ABD, federal sivil kurumlara DeepSeek ürünlerini sistemlerinden çıkarma emri verdi: üçüncü taraf hizmetler de kapsamda

ABD İç Güvenlik Bakanlığı (DHS), 19 Ekim'de federal sivil kurumlara Çinli DeepSeek'in ürünlerini kullanmayı bırakma ve mevcut kurulumları kaldırma emri verdi. Emir yalnız DeepSeek'in kendi uygulamasını ve API'sini değil, "DeepSeek uygulamalarıyla geliştirilmiş" üçüncü taraf ürün ve hizmetleri de kapsıyor. 20 Ekim'de Federal Register'da yayımlanan karar, 2018 tarihli federal tedarik zinciri güvenliği yasasına dayanıyor.

Kapsam ve gerekçe

Emrin iki ayağı var: DeepSeek ve bağlı şirketlerinin ürünleri kamu alımlarından çıkarılıyor, sistemlerdeki mevcut kurulumlar da kaldırılıyor. Karar federal sivil kurumları bağlıyor, bireysel kullanıma yönelik genel bir yasak değil. Gerekçe, ABD'li devlet kullanıcılarının hassas verilerinin Çin yasaları gereği Çin makamlarının erişimine açık olabilmesi. Bu ilk kısıtlama da değil: DISA Ocak 2025'te Pentagon ağlarında DeepSeek'i engellemeye başlamış, Aralık 2025'te çıkan bir yasa da istihbarat sistemlerindeki kullanımı sınırlamıştı. Yeni olan, kısıtlamanın tüm sivil kurumlara yayılması. Çin Dışişleri Bakanlığı sözcüsü Mao Ning ise ulusal güvenlik kavramının "aşırı genişletilmesine" ve teknolojinin siyasallaştırılmasına karşı olduklarını söyledi.

Uygulaması neden zor?

The Register'a konuşan Luta Security kurucusu Katie Moussouris'e göre DeepSeek'in kendi uygulamasını ve API'sini yasaklamak uygulanabilir, sorun "geliştirilmiş" ifadesinde. Emir bunun ne anlama geldiğini tanımlamıyor. Moussouris'e göre ifade teknik olarak DeepSeek'ten türetilmiş her modeli kapsayabilir ve tedarikçinin beyanını doğrulamanın pratik bir yolu yok: yazılım malzeme listesi, geliştiricinin hangi araçları kullandığını kaydetmiyor. Üstelik DeepSeek modelleri open-weightsiAğırlıkları indirilip kendi sunucunda çalıştırılabilen model. olduğu için ABD'deki sunucularda da çalıştırılabiliyor. Moussouris'e göre bu şekilde barındırılan sürümler, veri kaygılarının çoğunu zaten ortadan kaldırıyor.

Yönlendirme katmanı ayrı bir kör nokta

İkinci pürüz AI gatewayiTek API üzerinden isteği farklı model sağlayıcılarına yönlendiren ara katman. hizmetlerinde. OpenRouter ve Vercel AI Gateway, isteği varsayılan olarak modelin "en uygun sağlayıcısına" yönlendiriyor. The Register'ın uyarısına göre sağlayıcılarını kısıtlamayan bir kurum, farkında olmadan DeepSeek modellerini kullanıyor olabilir. Bu yönlendirme mantığının nasıl işlediğini tek API ile model kullanma rehberinde anlatmıştık.

Bu emrin zayıf halkası DeepSeek değil, "geliştirilmiş" kelimesi. Tanımı yapılmamış bir kapsam pratikte tedarikçinin "kullanmadık" demesine dayanıyor. Bir modeli yasaklamak kolay, o modelin hangi katmandan geçtiğini kanıtlamak zor: yapay zeka tedarik zinciri, klasik yazılımınkinden çok daha bulanık.