DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) entwickelt große Sprachmodelle und bietet einen Chatbot, API-Dienste sowie Modelle für Programmier- und Reasoning-Aufgaben an. Die Werkzeuge erreichten früh große Popularität, kurz darauf folgten jedoch Berichte über Sicherheitsrisiken und Bedenken, chinesische Behörden könnten auf Nutzergespräche zugreifen.

Die Anordnung verpflichtet die Behörden dazu:

  • erfasste Produkte sofort von der Beschaffung auszuschließen, einschließlich Listen freigegebener Produkte und Einkaufsplattformen;
  • erfasste Produkte unverzüglich aus den IT-Systemen zu entfernen oder eine Ausnahme zu beantragen;
  • Ausnahmeanträge innerhalb von 60 Tagen nach Erlass der Anordnung einzureichen und darin Begründung und vorgesehene Risikominderung darzulegen.

Die CISA prüft diese Anträge und erteilt schriftliche Genehmigungen oder Ablehnungen. Behörden, die die Anordnung aufgrund eigener eingeschränkter Kapazitäten nicht umsetzen können, erhalten von der CISA technische Unterstützung.

Die Regelung gilt für die zivilen Bundesbehörden im Zuständigkeitsbereich des DHS und stellt kein allgemeines Verbot für private oder geschäftliche Nutzung dar.

Zur Begründung verweist das DHS auf Sorgen, die chinesische Regierung könne auf die Infrastruktur von DeepSeek zugreifen, personenbezogene Daten sammeln und Nutzer verfolgen sowie sensible Regierungsdaten nach China übertragen. Das Dokument thematisiert außerdem die Möglichkeit von Schadsoftware in DeepSeek-Modellen und beruft sich dabei auf einen Bericht von NowSecure vom Februar 2025, der Sicherheitslücken in der DeepSeek-iOS-App beschrieb.

NowSecure hatte bei der Untersuchung der App unverschlüsselte Datenübertragungen, schwache Verschlüsselungsalgorithmen, unsichere lokale Datenspeicherung, Risiken für das Fingerprinting von Nutzern sowie Datenweitergabe an ByteDance festgestellt, den chinesischen Konzern hinter der Kurzvideo-Plattform TikTok.

Die Anordnung erschien im Federal Register, einen Tag nachdem sie zur öffentlichen Einsichtnahme (Public Inspection) bereitgestellt worden war.