El DHS ordena la eliminación de DeepSeek AI de los sistemas civiles federales

El Departamento de Seguridad Nacional (DHS) ha ordenado a las agencias civiles del poder ejecutivo federal que eliminen inmediatamente de sus sistemas de TI los productos y servicios de inteligencia artificial (IA) desarrollados por la empresa china de IA DeepSeek. La directiva también prohíbe futuras adquisiciones de la tecnología, incluidos los productos y servicios de terceros construidos utilizando implementaciones de DeepSeek.

Alcance de la orden

La orden cubre los productos y servicios desarrollados por Hangzhou DeepSeek Artificial Intelligence Co., Ltd., sus afiliadas y las ofertas de terceros construidas utilizando implementaciones de DeepSeek. Según un aviso presentado en el Registro Federal el 19 de octubre, las restricciones se aplican a las agencias civiles del poder ejecutivo federal, pero excluyen las adquisiciones del Departamento de Defensa y de la comunidad de inteligencia, así como los sistemas de seguridad nacional.

La Agencia de Ciberseguridad y Seguridad de la Infraestructura supervisará la implementación a través de su Equipo de Implementación de la Orden FASCSA. Durante el proceso de eliminación, el DHS aconsejó a las agencias monitorear el tráfico de red, aumentar el registro, implementar controles de prevención de pérdida de datos y tomar otras medidas para reducir el riesgo de exfiltración de datos.

Preocupaciones de seguridad citadas

El DHS hizo pública la orden el 19 de octubre, aunque las restricciones ya habían entrado en vigor a finales de julio después de que el Secretario del DHS, Markwayne Mullin, firmara la orden el 24 de julio bajo la Ley de Seguridad de la Cadena de Suministro de Adquisiciones Federales de 2018 (FASCSA).

“DeepSeek presenta múltiples vectores de amenaza que plantean un riesgo significativo para la ciberseguridad de los sistemas del gobierno de EE. UU.”, dijo el DHS en la orden firmada.

El departamento citó la recopilación y el almacenamiento de datos de usuarios de DeepSeek en China, la transmisión de instrucciones de usuarios y respuestas generadas por IA a servidores en la República Popular China, y las vulnerabilidades de seguridad y privacidad identificadas mediante análisis forenses. Según el DHS, esas prácticas podrían exponer información sensible sobre usuarios y programas gubernamentales de EE. UU. El departamento también advirtió que los modelos de DeepSeek podrían generar contenido inexacto, sesgado o dañino.

Precedente y contexto

Esta medida sigue acciones similares dentro de las agencias para limitar el uso gubernamental de los productos de DeepSeek. El Departamento de Comercio prohibió el año pasado el uso de DeepSeek en dispositivos gubernamentales, y la Marina de EE. UU. ordenó el año pasado a todos sus miembros que no utilizaran DeepSeek debido a posibles preocupaciones de seguridad.

Los modelos de pesos abiertos de DeepSeek rivalizan con los modelos de frontera nacionales, pero a un costo menor. También es una de las varias empresas chinas de IA que las agencias federales han tenido como objetivo por presuntos ataques de destilación contra modelos de frontera de EE. UU.

Por qué importa

La orden del DHS marca una escalada significativa en el enfoque del gobierno de EE. UU. hacia los proveedores de IA chinos, aplicando leyes de seguridad de la cadena de suministro previamente utilizadas para hardware y software tradicional a los modelos de IA generativa. Al extender la prohibición a los servicios de terceros construidos sobre implementaciones de DeepSeek, el departamento busca cerrar lagunas que podrían permitir el uso indirecto de la tecnología. Esta acción refuerza una estrategia más amplia para examinar a los proveedores extranjeros de IA y asegurar la infraestructura de TI federal contra riesgos geopolíticos, lo que podría influir en las decisiones de adquisición del sector estatal y privado.

Fuentes (en inglés)

• meritalk.com: DHS Orders Civilian Agencies to Remove DeepSeek AI Products – MeriTalk
• politico.com: DeepSeek barred from government agency IT systems - POLITICO
• thenews.com.pk: US orders immediate removal of DeepSeek AI from federal systems over national security risks
• shattered.io: DHS Bans DeepSeek on Federal Systems Under 2018 Law
• tokenpost.com: DHS Orders Federal Agencies to Remove DeepSeek Products | TokenPost

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.