READING NOTE

读懂一项限制,要把对象、行为与适用条件一起核对。

本文全文翻译OFAC于2026年10月19日公布的五家实体指定条目、PAIPA两份一般许可证,以及DHS关于DeepSeek的命令公告和四页已签署附件,保留授权条件、适用边界、日期和全部14条原文脚注。译者评论与译者说明另列。

本文看点

01

采购排除与系统移除

02

冻结措施与许可边界

03

官方文件与扫描附件


01

COMMENTARY

译者评论

2026年10月19日,美国财政部海外资产控制办公室(OFAC)依据《2022年保护美国知识产权法》(PAIPA)公布了针对奇绩创坛相关主体及上海至算科技的五家实体指定,并发布两份一般许可证。同一天,美国国土安全部(DHS)关于DeepSeek的排除及移除命令公告提交《联邦公报》公开查阅,随附此前发出的命令。这两组文件分别作用于政府采购、现有信息系统,以及被指定主体的财产和金融交易。OFAC行动页、DHS公告及命令

对AI企业和投资机构,首先需要分清:限制针对谁、禁止什么行为,以及哪一种例外或许可可能适用。以下制度说明依据官方文件;企业核查和尽调建议属于译者提出的实践建议。

一、DeepSeek命令:采购排除之外,还有现有系统移除

DHS依据《2018年联邦采购供应链安全法》(FASCSA)采取两项措施:将相关产品和服务排除在联邦文职机构采购之外,并从其信息技术系统中移除相关产品。命令列有国家安全系统、分隔信息系统及国防、情报权限等边界,应结合具体机构与系统判断,不能概括成这份命令统一覆盖美国所有政府系统或私人市场。

对供应商尤其重要的是第三方实现:命令的移除范围包括使用DeepSeek技术实现方案开发的第三方产品和服务。一套由其他企业销售的办公AI系统,如果集成DeepSeek,也可能涉及该命令;只核查直接销售方的名称,不能完整识别产品中的模型依赖。

这带来的实务问题是:产品是否进入相关机构的采购或现有系统?底层模型由谁开发,是否存在关联方或第三方实现?并非只看应用商标或合同相对方就能得出结论。

命令要求采购排除及系统移除在发出后立即实施,并为移除保留申请例外的路径。例外申请须在命令发出后60日内书面提交,由美国网络安全和基础设施安全局(CISA)审查并作出书面批准或不批准决定。60日是申请期限,不能当作普遍允许继续使用产品的清退宽限期。命令鼓励的流量监测、增强日志和数据外泄控制,也不能直接替代移除或例外批准。

时间上,附件标注的命令原始发布日期为2026年7月24日;公报文件于10月19日提交公开查阅,预公开版本标明预定10月20日刊登。不能把公报公开日期自动替换为命令发出日期,或据此重新起算60日。

二、奇绩创坛相关指定:非SDN名单同样可能包含财产冻结

OFAC此次更新的是非SDN菜单式制裁名单(NS-MBS),五家实体包括奇绩创坛投资管理公司、一期和二期创业投资中心、致远企业管理中心,以及上海至算科技。各条目均列有财产冻结、美国金融机构贷款、外汇、银行交易,以及股权和债务投资限制。

“非SDN”是名单类别,不能据此判断不存在冻结措施。具体效果必须逐项查看条目及其法律依据。例如,PAIPA的财产冻结条款涉及位于美国、进入美国,或者由美国人士占有或控制的财产及财产权益;它不等于美国自动冻结企业在全球的一切资产。法律中的“美国人士”也不限于美国公民,还涵盖符合定义的实体及其他人士。50 U.S.C. §1709(b)(1)(A)、(g)(10)

银行交易条款同时涉及金融机构之间,以及由、通过或向金融机构进行的贷记转账或付款,并保留美国管辖和被指定实体权益的连接条件。因此,分析交易时需要同时查看交易主体、资金路径和具体禁止事项。

三、丁林伟案的裁判变化,为什么不能直接决定企业制裁的结论?

2026年1月29日,陪审团就丁林伟的七项商业秘密盗窃罪和七项经济间谍罪作出有罪裁决。8月20日,联邦地区法院准许其针对经济间谍罪提出的无罪判决申请;七项商业秘密盗窃罪的定罪未被这份裁定撤销。司法部新闻稿、8月20日法院裁定

法院特别关注:丁在2022年5月至2023年4月转移商业秘密文件时,是否意图或明知其行为将使中国政府实体受益。法院认为,检方依赖的数月后行为,不足以排除合理怀疑地证明此前的主观状态。法院同时记录了2023年5月申请奇绩创坛孵化项目、8月获接纳、500万元人民币换取至算科技7%权益,以及11月项目展示的事实。法院裁定,第1—3、7—8页

这份针对个人刑事责任的裁判,不能直接代替PAIPA下对企业及支持方的行政认定。经济间谍罪无罪判决不等于商业秘密盗窃事实被否定;法院记录投资关系,也不等于法院判定投资机构构成PAIPA意义上的“重大支持”。同样,行政制裁的存在不能反过来补足某项刑事定罪所欠缺的证明。

四、“重大支持”需要解释的是资金与窃密之间的联系

PAIPA设有不同的认定路径:第2(a)(1)(A)(i)项涉及明知参与对美国人士商业秘密的重大窃取或从中获益;第(ii)项涉及为此类窃取提供重大资金、物质或技术支持,或者提供支持此类窃取或旨在从中重大获益的商品或服务;第(iii)项涉及所有、控制或代表关系。判断投资机构风险,需要说明支持行为与法条所指窃密之间的联系,不能只把投资、持股或安排路演列出来,就省略这一分析。PAIPA第2(a)(1)(A)条

具体而言,审查材料应回答:相关资金和服务支持了什么活动?是否存在与窃密、利用相关资料或从中获益之间的证据联系?哪些具体行为满足法定时间条件?第(i)项还要求窃取发生于2023年1月5日或以后,并合理可能造成或已经实质促成对美国国家安全、外交政策、经济健康或金融稳定的重大威胁。不能用后来的定罪日期替代对行为时间的核查。

“明知”也需要按所适用的制度理解。PAIPA第2(g)(7)条的定义包括实际知道或应当知道;第(ii)项支持路径的文字与第(i)项并不完全相同。既不宜机械照搬刑事经济间谍罪的主观要件,也不宜未经分析就认定一切不知情投资当然受到制裁。PAIPA第2(g)(7)条

对本次指定,OFAC条目可以核实对象及已选择的措施,法院文件可以核实其中记载的融资事实;完整的指定理由仍应依据主管机关文件及相关证据判断。支持一家创业企业,与支持法定意义上的窃密,之间需要建立法律和事实联系。

五、关联指定、自动冻结和退出许可,要分别判断

涉及基金和被投企业时,尤其要分开以下三种机制:

机制核查重点
PAIPA关联实体指定是否符合所有、控制、直接或间接代表等法定条件,以及主管机关作出的指定认定
OFAC冻结50%规则一个或多个被冻结主体是否直接或间接、合计拥有50%或以上权益;单纯控制不按该规则自动冻结
第2号一般许可证扩展是否属于许可证列名主体,或符合其(a)(5)规定的所有权扩展,并同时满足交易授权条件

因此,基金受到制裁不意味着其所有被投企业自动被冻结;某家实体被冻结,也不意味着它一定取得这份退出许可。OFAC对间接持股另有解释,不能一律简单逐层相乘后作出判断。OFAC FAQ 398、FAQ 401

第2号一般许可证列名四家奇绩创坛相关实体,并包括规定的50%或以上所有权扩展。上海至算未被逐名列入,是否通过所有权条款获得覆盖,需要另外核查;不能只凭它与四家实体同批被指定,就推定获得授权。

该许可证授权的是通常附随于相关交易逐步终止且为此所必需的交易,截至美国东部标准时间2027年1月19日凌晨00:01。向受PAIPA冻结禁令约束的人付款,还须进入美国境内冻结账户。这些条件应一起满足,不能把许可证解释为继续开展日常业务的普遍通行证。第2号一般许可证

第1号一般许可证则处理PAIPA与《网络相关制裁条例》授权或豁免之间的衔接;两份许可证均保留其他禁止及法律要求。货物进口例外同样不能自动解决付款、结算或其他措施下的限制。第1号一般许可证

六、企业可以把核查落实到哪些环节?

以下是译者根据上述文件提出的建议,不是文件对所有中国AI企业统一新增的台账或尽调义务。

对进入相关联邦采购或信息系统的软件供应商,建议按具体产品核对基础模型、关联方、部署及第三方集成,区分采购排除、系统移除和例外申请,记录替代方案及执行安排。

对创业企业和投资机构,建议将技术来源、前雇主资料接触、研发记录和融资展示真实性一起审查。技术演示是否真实、文件与代码权属是否清楚、资金和服务实际支持了什么活动,均比仅取得一份笼统的“不侵权承诺”更有核查价值。这些记录能够帮助识别和解释事实,但不能保证排除行政制裁风险。

对涉及指定实体的交易方,建议先识别主体与所有权、适用措施和美国连接点,再核查许可范围、终止交易必要性、付款账户及期限。模型采购判断、商业秘密尽调和制裁交易判断各有依据,企业应让每一项处置对应具体产品、行为与法律条件。


02

OFAC ACTION

官方文件一|OFAC指定公告

依据《2022年保护美国知识产权法》(PAIPA)作出的指定;发布相关一般许可证

发布日期:2026年10月19日

新闻稿链接:实施制裁,保护美国人免受知识产权盗窃之害

美国财政部海外资产控制办公室(OFAC)现发布《2022年保护美国知识产权法》(PAIPA)第1号一般许可证《依据〈网络相关制裁条例〉获授权的交易》,以及《2022年保护美国知识产权法》(PAIPA)第2号一般许可证《授权逐步终止涉及2026年10月19日被冻结的某些实体的交易》。

OFAC还对其非SDN菜单式制裁名单(NS-MBS名单)作出了以下变更。

非SDN菜单式制裁名单更新

以下实体已被列入OFAC的非SDN菜单式制裁名单:

BEIJING QIJI CHUANGTAN PHASE I VENTURE CAPITAL CENTER LIMITED PARTNERSHIP(简体中文:北京奇绩创坛一期创业投资中心(有限合伙))(又名:MIRACLE PLUS RMB FUND I),中国北京市海淀区成府路28号6层601室,邮编100000;机构设立日期:2020年6月;PAIPA第2条信息:财产冻结(实体)。第2(b)(1)(A)条——该实体的所有财产及财产权益均被冻结,且禁止与该实体进行任何交易,但货物进口除外;

其他PAIPA第2条信息:美国金融机构贷款。第2(b)(1)(D)条——禁止美国金融机构在任何12个月期间内向该实体发放贷款或提供信贷而使其累计总额超过10,000,000美元,但须适用PAIPA第2(b)(1)(D)条规定的例外;

其他PAIPA第2条信息:外汇。第2(b)(1)(H)条——禁止进行受美国管辖且该实体拥有任何权益的外汇交易;

其他PAIPA第2条信息:银行交易。第2(b)(1)(I)条——金融机构之间,或者由任何金融机构、通过任何金融机构或向任何金融机构进行的任何贷记转账或付款,只要该等转账或付款受美国管辖且涉及该实体的任何权益,均予禁止;

其他PAIPA第2条信息:禁止投资受制裁人的股权或债务。第2(b)(1)(J)条——禁止任何美国人士对该实体的股权或债务工具进行大额投资或购买;

统一社会信用代码(USCC):91110108MA01QB5K5M(中国)[PAIPA](关联对象:QIJI CHUANGTAN BEIJING INVESTMENT MANAGEMENT CO LTD)。

BEIJING QIJI CHUANGTAN PHASE II VENTURE CAPITAL CENTER LIMITED PARTNERSHIP(简体中文:北京奇绩创坛二期创业投资中心(有限合伙))(又名:BEIJING QIJICHUANGTANERQI CHUANGYE INVESTMENT CENTER (LIMITED PARTNERSHIP);又名:MIRACLE PLUS RMB FUND II),中国北京市海淀区成府路28号6层601室,邮编100000;机构设立日期:2022年10月;PAIPA第2条信息:财产冻结(实体)。第2(b)(1)(A)条——该实体的所有财产及财产权益均被冻结,且禁止与该实体进行任何交易,但货物进口除外;

其他PAIPA第2条信息:美国金融机构贷款。第2(b)(1)(D)条——禁止美国金融机构在任何12个月期间内向该实体发放贷款或提供信贷而使其累计总额超过10,000,000美元,但须适用PAIPA第2(b)(1)(D)条规定的例外;

其他PAIPA第2条信息:外汇。第2(b)(1)(H)条——禁止进行受美国管辖且该实体拥有任何权益的外汇交易;

其他PAIPA第2条信息:银行交易。第2(b)(1)(I)条——金融机构之间,或者由任何金融机构、通过任何金融机构或向任何金融机构进行的任何贷记转账或付款,只要该等转账或付款受美国管辖且涉及该实体的任何权益,均予禁止;

其他PAIPA第2条信息:禁止投资受制裁人的股权或债务。第2(b)(1)(J)条——禁止任何美国人士对该实体的股权或债务工具进行大额投资或购买;

统一社会信用代码(USCC):91110108MABQAUYK7G(中国)[PAIPA](关联对象:QIJI CHUANGTAN BEIJING INVESTMENT MANAGEMENT CO LTD)。

BEIJING QIJI CHUANGTAN ZHIYUAN ENTERPRISE MANAGEMENT CENTER LIMITED PARTNERSHIP(简体中文:北京奇绩创坛致远企业管理中心(有限合伙)),中国北京市海淀区成府路28号6层601室,邮编100000;机构设立日期:2019年11月8日;PAIPA第2条信息:财产冻结(实体)。第2(b)(1)(A)条——该实体的所有财产及财产权益均被冻结,且禁止与该实体进行任何交易,但货物进口除外;

其他PAIPA第2条信息:美国金融机构贷款。第2(b)(1)(D)条——禁止美国金融机构在任何12个月期间内向该实体发放贷款或提供信贷而使其累计总额超过10,000,000美元,但须适用PAIPA第2(b)(1)(D)条规定的例外;

其他PAIPA第2条信息:外汇。第2(b)(1)(H)条——禁止进行受美国管辖且该实体拥有任何权益的外汇交易;

其他PAIPA第2条信息:银行交易。第2(b)(1)(I)条——金融机构之间,或者由任何金融机构、通过任何金融机构或向任何金融机构进行的任何贷记转账或付款,只要该等转账或付款受美国管辖且涉及该实体的任何权益,均予禁止;

其他PAIPA第2条信息:禁止投资受制裁人的股权或债务。第2(b)(1)(J)条——禁止任何美国人士对该实体的股权或债务工具进行大额投资或购买;

统一社会信用代码(USCC):91110108MA01NK6F9X(中国)[PAIPA](关联对象:QIJI CHUANGTAN BEIJING INVESTMENT MANAGEMENT CO LTD)。

QIJI CHUANGTAN BEIJING INVESTMENT MANAGEMENT CO LTD(简体中文:奇绩创坛(北京)投资管理有限责任公司)(又名:MENGXI CHUANGTAN BEIJING INVESTMENT MANAGEMENT CO LTD;又名:MIRACLEPLUS),中国北京市海淀区成府路28号6层601室,邮编100000;机构设立日期:2019年3月6日;PAIPA第2条信息:财产冻结(实体)。第2(b)(1)(A)条——该实体的所有财产及财产权益均被冻结,且禁止与该实体进行任何交易,但货物进口除外;

其他PAIPA第2条信息:美国金融机构贷款。第2(b)(1)(D)条——禁止美国金融机构在任何12个月期间内向该实体发放贷款或提供信贷而使其累计总额超过10,000,000美元,但须适用PAIPA第2(b)(1)(D)条规定的例外;

其他PAIPA第2条信息:外汇。第2(b)(1)(H)条——禁止进行受美国管辖且该实体拥有任何权益的外汇交易;

其他PAIPA第2条信息:银行交易。第2(b)(1)(I)条——金融机构之间,或者由任何金融机构、通过任何金融机构或向任何金融机构进行的任何贷记转账或付款,只要该等转账或付款受美国管辖且涉及该实体的任何权益,均予禁止;

其他PAIPA第2条信息:禁止投资受制裁人的股权或债务。第2(b)(1)(J)条——禁止任何美国人士对该实体的股权或债务工具进行大额投资或购买;

统一社会信用代码(USCC):91110108MA01HHAHXF(中国)[PAIPA]。

SHANGHAI ZHISUAN TECHNOLOGY CO LTD(简体中文:上海至算科技有限公司),中国上海市徐汇区田林路487号27幢1层44工位,邮编200000;机构设立日期:2023年10月17日;PAIPA第2条信息:财产冻结(实体)。第2(b)(1)(A)条——该实体的所有财产及财产权益均被冻结,且禁止与该实体进行任何交易,但货物进口除外;

其他PAIPA第2条信息:美国金融机构贷款。第2(b)(1)(D)条——禁止美国金融机构在任何12个月期间内向该实体发放贷款或提供信贷而使其累计总额超过10,000,000美元,但须适用PAIPA第2(b)(1)(D)条规定的例外;

其他PAIPA第2条信息:外汇。第2(b)(1)(H)条——禁止进行受美国管辖且该实体拥有任何权益的外汇交易;

其他PAIPA第2条信息:银行交易。第2(b)(1)(I)条——金融机构之间,或者由任何金融机构、通过任何金融机构或向任何金融机构进行的任何贷记转账或付款,只要该等转账或付款受美国管辖且涉及该实体的任何权益,均予禁止;

其他PAIPA第2条信息:禁止投资受制裁人的股权或债务。第2(b)(1)(J)条——禁止任何美国人士对该实体的股权或债务工具进行大额投资或购买;

统一社会信用代码(USCC):91310104MAD3LXU92B(中国)[PAIPA]。

与上述事项无关的行政性名单变更:

无。

— OFAC指定与许可边界。图中“美国人”按法定“美国人士”理解,涵盖相应实体;50%所有权扩展的完整条件见译文


03

GENERAL LICENSE 1

官方文件二|第1号一般许可证

财政部

华盛顿哥伦比亚特区

海外资产控制办公室

《2022年保护美国知识产权法》

《美国法典》第50编第1709条

第1号一般许可证

依据《网络相关制裁条例》获授权的交易

(a) 除本一般许可证(b)款另有规定外,对于《保护美国知识产权法》(《美国法典》第50编第1709条,PAIPA)所禁止的所有交易,只要该等交易依据《网络相关制裁条例》(《联邦法规汇编》第31编第578部分,CRSR)获授权或获豁免,即在该授权或豁免范围内予以授权,包括依据CRSR通过一般许可证或特定许可证获授权的交易。

(b) 本一般许可证不授权PAIPA或《联邦法规汇编》第31编第V章另行禁止的任何交易,除非该交易另获授权。

第1号一般许可证附注。 本一般许可证的任何内容均不免除任何人遵守其他联邦法律或其他联邦机构要求的义务。

由Bradley T. Smith数字签署。日期:2026.10.19 08:33:36 -04'00'

Bradley T. Smith,海外资产控制办公室主任

日期:2026年10月19日


04

GENERAL LICENSE 2

官方文件三|第2号一般许可证

财政部

华盛顿哥伦比亚特区

海外资产控制办公室

《2022年保护美国知识产权法》

《美国法典》第50编第1709条

第2号一般许可证

授权逐步终止涉及2026年10月19日被冻结的某些实体的交易

(a) 除本一般许可证(b)款另有规定外,对于《保护美国知识产权法》(《美国法典》第50编第1709条,PAIPA)所禁止的交易,凡通常附随于涉及下列一个或多个受PAIPA财产冻结禁令约束的实体的任何交易的逐步终止、且为此所必需的,现予授权,授权截至美国东部标准时间2027年1月19日凌晨00:01;但向任何受PAIPA财产冻结禁令约束的人支付的任何款项,均须付入位于美国境内的冻结账户:

(1) 奇绩创坛(北京)投资管理有限责任公司(Qiji Chuangtan Beijing Investment Management Co Ltd,又名MiraclePlus);

(2) 北京奇绩创坛一期创业投资中心(有限合伙)(Beijing Qiji Chuangtan Phase I Venture Capital Center Limited Partnership);

(3) 北京奇绩创坛二期创业投资中心(有限合伙)(Beijing Qiji Chuangtan Phase II Venture Capital Center Limited Partnership);

(4) 北京奇绩创坛致远企业管理中心(有限合伙)(Beijing Qiji Chuangtan Zhiyuan Enterprise Management Center Limited Partnership);或

(5) 上述一个或多个实体直接或间接、单独或合计拥有50%或以上权益的任何实体。

(b) 除本一般许可证(a)款授权的交易外,本一般许可证不授权PAIPA另行禁止的任何交易,也不授权《联邦法规汇编》第31编第V章任何其他部分所禁止的任何交易或活动,除非另获授权。

第2号一般许可证附注。 本一般许可证的任何内容均不免除任何人遵守其他联邦法律或其他联邦机构要求的义务。

由Bradley T. Smith数字签署。日期:2026.10.19 08:42:44 -04'00'

Bradley T. Smith,海外资产控制办公室主任

日期:2026年10月19日

— DeepSeek采购排除、系统移除与例外申请


05

DHS NOTICE

官方文件四|DHS命令公告

国土安全部

本文件预定于2026年10月20日刊登于《联邦公报》,并可在线查阅:https://www.federalregister.gov/d/2026-21447,以及 https://govinfo.gov 。

计费代码:9111-LF-P

[案卷号:DHS-2026-0628]

关于从联邦行政部门文职机构的信息技术系统及采购中排除和移除DeepSeek产品的命令公告

机构: 国土安全部(DHS)。

行动: 命令公告。

摘要: 国土安全部现就国土安全部长发出的一项命令予以公告,该命令:(1) 将杭州深度求索人工智能有限公司(Hangzhou DeepSeek Artificial Intelligence Co., Ltd,DeepSeek)开发的信息技术产品和服务,包括适用法规所定义的关联实体开发的此类产品和服务,排除在联邦文职机构采购之外;以及(2) 从文职机构的信息技术中移除所有DeepSeek及其关联方的产品,以及使用DeepSeek的技术实现方案开发的第三方产品和服务。

进一步信息联系人: 网络安全和基础设施安全局(CISA)网络安全司FASCSA命令实施团队,fascsa.orders@cisa.dhs.gov。

补充信息: 根据《2018年联邦采购供应链安全法》(《美国法典》第41编第1321—1328条)及《联邦法规汇编》第41编第201-1部分所载实施条例授予的权限,国土安全部长在审查联邦采购安全委员会的建议及相关证据后,已下令:(1) 将杭州深度求索人工智能有限公司(Hangzhou DeepSeek Artificial Intelligence Co., Ltd,DeepSeek)开发的信息技术产品和服务,包括《联邦法规汇编》第48编第2.101条所定义的关联实体开发的此类产品和服务,排除在联邦文职机构采购之外;以及(2) 从文职机构的信息技术中移除所有DeepSeek及其关联方的产品,以及使用DeepSeek的技术实现方案开发的第三方产品和服务。

已签署命令的副本载于随附附录,也可在 https://www.regulations.gov 检索国土安全部案卷号DHS-2026-0628获取。

James H. Percival II,美国国土安全部总法律顾问。


06

SIGNED ORDER

官方文件五|已签署命令附件

附录

第2026-01号排除及移除命令

依据《联邦采购供应链安全法》,从联邦行政部门文职机构的信息技术系统中排除和移除DeepSeek产品和服务

命令原始发布日期:2026年7月24日

适用对象:联邦行政部门文职机构,但其国家安全系统及安全分隔信息系统(secure compartmented information systems)除外

发自:Markwayne Mullin,国土安全部部长

抄送:Russell Vought,管理和预算办公室主任

REFERENCE

《2018年联邦采购供应链安全法》(《美国法典》第41编第1321—1328条)及《联邦法规汇编》第41编第201-1部分所载实施条例授权国土安全部长发出排除和/或移除命令,以保护联邦文职信息系统。国土安全部长应审查委员会的建议,并可在国防部〔战争部〕或情报界权限未涵盖的范围内,依据该等建议发出排除及移除命令。《美国法典》第41编第1323(c)(5)(A)条。《联邦采购供应链安全法》最终规则第201-1.304条规定,行政机构应遵守依据第201-1.303条发出的排除及移除命令。

背景:

信息与通信技术对美国政府系统至关重要。《2018年联邦采购供应链安全法》设立了联邦采购安全委员会(FASC),通过建议将存在风险的产品或服务排除在联邦采购之外,或将其从信息技术系统中移除,来管理供应链风险。国土安全部长可以针对联邦文职机构的系统发出排除或移除命令,但战争部及国家情报总监办公室所辖系统除外。

供应来源风险概要:

杭州深度求索人工智能基础技术研究有限公司(Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.,以下简称DeepSeek)是一家位于中华人民共和国〔1〕(PRC)的外国私营公司,提供多款广泛开放且免费的人工智能应用。〔2〕 DeepSeek的模型存在多种威胁途径。DeepSeek服务器位于中华人民共和国,〔3〕且中华人民共和国法律制度赋予政府网络及情报职能部门访问私营公司基础设施的广泛权限。〔4〕 对于由DeepSeek托管的模型实例,DeepSeek的账户创建过程会收集可识别个人身份的信息(PII),还可能跟踪用户并为其建立数字指纹。〔5〕 DeepSeek使用最广泛的应用通过提示与响应流程运行,需要向模型提供信息;如果美国政府雇员或供应商使用这些应用,可能导致敏感数据传输至中华人民共和国。〔6〕 上述信息传输至中华人民共和国后,无论单独使用还是与公开数据结合,都可能形成有关美国人士和/或政府项目的可供采取行动的情报。模型本身可能包含恶意软件或其他安全漏洞。事实上,公开来源的安全研究发现,DeepSeek的iOS移动应用存在多个严重漏洞。〔7〕

范围:

本排除及移除命令要求联邦文职机构〔8〕:(1) 将DeepSeek、DeepSeek关联实体〔9〕及其产品排除在文职机构采购之外;〔10〕以及(2) 从文职机构的信息技术系统中移除DeepSeek及DeepSeek实体提供的产品,以及使用DeepSeek的技术实现方案开发的第三方产品和服务。〔11〕

所需行动:

所有文职机构均须:

1

自本命令发出后立即生效,将DeepSeek、DeepSeek关联实体〔12〕及其产品排除在文职机构采购之外,〔13〕包括机构核准产品清单、服务提供商设备清单、电子商务市场,以及其他为采购信息技术硬件、软件和服务提供便利的类似功能。

2

在本命令发出后立即从文职机构的信息技术系统〔14〕中移除DeepSeek、DeepSeek关联实体提供的产品,以及使用DeepSeek的技术实现方案开发的第三方产品和服务;或者按下述规定申请例外。

例外:

行政机构可依据《联邦法规汇编》第41编第201-1.304(b)条,向国土安全部的发布官员申请例外,例如请求该命令不适用于该机构、某些行动,或请求延期遵守。

行政机构的例外申请必须在本命令发出后60日内以书面形式提交,并包括供发布官员审查及评估所需的全部信息,包括:

1

指明所适用的排除命令或移除命令;

2

说明所申请的例外;如果仅涉及命令的一部分,还须说明所申请例外针对的命令条款;

3

提供名称或足以识别的描述,以识别所涵盖的物项,或受所申请例外针对的命令约束的来源所提供的产品或服务;

4

说明应予批准例外的充分且有说服力的理由,例如命令对机构履行其关键任务职能的能力所产生的影响,或与国家利益有关的考虑,包括国家安全审查、国家安全调查或国家安全协议;以及

5

为降低排除或移除命令所针对的风险而拟采取的任何替代缓解措施。

CISA将审查例外申请,并提供书面批准或不予批准的决定。请将所有例外申请提交至FASCSA.Orders@cisa.dhs.gov。

临时网络安全措施:

在本命令发出至相关机构系统中的涵盖物项被完全移除这一期间,鼓励联邦机构采取措施,应对其系统面临的风险,例如监控进出机构的网络流量,对相关系统实施增强日志记录及数据外泄控制,以及检测并标记异常活动。

国土安全部及其网络安全和基础设施安全局(CISA)的行动:

1

对于内部能力不足以遵守本命令的机构,CISA可以提供技术援助。

2

国土安全部将审查例外申请,并以本部名义作出书面批准或不予批准的决定。

3

国土安全部长将按照《联邦采购供应链安全法》的要求,在一年内复审本命令,此后每年复审一次。

其他信息:

如需其他信息、协助或进行报告,请联系FASCSA.Orders@cisa.dhs.gov。

原文脚注

原注1|《杭州深度求索人工智能基础技术研究公司概况》。exovera.com,2025年1月31日,https://exovera.com/wp-content/uploads/2025/02/DeepSeek_Profile_2025_01_31_Final.pdf 。

原注2|《DeepSeek详解:你需要知道的一切》。TechTarget,2025年8月25日,https://www.techtarget.com/WhatIs/feature/DeepSeek-explained-Everything-you-need-to-know 。

原注3|DeepSeek《隐私政策》,可查阅 https://web.archive.org/web/-20250306100653/https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html ;Charles Mok,《盘点DeepSeek带来的冲击》。斯坦福网络政策中心,2025年2月5日。https://cyber.fsi.stanford.edu/publication/taking-stock-deepseek-shock 。

原注4|《数据安全商业提示:企业使用与中华人民共和国有关联的公司提供的数据服务和设备时面临的风险及应考虑的事项》。国土安全部,2020年12月22日。https://www.dhs.gov/sites/default/files/publications/20_1222_data-security-business-advisory.pdf 。

原注5|DeepSeek《隐私政策》第2页,可查阅 https://web.archive.org/web/-20250306100653/https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html ;《揭开DeepSeek的面纱:曝光中国共产党用于间谍活动、窃取及削弱美国出口管制措施的最新工具》。美国与中国共产党战略竞争特别委员会,2025年4月16日,第3页及脚注13、14,https://selectcommitteeontheccp.house.gov/sites/evo-subsites/selectcommitteeontheccp.house.gov/files/evo-media-document/DeepSeek%20Final.pdf 。

原注6|DeepSeek《隐私政策》第2页,可查阅 https://web.archive.org/web/-20250306100653/https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html 。

原注7|Andrew Hoog,《NowSecure发现DeepSeek iOS移动应用存在多项安全及隐私缺陷》。NowSecure,2025年2月6日。https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/ 。

原注8|国土安全部长发出排除及移除命令的权限适用于文职机构,但以未被《美国法典》第41编第1323(5)(A)(ii)或(iii)条所界定的国防部长及国家情报总监权限涵盖的范围为限。(ii) 国防部长,负责适用于国防部及除敏感分隔信息系统(sensitive compartmented information systems)之外的国家安全系统的排除及移除命令。(iii) 国家情报总监,负责适用于情报界及敏感分隔信息系统的排除及移除命令,但以未被第(ii)项涵盖的范围为限。

原注9|就本命令而言,如果某个人或企业与DeepSeek AG之间,一方直接或间接控制或能够控制另一方,或者第三方直接或间接控制或能够控制双方,则该个人或企业为DeepSeek AG的“关联实体”或“关联方”。参见《联邦法规汇编》第48编第2.101条(“关联方”的定义)。

原注10|包括用于向文职机构提供产品和服务的第三方对DeepSeek的技术实现。

原注11|根据《美国法典》第41编第1323(c)(5)(A)(i)条,国土安全部长发出的命令将适用于文职“信息与通信技术”;该术语的定义见《美国法典》第41编第1321(5)条。

原注12|就本命令而言,如果某个人或企业与DeepSeek AG之间,一方直接或间接控制或能够控制另一方,或者第三方直接或间接控制或能够控制双方,则该个人或企业为DeepSeek AG的“关联实体”或“关联方”。参见《联邦法规汇编》第48编第2.101条(“关联方”的定义)。

原注13|包括用于向文职机构提供产品和服务的第三方对DeepSeek的技术实现。

原注14|根据《美国法典》第41编第1323(c)(5)(A)(i)条,国土安全部长发出的命令将适用于文职“信息与通信技术”;该术语的定义见《美国法典》第41编第1321(5)条。

[《联邦公报》文件2026-21447;提交日期:2026年10月19日上午8:45;刊登日期:2026年10月20日]


07

TRANSLATOR NOTES

译者说明

以下说明不属于美国官方文件原文,与全文译稿及原文脚注分开列示。

一、法定主体与交易术语

PAIPA中的“美国人士”(United States person)有特定定义,包括美国公民或合法永久居民、按美国或其辖区法律成立的实体及其境外分支,以及位于美国境内的任何人士。译稿中的同类表述不应仅理解为美国公民。50 U.S.C. §1709(g)(10)

银行交易条款中的transfers of credit译为“贷记转账”,用于区别可能使人联想到信贷资产或债权转让的“信贷转移”。其中by、through、to分别保留“由、通过、向”的关系。DHS风险段的U.S. persons也译为“美国人士”,但不因此自动将PAIPA的定义移植到DHS文件。新闻稿标题的Americans依语境仍译为“美国人”。

OFAC行动页对冻结措施采用简写,译文按原文保留;PAIPA相关法律条款另规定财产位于美国、进入美国或由美国人士占有或控制等条件。完整适用范围应结合条款和交易事实判断,不能将网页简写解释为自动冻结全球一切资产。50 U.S.C. §1709(b)(1)(A)

二、命令日期与公报日期

DHS附件标注Original Release Date为2026年7月24日,译为“命令原始发布日期”。涉及issuance的句子用“发出”以区别公报公开;这不是对签字日期的独立认定。10月19日为提交公开查阅日期,所译预公开文件标明预定10月20日刊登。译稿没有据此重新起算60日申请期,也未把预定刊登改成已经实际刊登。

三、原文名称和引注差异

• 命令原注9、12确实使用DeepSeek AG,未解释AG所指主体;译文保留,不替换为另一家公司的名称。公告与附件对DeepSeek所用英文法人名称也不完全一致,各自保留。

• 原注8引用41 U.S.C. §1323(5)(A)(ii)或(iii),而正式条文的相应位置为§1323(c)(5)(A)(ii)或(iii)。译文保留原引注,在此提示其疑似漏写(c)。正式条文

• 命令适用范围使用secure compartmented information systems,原注8使用sensitive compartmented information systems,分别译为“安全分隔信息系统”和“敏感分隔信息系统”,不静默统一。

• 原注中的部分网页存档URL印有web/-并换行,按原件合行保留,不表示已验证每个链接可以访问。

四、署名和企业名称

两份一般许可证可见签名外观中包含数字签署人及精确到秒的时间,译稿据此保留。该记录不等于对电子证书有效性进行验证。

中文企业名称中的空格和括号作了阅读格式整理,英文全称、别名及统一社会信用代码保留;括号整理不代表另行完成工商登记核验。


END

如果你觉得这篇有收获,欢迎点赞、在看、转发,我们下篇见。