DHS ordnet an, dass alle zivilen Bundesbehörden DeepSeek-KI-Produkte entfernen müssen

Das US-Heimatschutzministerium (DHS) hat eine Anordnung erlassen, die DeepSeek-Produkte und -Dienste von der Beschaffung ziviler Bundesbehörden ausschließt und ihre Entfernung aus jedem Regierungs-IT-System verlangt, in dem sie bereits installiert sind. Die Anordnung wurde am 19. Oktober auf der öffentlichen Einsichtnahme-Website des Federal Register veröffentlicht, die offizielle Veröffentlichung war für den 20. Oktober geplant, wie zuerst Engadget berichtete.

Was die Anordnung tatsächlich abdeckt

Die Beschränkung ist bewusst breit gefasst. Die DHS-Mitteilung schließt “alle DeepSeek- und DeepSeek-Partnerprodukte sowie Drittanbieterprodukte und -dienste, die mit DeepSeek-Implementierungen entwickelt wurden” von zivilen Bundesbehörden aus — nicht nur den eigenen Chatbot oder die API des Unternehmens, sondern jedes nachgelagerte Produkt, das auf dessen Modellen aufbaut. Behörden wie die Umweltschutzbehörde oder die Bundeskommunikationskommission müssen nun jedes DeepSeek-basierte Tool aus ihren Systemen entfernen, und DeepSeek ist vollständig von der Teilnahme an zukünftigen Bundesregierungsverträgen ausgeschlossen.

In seiner Mitteilung nannte DHS mehrere spezifische Bedrohungsvektoren: das Risiko, dass sensible Daten von US-Regierungsangestellten und -anbietern an die chinesische Regierung übertragen werden könnten, da sich DeepSeeks Infrastruktur in der Volksrepublik China befindet, wo nationales Recht den Behörden weitreichenden Zugriff auf private Unternehmenssysteme gewährt. Die Behörde wies auch auf DeepSeeks Kontoerstellungsprozess hin, der persönliche Informationen sammelt und Nutzer verfolgen und digital identifizieren könnte. DHS warnte zudem, dass DeepSeeks Modelle selbst “Malware oder andere Sicherheitslücken enthalten könnten”.

Teil eines Musters, kein erster Schlag

Dies ist eine regierungsweite Formalisierung von Beschränkungen, die einzelne Behörden bereits stückweise übernommen hatten. Die Marine, die NASA und das Handelsministerium hatten DeepSeek bereits auf Regierungsgeräten verboten, und mehrere Bundesstaaten, darunter New York, Tennessee und Virginia, hatten zuvor ähnliche Beschränkungen verhängt.

Fragen zu Zeitpunkt und Umfang

Die Anordnung kommt nur wenige Tage, nachdem DeepSeek sein neuestes Modell, V4.1-Flash-1017, veröffentlicht hat. DeepSeeks kostengünstige Modelle haben zunehmend mit Angeboten von OpenAI und Google konkurriert, was das Unternehmen unter ständiger Beobachtung gehalten hat.

Die Breite der neuen Anordnung hat bereits praktische Fragen aufgeworfen. Da sie “Drittanbieterprodukte und -dienste, die mit DeepSeek-Implementierungen entwickelt wurden” abdeckt, könnte die Beschränkung weit über DeepSeeks eigene Anwendungen hinaus auf jedes Unternehmenstool reichen, das Anfragen über dessen Open-Weight-Modelle leitet.