DHS ordnet Entfernung von DeepSeek KI aus föderalen zivilen Systemen an

Das Ministerium für Innere Sicherheit (DHS) hat föderale zivile Behörden der Exekutive angewiesen, künstliche Intelligenz (KI)-Produkte und -Dienste, die von dem chinesischen KI-Unternehmen DeepSeek entwickelt wurden, unverzüglich aus ihren IT-Systemen zu entfernen. Die Richtlinie untersagt auch zukünftige Beschaffungen der Technologie, einschließlich Drittanbieterprodukte und -dienste, die auf DeepSeek-Implementierungen basieren.

Umfang der Anordnung

Die Anordnung deckt Produkte und Dienste ab, die von der Hangzhou DeepSeek Artificial Intelligence Co., Ltd., ihren verbundenen Unternehmen sowie Drittanbieterangeboten entwickelt wurden, die auf DeepSeek-Implementierungen basieren. Laut einer am 19. Oktober im Federal Register eingereichten Bekanntmachung gelten die Einschränkungen für föderale zivile Behörden der Exekutive, schließen jedoch Beschaffungen des Verteidigungsministeriums und der Geheimdienstgemeinschaft sowie nationale Sicherheitssysteme aus.

Die Cybersecurity and Infrastructure Security Agency wird die Umsetzung durch ihr FASCSA Order Implementation Team überwachen. Während des Entfernungsprozesses riet das DHS den Behörden, den Netzwerkverkehr zu überwachen, die Protokollierung zu erhöhen, Kontrollen zur Verhinderung von Datenverlusten zu implementieren und andere Maßnahmen zu ergreifen, um das Risiko einer Datenexfiltration zu verringern.

Genannte Sicherheitsbedenken

Das DHS machte die Anordnung am 19. Oktober öffentlich, obwohl die Einschränkungen bereits Ende Juli in Kraft getreten waren, nachdem DHS-Sekretär Markwayne Mullin die Anordnung am 24. Juli gemäß dem Federal Acquisition Supply Chain Security Act von 2018 (FASCSA) unterzeichnet hatte.

„DeepSeek stellt mehrere Bedrohungsvektoren dar, die ein erhebliches Risiko für die Cybersicherheit von US-Regierungssystemen darstellen“, erklärte das DHS in der unterzeichneten Anordnung.

Das Ministerium verwies auf die Sammlung und Speicherung von Benutzerdaten durch DeepSeek in China, die Übertragung von Benutzereingaben und KI-generierten Antworten an Server in der Volksrepublik China sowie auf Sicherheits- und Datenschutzschwachstellen, die durch forensische Analysen identifiziert wurden. Laut DHS könnten diese Praktiken sensible Informationen über US-Nutzer und Regierungsprogramme gefährden. Das Ministerium warnte zudem, dass DeepSeek-Modelle ungenaue, voreingenommene oder schädliche Inhalte generieren könnten.

Präzedenzfall und Kontext

Dieser Schritt folgt ähnlichen Maßnahmen innerhalb der Behörden, die die Nutzung von DeepSeek-Produkten durch die Regierung einschränken. Das Handelsministerium hatte DeepSeek letztes Jahr von Regierungsgeräten ausgeschlossen, und die US-Marine hatte letztes Jahr alle Mitglieder angewiesen, DeepSeek aufgrund potenzieller Sicherheitsbedenken nicht zu nutzen.

Die Open-Weight-Modelle von DeepSeek konkurrieren mit inländischen Frontier-Modellen, jedoch zu geringeren Kosten. Es ist auch eines von mehreren chinesischen KI-Unternehmen, die von föderalen Behörden aufgrund angeblicher Destillationsangriffe auf US-Frontier-Modelle ins Visier genommen wurden.

Warum es wichtig ist

Die DHS-Anordnung markiert eine erhebliche Eskalation im Ansatz der US-Regierung gegenüber chinesischen KI-Anbietern, indem sie Lieferkettensicherheitsgesetze, die zuvor für Hardware und herkömmliche Software verwendet wurden, auf generative KI-Modelle anwendet. Durch die Ausweitung des Verbots auf Drittanbieterdienste, die auf DeepSeek-Implementierungen basieren, zielt das Ministerium darauf ab, Schlupflöcher zu schließen, die eine indirekte Nutzung der Technologie ermöglichen könnten. Diese Maßnahme unterstreicht eine breitere Strategie zur Überprüfung ausländischer KI-Anbieter und zur Absicherung föderaler IT-Infrastrukturen gegen geopolitische Risiken, was möglicherweise Beschaffungsentscheidungen auf staatlicher Ebene und im Privatsektor beeinflussen könnte.

Quellen (auf Englisch)

• meritalk.com: DHS Orders Civilian Agencies to Remove DeepSeek AI Products – MeriTalk
• politico.com: DeepSeek barred from government agency IT systems - POLITICO
• thenews.com.pk: US orders immediate removal of DeepSeek AI from federal systems over national security risks
• shattered.io: DHS Bans DeepSeek on Federal Systems Under 2018 Law
• tokenpost.com: DHS Orders Federal Agencies to Remove DeepSeek Products | TokenPost

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.