Mỹ yêu cầu các cơ quan dân sự gỡ bỏ DeepSeek, mở rộng lệnh cấm sang các nhà cung cấp bên ngoài

Lệnh cấm DeepSeek không chỉ giới hạn ở chatbot

Bộ An ninh Nội địa Mỹ đã yêu cầu các cơ quan dân sự liên bang gỡ bỏ công nghệ DeepSeek khỏi hệ thống thông tin và ngừng mua các sản phẩm, dịch vụ được xây dựng bằng công nghệ này, mở rộng các hạn chế của Washington đối với công ty trí tuệ nhân tạo Trung Quốc sang phần mềm do các nhà thầu bên ngoài cung cấp.

Thông báo của DHS được nộp lên Công báo Liên bang ngày 19 tháng 10 năm 2026, mô tả các mô hình DeepSeek là tạo ra "nhiều hướng đe dọa". Bộ này cảnh báo việc nhân viên chính phủ hoặc nhà cung cấp sử dụng công nghệ có thể khiến thông tin nhạy cảm bị chuyển tới Trung Quốc, tạo ra thông tin tình báo có giá trị hành động về người Mỹ hoặc các cơ quan liên bang, đồng thời khiến hệ thống phơi nhiễm với phần mềm độc hại hoặc các lỗ hổng bảo mật khác.

Hạn chế này không chỉ áp dụng cho việc tải ứng dụng DeepSeek hoặc truy cập trang web của công ty. Lệnh bao gồm DeepSeek và các sản phẩm liên kết, cùng sản phẩm và dịch vụ của các công ty khác được phát triển bằng các phương thức triển khai DeepSeek. Các cơ quan dân sự như Cơ quan Bảo vệ Môi trường, Bộ Tài chính và Sở Thuế vụ đều thuộc phạm vi áp dụng.

Được cho là lệnh này đã được ký ngày 24 tháng 7, trước khi được công bố rộng rãi vào tháng 10. Do đó, thời hạn 60 ngày được cho là dành cho việc xin miễn trừ đã kết thúc vào khoảng ngày 22 tháng 9. Thời điểm này đặt các nhà cung cấp chính phủ trước yêu cầu tuân thủ ngay lập tức, trong khi phạm vi câu chữ rộng khiến họ chưa rõ chính xác phải gỡ bỏ những phần mềm nào.

DHS yêu cầu các cơ quan gỡ bỏ những gì

DHS chỉ đạo các cơ quan dân sự loại bỏ công nghệ DeepSeek hiện có và ngừng mua các sản phẩm, dịch vụ thuộc diện kiểm soát. Hạn chế mua sắm đồng nghĩa cơ quan không thể đơn giản thay một gói đăng ký DeepSeek trực tiếp bằng dịch vụ của công ty khác cung cấp cùng mô hình nền tảng.

Mô hình AI là hệ thống phần mềm tạo câu trả lời, viết mã hoặc thực hiện các tác vụ khác. Một công ty có thể xây dựng giao diện riêng dựa trên mô hình của nhà phát triển khác, vì vậy tên ghi trên hợp đồng phần mềm của chính phủ có thể khác với tên công nghệ thực sự đảm nhiệm công việc.

Vì thế, nhiệm vụ thực tế của các nhóm mua sắm rộng hơn việc tìm kiếm trong danh sách ứng dụng đã cài đặt. Các cơ quan cần nắm rõ nhà cung cấp sử dụng những mô hình nào, kể cả mô hình được truy cập thông qua dịch vụ đám mây và nhà thầu phụ. Một bản ghi nhớ DHS ban hành tháng 7 cũng khuyến nghị các cơ quan theo dõi lưu lượng đến và đi từ các trang web chính phủ để phát hiện nguy cơ tiềm ẩn liên quan đến DeepSeek.

Lệnh đối với các cơ quan dân sự được áp dụng song song với những quy định riêng điều chỉnh hệ thống quốc phòng và tình báo. Một số hệ thống an ninh quốc gia được quy định theo thẩm quyền khác, trong khi các mạng lưới Lầu Năm Góc và người dùng quân đội đã chịu hạn chế đối với DeepSeek.

Vì sao chính phủ coi đây là rủi ro an ninh

DHS nêu một số cách việc sử dụng DeepSeek trong chính phủ có thể tạo ra nguy cơ. Thông tin nhạy cảm do nhân viên hoặc nhà cung cấp nhập vào có thể được chuyển tới Trung Quốc. Thông tin thu thập qua nhiều lượt tương tác cũng có thể giúp người khác xây dựng bức tranh hữu ích về một cơ quan, nhân viên hoặc hoạt động của cơ quan đó.

Mối lo ngại của bộ này còn liên quan đến an ninh phần mềm. Thông báo nêu rằng các mô hình DeepSeek có thể "chứa phần mềm độc hại hoặc các lỗ hổng bảo mật khác". Đối với cơ quan dùng AI để xử lý tài liệu hoặc hỗ trợ các tác vụ máy tính, một lỗ hổng có thể gây ảnh hưởng vượt xa câu trả lời hiển thị trong cửa sổ trò chuyện.

Các cuộc kiểm tra bảo mật ứng dụng di động DeepSeek đã nêu ra những lo ngại cụ thể hơn. Một đánh giá vào tháng 12 năm 2025 mô tả thông tin được truyền dưới dạng văn bản thuần, các kết nối tới máy chủ do các công ty công nghệ Trung Quốc vận hành và việc thiếu ghim chứng chỉ SSL. Thông tin dạng văn bản thuần không được mã hóa khi truyền đi. Ghim chứng chỉ SSL là một bước kiểm tra bổ sung giúp ứng dụng xác nhận mình đang liên lạc với đúng máy chủ.

Hành vi của mô hình cũng tạo ra rủi ro. Các thử nghiệm được cho là do Viện Tiêu chuẩn và Công nghệ Quốc gia thực hiện cho thấy các tác nhân xây dựng trên DeepSeek R1-0528 làm theo chỉ dẫn độc hại được cài cắm thường xuyên hơn khoảng 12 lần so với các tác nhân dùng GPT-5 và Claude Opus 4. Kiểu tấn công này, gọi là chèn chỉ dẫn (prompt injection), giấu chỉ dẫn trong nội dung mà hệ thống AI đọc, nhằm chuyển hướng hệ thống khỏi nhiệm vụ được giao.

Vấn đề khó giải quyết với phần mềm bên ngoài

Cụm từ bao gồm các sản phẩm "được phát triển bằng các phương thức triển khai DeepSeek" tạo ra nhiều bất định nhất trong thực tế. Cụm từ này có thể bao gồm dịch vụ chủ động gửi yêu cầu tới DeepSeek, mô hình được điều chỉnh từ công nghệ của DeepSeek, hoặc phần mềm mà nhà phát triển dùng DeepSeek để viết hay kiểm thử mã. Theo các thông tin về lệnh, DHS chưa công khai làm rõ những ranh giới này.

Katie Moussouris, nhà sáng lập kiêm giám đốc điều hành công ty an ninh mạng Luta Security, cho biết các hạn chế trực tiếp dễ thực hiện hơn điều khoản bao trùm sản phẩm bên ngoài:

Cấm ứng dụng và API riêng của DeepSeek là khả thi. Vấn đề nằm ở lệnh cấm 'các sản phẩm và dịch vụ của bên thứ ba được phát triển bằng các phương thức triển khai DeepSeek'.

API, hay giao diện lập trình ứng dụng, cho phép một hệ thống phần mềm yêu cầu dịch vụ từ hệ thống khác. Chặn kết nối API là một bước kỹ thuật cụ thể. Việc xác định nhà cung cấp từng sử dụng trợ lý lập trình nào nhiều tháng trước đòi hỏi một dạng hồ sơ khác, vốn có thể chưa bao giờ được lưu giữ.

Moussouris cho biết danh mục vật liệu phần mềm AI, về cơ bản là bản kiểm kê các thành phần AI của một sản phẩm, sẽ không ghi lại mọi công cụ đã dùng trong quá trình phát triển. Bà mô tả thẳng thắn vấn đề xác minh:

Mọi nhà cung cấp đều phải cam kết rằng không có thứ gì họ dựa vào từng tiếp xúc với DeepSeek. Không có cách thực tế nào để xác minh điều đó.

Việc định tuyến qua đám mây có thể khiến DeepSeek khó bị phát hiện

Các dịch vụ như OpenRouter và Vercel AI Gateway cho phép khách hàng truy cập nhiều nhà cung cấp AI thông qua một kết nối chung. Tùy thuộc vào mô hình và cài đặt định tuyến, yêu cầu có thể được chuyển đến một nhà cung cấp mà nhân viên không cần chọn lại mỗi lần.

Do đó, nhà cung cấp cho chính phủ cần kiểm tra cả cài đặt cấu hình lẫn hợp đồng. Việc chọn rõ một mô hình được phép, kiểm tra các tùy chọn dự phòng và rà soát nhật ký dịch vụ có thể giúp xác định sản phẩm có truy cập DeepSeek qua trung gian hay không.

DeepSeek cũng phát hành các mô hình có trọng số mở. Trọng số là các tệp số chứa những gì mô hình đã học trong quá trình huấn luyện. Các công ty khác có thể tải những tệp này về và chạy mô hình trên máy tính của riêng họ hoặc thông qua nhà cung cấp đám mây Mỹ, thay vì gửi yêu cầu tới máy chủ của DeepSeek.

Moussouris lập luận rằng địa điểm lưu trữ rất quan trọng khi đánh giá các mối lo ngại được nêu trong lệnh:

Những rủi ro được nêu trong lệnh chủ yếu liên quan đến dữ liệu truyền tới máy chủ DeepSeek ở Trung Quốc, việc thu thập dữ liệu của công ty và ứng dụng của họ. Lưu trữ tại Mỹ giúp tránh được hầu hết những rủi ro đó.

Dù vậy, cách diễn đạt rộng của lệnh vẫn tạo ra vấn đề tuân thủ đối với các cơ quan cân nhắc những phương án này. Chạy mô hình tại Mỹ làm thay đổi nơi thông tin được xử lý, trong khi hạn chế cũng đề cập đến nguồn gốc công nghệ và việc sử dụng công nghệ này bên trong các sản phẩm khác.

Quá trình hình thành các hạn chế

Chính phủ liên bang đã bắt đầu hành động chống DeepSeek từ lâu trước thông báo mới nhất áp dụng cho các cơ quan dân sự. Các tổ chức quốc phòng, từng cơ quan và chính quyền bang đã áp đặt hạn chế riêng khi mô hình của công ty thu hút thêm người dùng.

• Tháng 1 năm 2025: Cơ quan Hệ thống Thông tin Quốc phòng bắt đầu chặn DeepSeek trên các mạng của Lầu Năm Góc. Trợ lý AI giá rẻ của DeepSeek cũng thu hút sự chú ý trên toàn cầu trong tháng đó.
• Ngày 6 tháng 2 năm 2025: Các hạ nghị sĩ Darin LaHood và Josh Gottheimer trình dự luật Không sử dụng DeepSeek trên thiết bị chính phủ. Dự luật không được đưa ra khỏi ủy ban.
• Trong năm 2025: Bộ Thương mại hạn chế DeepSeek trên thiết bị chính phủ, còn Hải quân yêu cầu các thành viên không sử dụng ứng dụng này. NASA, Hạ viện Mỹ và các bang như New York, Tennessee và Virginia cũng có hành động.
• Tháng 7 năm 2026: DHS khuyến nghị các cơ quan theo dõi lưu lượng truy cập trang web để phát hiện rủi ro từ DeepSeek. Lệnh gỡ bỏ rộng hơn được cho là đã ký ngày 24 tháng 7.
• Ngày 17 tháng 10 năm 2026: DeepSeek phát hành V4.1-Flash-1017, mô hình mới nhất của công ty.
• Ngày 19 tháng 10 năm 2026: DHS công khai hạn chế đối với các cơ quan dân sự thông qua thông báo trên Công báo Liên bang.

Việc giám sát ở cấp liên bang cũng mở rộng sang các cáo buộc cho rằng các nhà phát triển AI Trung Quốc dùng tấn công chưng cất để nhắm vào các mô hình hàng đầu của Mỹ. Chưng cất là phương pháp huấn luyện một mô hình bằng câu trả lời của mô hình khác. Mối lo ngại của Mỹ tập trung vào cáo buộc trích xuất trái phép năng lực từ các hệ thống độc quyền, bên cạnh những lo ngại an ninh riêng làm cơ sở cho lệnh gỡ bỏ.

Giá thấp lý giải sức hấp dẫn của DeepSeek

Sức hút của DeepSeek đến từ sự kết hợp giữa các mô hình có năng lực, trọng số có thể tải về và mức giá tương đối thấp. Những đặc điểm này giúp công ty trở thành lựa chọn cạnh tranh cho các tổ chức muốn sử dụng AI mà không phải phụ thuộc hoàn toàn vào các nhà cung cấp Mỹ lớn nhất.

Bản phát hành ngày 17 tháng 10 làm cuộc cạnh tranh thêm gay gắt. Công ty đánh giá AI Artificial Analysis chấm V4.1-Flash-1017 đạt 45 điểm, so với 39 điểm của phiên bản tiền nhiệm, trong khi chi phí đánh giá trung bình giảm từ 0,49 USD xuống 0,26 USD cho mỗi tác vụ. Tính theo hai con số này, mức giảm vào khoảng 47%.

Bảng hiệu năng do DeepSeek công bố cho thấy điểm kỹ thuật phần mềm DeepSWE v1.1 của mô hình mới là 77,0, tăng từ 74,2. Điểm Terminal-Bench 4.0 tăng từ 31,2 lên 42,3. Các bài kiểm tra này đánh giá những tác vụ cụ thể, giúp người dùng tiềm năng có thêm căn cứ để cân nhắc bên cạnh yếu tố bảo mật, độ tin cậy và chi phí vận hành.

Trong giờ cao điểm, giá API được DeepSeek công bố là 0,30 USD cho mỗi triệu token đầu vào và 1,20 USD cho mỗi triệu token đầu ra; ngoài những thời điểm này, giá giảm một nửa. Token là những mảnh văn bản nhỏ mà các công ty AI dùng để đo lượng thông tin mô hình tiếp nhận và tạo ra.

Bước đột phá của DeepSeek vào tháng 1 năm 2025 đã cho thấy AI giá rẻ có thể tác động mạnh đến thị trường ra sao. Mức giảm giá trị vốn hóa của các công ty bán dẫn, năng lượng và cơ sở hạ tầng vượt 1.000 tỷ USD. Nvidia giảm khoảng 17%, mất gần 593 tỷ USD, khi đó là mức thiệt hại trong một ngày lớn nhất từ trước đến nay đối với một công ty.

Nhà cung cấp cho chính phủ phải đối mặt với nhiều quy định chồng lấn

Giờ đây, các doanh nghiệp phục vụ cơ quan dân sự phải rà soát sản phẩm của mình theo hạn chế của DHS. Nhà thầu quốc phòng phải tuân thủ thêm một lớp quy định riêng: Điều 1532 của luật ủy quyền quốc phòng tài khóa 2026 áp dụng cho DeepSeek và công ty mẹ High-Flyer.

Điều khoản mua sắm liên bang FAR 52.204-30 cũng đặt ra nghĩa vụ tuân thủ đối với các nhà thầu thuộc phạm vi điều chỉnh. Theo thông tin được đưa ra, các nghĩa vụ này bao gồm kiểm tra ít nhất ba tháng một lần xem có lệnh nào liên quan đến chuỗi cung ứng được áp dụng hay không, báo cáo công nghệ thuộc diện kiểm soát được phát hiện trong vòng ba ngày làm việc và cung cấp thông tin khắc phục trong 10 ngày làm việc tiếp theo. Nghĩa vụ của nhà cung cấp tùy thuộc vào hợp đồng và lệnh áp dụng.

Đối với các công ty cung cấp dịch vụ thương mại lẫn dịch vụ chính phủ, vấn đề kinh doanh trước mắt là tách biệt hai mảng. Hạn chế đối với cơ quan dân sự liên quan đến hệ thống liên bang và hoạt động mua sắm. Các nhà cung cấp sử dụng DeepSeek ở những mảng khác cần xác định liệu hạ tầng dùng chung, nhà thầu phụ hay quy trình phát triển có đưa công nghệ này vào công việc cho chính phủ hay không.

Các hạn chế khác đang được cân nhắc. Những điều khoản được đề xuất cho dự luật quốc phòng tài khóa 2027 sẽ mở rộng giới hạn sang 10 công ty AI Trung Quốc khác và các mô hình phái sinh. Những đề xuất này tách biệt với các hạn chế đang có hiệu lực, nhưng là thêm một lý do để nhà cung cấp theo dõi các mô hình nền tảng trong sản phẩm của mình.

FCC dự kiến có thêm động thái về công nghệ Trung Quốc

Ủy ban Truyền thông Liên bang đã lên lịch bỏ phiếu ngày 29 tháng 10 về một đề xuất riêng liên quan đến các phòng thí nghiệm kiểm định thiết bị điện tử cho thị trường Mỹ. Đề xuất sẽ cấm các phòng thí nghiệm Trung Quốc và nước ngoài khác tại những quốc gia không đối xử tương xứng với các phòng thí nghiệm kiểm định của Mỹ.

Năm 2025, FCC đã cấm các phòng thí nghiệm do chính phủ Trung Quốc sở hữu hoặc kiểm soát kiểm định thiết bị điện tử của Mỹ. Ủy ban cho biết nhiều phòng thí nghiệm đặt tại Trung Quốc vẫn tiếp tục thực hiện công việc này, dẫn đến đề xuất mở rộng phạm vi cấm.

Chủ tịch FCC Brendan Carr cho biết 82% thiết bị điện tử được kiểm định tại Trung Quốc, so với chưa đến 4% tại các phòng thí nghiệm ở Mỹ. Theo các số liệu này, tỷ lệ của Trung Quốc cao hơn tỷ lệ của Mỹ hơn 20 lần. Các phòng thí nghiệm kiểm định đánh giá xem thiết bị có đáp ứng các yêu cầu kỹ thuật trước khi đưa ra thị trường hay không, khiến vai trò phê duyệt của họ có ảnh hưởng đáng kể đến các nhà sản xuất.

Cuộc bỏ phiếu ngày 29 tháng 10 là quyết định tiếp theo đã được lên lịch. Lệnh DeepSeek và đề xuất về phòng thí nghiệm nhắm đến các công nghệ khác nhau, nhưng cả hai đều mở rộng sự giám sát của Mỹ từ thành phẩm sang các công ty và dịch vụ đứng phía sau. Đối với cơ quan và nhà cung cấp, việc biết ai cung cấp công nghệ nền tảng đang trở thành yếu tố cốt lõi khi kinh doanh với chính phủ.

Điểm chính

• DHS đã chỉ đạo các cơ quan dân sự liên bang gỡ bỏ sản phẩm DeepSeek và các dịch vụ thuộc diện kiểm soát do công ty khác cung cấp.
• Thông báo công khai ngày 19 tháng 10 năm 2026 tiết lộ một hạn chế được cho là đã ký ngày 24 tháng 7.
• DHS nêu các nguy cơ gồm dữ liệu nhạy cảm bị chuyển đi, rủi ro tình báo và lỗ hổng an ninh phần mềm.
• Ý nghĩa của cụm từ sản phẩm được phát triển bằng DeepSeek vẫn là mối quan ngại thực tế đối với nhà cung cấp.
• Mô hình mới nhất của DeepSeek ra mắt ngày 17 tháng 10, với điểm đánh giá được cải thiện và chi phí tác vụ đo được thấp hơn.
• Nhà thầu quốc phòng chịu các hạn chế riêng, trong khi những giới hạn rộng hơn đối với AI Trung Quốc đang được cân nhắc.
• FCC dự kiến bỏ phiếu ngày 29 tháng 10 về các hạn chế ảnh hưởng đến phòng thí nghiệm nước ngoài kiểm định thiết bị điện tử.