美国发布针对DeepSeek的禁令：供应链安全工具首次对准中国AI模型
2026年10月19日，美国国土安全部（DHS）依据《2018年联邦采购供应链安全法》（FASCSA）发布排除与移除命令（Exclusion and Removal Order #2026-01），将杭州深度求索人工智能基础技术研究有限公司及其关联实体的产品与服务，从联邦民用行政分支机构的采购渠道和信息技术系统中清除。
命令于10月20日正式刊入《联邦公报》，要求各机构即刻执行。这是美国联邦政府首次以供应链安全法律工具，对一家中国前沿 AI模型 开发商实施系统性采购排除，但其实际市场冲击与象征意义之间存在显著落差。
两项即刻生效的硬性要求
命令包含两项并行、无过渡缓冲的强制义务。
第一项是采购排除。 联邦民用机构不得新采购 DeepSeek 及其关联实体开发的任何信息技术产品和服务，排除范围覆盖机构许可产品清单、服务商设备名录、政府采购电商平台等全部采购渠道。这意味着 DeepSeek 被切断的不仅是直接合同，还包括通过经销商、云市场或集成商间接进入联邦采购体系的路径。
第二项是存量移除。 各机构必须从现有IT系统中移除所有 DeepSeek 及关联方产品，并且移除使用DeepSeek模型实现的第三方产品和服务。这一“穿透式”条款是命令中更具实际操作难度的部分：一家向联邦机构销售AI助手或自动化工具的软件公司，即使自身品牌与DeepSeek无关，只要其产品底层调用了DeepSeek模型，便落入移除范围。命令明确将“模型来源”（model provenance）转化为采购合规问题，供应商需要对其产品中嵌入的模型逐层溯源。
命令的范围边界同样值得注意：它仅适用于联邦民用行政分支机构，国防与情报系统的采购适用另一套授权渠道；国家安全系统和涉密信息系统不在命令直接覆盖范围内。
对DeepSeek的影响
就对DeepSeek的直接财务影响而言，这道命令的实质分量相当有限。DeepSeek是一家私人控股的初创公司，在美国联邦政府侧几乎不存在有意义的收入敞口；其2026年的运营资金主要来自外部私人资本，而非政府合同。 禁令针对的是采购渠道，并未触及DeepSeek向美国商业客户或个体用户销售产品的能力，也未将其列入商务部实体清单或施加出口管制。换言之，联邦采购禁令本身并不构成对DeepSeek商业模式的直接打击。
DeepSeek在美国企业付费市场的渗透率本就很低：2026年6月覆盖5万家美国企业的付款数据显示，其付费采用率仅约0.1%，同期Anthropic为34.4%、OpenAI为32.3%。禁令不会逆转一个本就微弱的商业存在，但会进一步固化“DeepSeek不适配美国合规环境”的市场认知。
但间接效应不应被低估，禁令为所有风险规避型买家，不仅是政府机构，也包括与联邦政府有合同关系的承包商、受监管行业以及州和地方政府提供了一份官方风险背书。DHS在命令中援引的理由包括：DeepSeek服务器位于中国，政府用户的提示词和敏感信息可能被传输至中国；模型可能构成“多重威胁向量”。对于任何已经在数据治理上持审慎态度的西方企业而言，这份正式的风险认定会显著提高其选用DeepSeek模型的合规审查成本与声誉风险。
与此同时，DeepSeek在开发者社区中的技术影响力与其商业收入之间存在明显脱节：2026年5月，DeepSeek在Vercel平台的Token使用量份额从不足1%跃升至17%，显示出成本敏感型开发者的真实需求。然而这种使用高度集中于开源调用和低成本推理，难以转化为企业级付费合同，禁令加深了这种“高使用、低变现”的结构性困境在政府相关生态中的延伸。
对整体AI市场的影响
禁令对AI市场的影响需要分层理解，而非笼统地概括为“中美AI脱钩加速”。
· 在联邦政府AI采购层，影响是明确且即时的。DeepSeek及其技术栈被逐出联邦民用采购生态，联邦机构若需要AI能力，将在美国本土模型供应商或经过FASCSA审查的供应链中寻找替代。 这有利于Anthropic、OpenAI、Google等已在政府合规渠道布局的厂商，但增量规模有限，联邦民用AI采购在整体AI市场中占比不高。
· 在商业AI市场层，禁令的直接影响接近于零。DeepSeek未被禁止向美国商业客户销售，其API和开源模型仍可被商业主体合法使用。然而，禁令释放的供应链安全信号可能产生溢出效应：与联邦政府有业务往来的系统集成商和云服务商，出于合同合规和声誉考量，可能在商业项目中也主动避免采用DeepSeek技术栈。 这种“合规传染”的速度和广度，取决于后续FAR Council是否将FASCSA命令扩展适用至所有联邦承包商，已有分析将这一潜在扩展视为比DHS命令本身更具催化作用的变量。
· 在开源AI生态层，影响更为复杂。DeepSeek的模型以MIT许可证发布，允许商业使用、修改和再分发，这使其成为全球开发者社区中渗透最快的中国模型之一。 政府采购禁令无法阻止开源权重的传播，但可能加速一种分化：西方政府相关实体和受监管行业倾向于选择具有“清晰美国数据治理”的平台，而成本敏感的商业开发者和非美国市场继续依托DeepSeek开源模型构建应用。 开源模型的“不可移除性”与采购体系的“可排除性”之间的张力，将成为AI供应链治理的一个持久特征。
历史脉络与未被取消的例外机制
DHS此次行动并非突如其来的政策突变。2025年1月DeepSeek R1模型引发市场震动后，美国多个政府部门即已启动限制：五角大楼国防信息系统局封锁了DeepSeek聊天机器人，商务部通知员工禁止在政府设备上使用，海军和NASA跟进，得克萨斯州则发布了首个州级禁令。2025年至2026年间，国会两院还提出了《不在政府设备上使用DeepSeek法案》等立法草案，其中包含国家安全、执法和研究目的的例外条款。
DHS的FASCSA命令将这些零散行动收束为一项具有统一法律基础的行政措施，但其政策逻辑与先前的机构级禁令一脉相承。这为后续可能的出口管制升级或实体清单行动提供了行政先例和政策惯性，但命令本身刻意停留在采购工具层面，并未跨越到出口管制或投资限制的范畴。
值得注意的是，此次命令并未完全取消例外机制。根据命令文本，机构可以在命令发布后60天内提交书面例外请求，说明请求理由和拟议的风险缓解措施，由CISA审查并作出书面批准或拒绝。这一安排保留了在个案基础上争取窄范围豁免或延迟执行的法律通道，尽管其实际可及性因时间窗口而受限：命令标注日期为2026年7月24日，至10月19日公开时，60天的申请窗口在形式上已经届满。
此外，FASCSA框架下原有的豁免程序：承包商可就合同中已纳入的FASCSA命令申请waiver在制度上仍然存在，但DHS命令并未为DeepSeek创设任何自动豁免或blanket vendor exemption。
可以说DHS依据FASCSA发布的DeepSeek排除与移除命令，是一道范围有限但信号明确的“防火墙” ：虽然并未改变DeepSeek“高使用、低付费”的基本格局，也未将其升级为出口管制或实体清单级别的全面限制； 其真正的市场影响，不在于直接剥夺了DeepSeek多少收入，而在于将“采购合规风险”正式嵌入美国AI供应链的决策逻辑，并为后续政策工具的升级预留了制度接口。