2026年6月，DeepSeek完成首轮外部融资，募资超500亿元人民币（约合70亿美元），估值超500亿美元。开发者社区对DeepSeek开源模型的实际调用需求真实存在，但企业付费转化率始终偏低——禁令将进一步固化“DeepSeek不适配美国合规环境”的市场认知。

禁令的间接效应不应被低估。命令为所有风险规避型买家——不仅是政府机构，还包括与联邦政府存在合同关系的承包商、受监管行业以及州和地方政府——提供了一份官方的“风险背书”。DHS在命令中正式认定DeepSeek构成多重威胁，任何持审慎态度的西方企业选用DeepSeek模型，都将面对显著升高的合规审查成本与声誉风险。市场分析还指出，若联邦采购条例委员会（FAR Council）后续将FASCSA命令扩展适用至所有联邦承包商，“合规传染”的范围将进一步扩大。

对整体AI市场的影响则需要分层理解。在联邦政府AI采购层，DeepSeek及其技术栈被逐出民用采购生态，利好Anthropic、OpenAI、Google等已在政府合规渠道布局的美国厂商，但联邦民用AI采购在整体AI市场中占比有限，增量规模不大。在商业AI市场层，命令不禁止DeepSeek向美国商业客户销售，其API与开源模型仍可合法使用。在开源生态层，DeepSeek模型以MIT许可证发布，允许商业使用、修改和再分发，政府采购禁令无法阻止开源权重在全球传播——开源模型的“不可移除性”与采购体系的“可排除性”之间的张力，将成为AI供应链治理的持久特征。集邦咨询（TrendForce）援引2026年10月的第三方定价数据显示，DeepSeek V4.1 Flash非高峰时段输入价格低至0.15美元/百万token、输出0.60美元/百万token，同期OpenAI、Anthropic同级模型价格为其数倍至十余倍，成本优势依然显著。

五、中方回应与博弈走向

10月20日外交部例行记者会上，发言人毛宁回应法新社记者提问时表示：“中方一贯反对泛化国家安全概念、将科技经贸问题政治化。我们将坚决维护中国企业的合法权益。”

在此之前，中方已对美国针对中国AI企业的系列动作多次表态。2026年7月，针对美方宣称拟对中国人工智能企业开展“蒸馏”调查并实施制裁，商务部新闻发言人回应称美方指控“于事无凭，于法无据”，是“典型的人工智能霸权主义行径”，若美方以打击蒸馏为名实施遏压，中方必将坚决采取措施予以反制。9月9日，就美三大机构发布“工业规模蒸馏”联合公告，商务部再次回应表示坚决反对。

从博弈走向看，DHS命令本身停留在采购工具层面，并未跨越到出口管制或投资限制的范畴，但其为后续政策升级提供了行政先例与制度接口：一方面，命令确立的“模型溯源”合规逻辑可能向承包商体系扩散；另一方面，DeepSeek已通过2026年4月发布并开源V4系列验证了“国产算力+国产模型”的技术路线，华为昇腾等国产芯片完成首日适配，其应对外部封锁的自主化能力同步增强。（分析性判断）

六、结语

可以说，DHS依据FASCSA发布的这份DeepSeek排除与移除命令，是一道“范围有限但信号明确”的防火墙：它没有剥夺DeepSeek多少直接收入，也尚未升级为实体清单级别的全面限制，但其真正的影响在于——将“采购合规风险”正式嵌入美国AI供应链的决策逻辑，让“模型来源”成为西方政府采购与商业合规的共同变量。当一道签署于盛夏、公开于深秋的命令最终落地，中美AI博弈的攻防，显然才刚刚进入下半场。