DHS ordena remoção da IA DeepSeek de sistemas civis federais

O Departamento de Segurança Interna (DHS) ordenou que as agências do ramo executivo civil federal removam imediatamente os produtos e serviços de inteligência artificial (IA) desenvolvidos pela empresa chinesa de IA DeepSeek de seus sistemas de TI. A diretiva também proíbe futuras aquisições da tecnologia, incluindo produtos e serviços de terceiros construídos usando implementações da DeepSeek.

Escopo da Ordem

A ordem abrange produtos e serviços desenvolvidos pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd., suas afiliadas e ofertas de terceiros construídas usando implementações da DeepSeek. De acordo com um aviso arquivado no Federal Register em 19 de outubro, as restrições se aplicam às agências do ramo executivo civil federal, mas excluem aquisições pelo Departamento de Defesa e pela comunidade de inteligência, bem como sistemas de segurança nacional.

A Agência de Cibersegurança e Infraestrutura supervisionará a implementação por meio de sua Equipe de Implementação da Ordem FASCSA. Durante o processo de remoção, o DHS aconselhou as agências a monitorar o tráfego de rede, aumentar o registro de logs, implementar controles de prevenção de perda de dados e tomar outras medidas para reduzir o risco de exfiltração de dados.

Preocupações de Segurança Citadas

O DHS tornou a ordem pública em 19 de outubro, embora as restrições já estivessem em vigor desde o final de julho, após o Secretário do DHS, Markwayne Mullin, assinar a ordem em 24 de julho sob a Lei de Segurança da Cadeia de Suprimentos de Aquisições Federais de 2018 (FASCSA).

“A DeepSeek apresenta múltiplos vetores de ameaça que representam risco significativo à cibersegurança dos sistemas do governo dos EUA”, disse o DHS na ordem assinada.

O departamento citou a coleta e o armazenamento de dados de usuários pela DeepSeek na China, a transmissão de prompts de usuários e respostas geradas por IA para servidores na República Popular da China, e vulnerabilidades de segurança e privacidade identificadas por meio de análises forenses. De acordo com o DHS, essas práticas poderiam expor informações sensíveis sobre usuários dos EUA e programas governamentais. O departamento também alertou que os modelos da DeepSeek poderiam gerar conteúdo impreciso, tendencioso ou prejudicial.

Precedente e Contexto

Esta medida segue ações semelhantes dentro das agências para limitar o uso governamental de produtos da DeepSeek. O Departamento de Comércio proibiu no ano passado o uso da DeepSeek em dispositivos governamentais, e a Marinha dos EUA ordenou no ano passado a todos os membros que não usassem a DeepSeek devido a potenciais preocupações de segurança.

Os modelos de pesos abertos da DeepSeek rivalizam com modelos de fronteira domésticos, mas a um custo menor. Ela também é uma das várias empresas chinesas de IA que as agências federais visaram devido a supostos ataques de destilação contra modelos de fronteira dos EUA.

Por que isso importa

A ordem do DHS marca uma escalada significativa na abordagem do governo dos EUA em relação a fornecedores de IA chineses, aplicando leis de segurança da cadeia de suprimentos anteriormente usadas para hardware e software tradicional a modelos de IA generativa. Ao estender a proibição a serviços de terceiros construídos sobre implementações da DeepSeek, o departamento visa fechar brechas que poderiam permitir o uso indireto da tecnologia. Esta ação reforça uma estratégia mais ampla para filtrar fornecedores estrangeiros de IA e proteger a infraestrutura federal de TI contra riscos geopolíticos, podendo influenciar decisões de aquisição no setor estadual e privado.

Fontes (em inglês)

• meritalk.com: DHS Orders Civilian Agencies to Remove DeepSeek AI Products – MeriTalk
• politico.com: DeepSeek barred from government agency IT systems - POLITICO
• thenews.com.pk: US orders immediate removal of DeepSeek AI from federal systems over national security risks
• shattered.io: DHS Bans DeepSeek on Federal Systems Under 2018 Law
• tokenpost.com: DHS Orders Federal Agencies to Remove DeepSeek Products | TokenPost

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.