DeepSeek在联邦机构遭禁：一家中国初创企业如何重塑软件地缘政治
美国国土安全部于2026年10月公开了一项可追溯至同年7月的命令：联邦民事机构必须从其信息技术系统中删除DeepSeek——以及任何基于其实现构建的第三方产品。这不是一项预防性警告，而是一项采购禁令和主动清除指令。
这一措施以一场悄然运转的官僚程序为载体正式落地，但其实际影响范围远比标题所暗示的更广。《联邦公报》的措辞不仅禁止DeepSeek应用程序本身，还禁止使用DeepSeek开发的产品，这使得每一家曾将其任何开源模型整合进自身产品的承包商都面临潜在的合规风险。正是这一第三方条款，将政策决定转化为真实的市场压力。
中国通过外交部发言人渠道作出回应：发言人毛宁表示，北京将"坚决维护中国企业的合法权益"，并驳斥了将科技问题政治化的做法。这一回应措辞审慎，但据悉中国商务部另行表达了"强烈不满和坚决反对"。迄今为止，双方均未宣布任何针对特定美国企业的具体反制措施。
可以确定的是，这一切发生在特殊的时间节点上：美国总统唐纳德·特朗普与中国国家主席习近平原定于11月中旬在深圳举行的亚太经济合作组织论坛期间会晤，人工智能议题在案。在此背景下，DeepSeek禁令的出现并非日历上的偶然巧合。
开源模型作为对外政策的载体
DeepSeek并非一家拥有企业许可证和支持合同的商业软件公司。其模型以开源形式发布，大多数免费提供，可在包括美国在内的多个国家直接下载。正是这种分发架构，使这项禁令在技术上更难执行，同时在政治上更具深远意义。
当政府限制一项集中式软件即服务时，效果是即时的：切断服务器访问、注销账户、封锁端点。但当被限制的是一个开源模型时，问题便大相径庭。模型权重早已完成下载，可能已嵌入某个机构的系统、某承包商的软件，或嵌入向某家从未明确提及使用了DeepSeek组件的供应商购买的生产力工具之中。清除这些痕迹需要依赖项审计、供应商认证以及溯源文档——而大多数政府采购流程当初设计之时并未考虑生成上述材料。
国土安全部的逻辑在文本中一目了然：DeepSeek的服务器位于中国，中国当局可依据本国法律访问中国企业的基础设施，凡是通过这些系统处理或传输的数据均可能面临暴露风险。此外，还有DeepSeek工具可能收集个人身份信息、追踪用户或包含安全漏洞的可能性。通知中提到"多个威胁向量"，而非单一且有充分文档支撑的威胁向量。这种对潜在风险而非已证实风险的列举，恰恰是政府采购系统得以在事件发生之前采取行动的典型论据类型。
这项禁令所确立的先例不仅仅是将DeepSeek排除在联邦政府之外，更重要的是：人工智能模型的来源——由谁训练、服务器位于何处、企业在哪个司法管辖区运营——如今已成为与技术性能或价格同等重要的采购标准。
那条不止于DeepSeek的供应链
在最初的报道中，受到较少关注的方面，恰恰是对市场影响最为深远的部分。这项命令并非针对某家企业建立黑名单，而是建立了一个向软件供应链下游延伸的排除类别。
如果某承包商为某联邦机构开发了一款文件分析工具，且在开发过程中的某个环节曾使用DeepSeek模型进行原型设计、微调或加速训练自身模型，那么该承包商可能落入这道命令的覆盖范围。同样的情形也适用于那些在尚未出现明确预警信号之前便基于DeepSeek API进行开发的系统集成商。
这产生了三种同时存在的压力。其一是合规压力：承包商必须投入代码审计和依赖项审查，以证明其产品不包含DeepSeek的实现。其二是市场压力：对于什么构成"使用DeepSeek开发"的不确定性，使各机构最便捷的做法是要求供应商使用来源可记录、可核实的模型，这对能够证明这一溯源链条的企业形成利好。其三是产品设计压力：服务于公共部门的开发者必须对哪些开源组件可被接受作出明确决策，而不能仅仅以性能或成本为唯一优化目标。
可以预见的结果并非开源代码从联邦政府消失，而是在地缘政治上保持中立——或被认为如此——的开源代码将在结构上优于由被视为战略竞争对手的司法管辖区所生产的开源代码。Meta凭借其Llama系列模型以及其他拥有美国来源开放模型的企业，将默认成为符合这一标准的替代选项。这并非因为它们必然提供更优的性能或更低的成本，而是因为它们处于这道命令所划定的来源界线的正确一侧。
价值如何被重新分配以及流向何处
从价值流动的视角审视，DeepSeek在联邦部门遭禁这一事件产生了具体效果：它将战略市场的准入，从一个成本低廉但来源存疑的模型，转移至合规成本更高但来源可核实的模型。这种转移并非中性的。
迄今为止，DeepSeek的竞争主要依赖价格与性能优势。其模型免费或运营成本极低，这使其对于需要人工智能能力却无力承担OpenAI、谷歌或微软高端平台费用的公私领域项目颇具吸引力。这种价格优势同时也是采用优势：当进入人工智能的成本趋近于零时，实验门槛消失，分发速度随之加快。
联邦禁令并不能消除这一优势在私营市场中的体现。但它向企业市场发出了信号：如果某家公司持有政府合同、在受监管行业中运营或有意进军上述领域，采用DeepSeek可能引发合规摩擦。这种摩擦风险与直接针对私营企业的禁令并不相同，但它对大型组织的技术决策产生类似效果：法务部门开始追问，合规部门要求进行风险评估，技术团队最终选择不产生棘手问题的方案，即便那个方案价格更贵。
此处被重新分配的价值不只是货币价值，还有在公共部门及高监管风险企业市场的人工智能采用链条中的定位价值。能够提供具备清晰来源、有据可查的托管方式和可审计架构的AI模型的企业，获得了六个月前尚不存在的定位优势——因为过去没有人系统性地追问模型从何而来。
从这个意义上说，国土安全部的命令强制市场为一项此前没有可见定价的要素定价：模型来源。而那些原本已具备这一资产的参与者——来源可核实的模型、位于可接受司法管辖区的基础设施、有据可查的供应链——并不是为了满足这一要求而专门构建的，却凭此获益。这是一种价值流动，自监管链条的顶端向下传导，惠及那些在无意中便已满足标准的参与者。
监管无法弥合的裂痕
分析必须在政策看似最清晰的地方停下来。对DeepSeek的禁令在联邦政府的边界内是可执行的，但边界之外的情形则截然不同。
DeepSeek的模型已下载至数以千计的私有服务器上，被整合进开源项目，嵌入通用生产力工具之中。这种分发态势不会因《联邦公报》上的一纸命令而逆转。这项命令在私营市场中产生的主要是风险信号，而非运营约束。而风险信号只对拥有公司律师和合规部门的组织产生作用，对独立研究人员、早期初创企业或那些因其适合特定用途而使用该模型的个人开发者，则基本不起作用。
这种联邦边界与私营生态系统之间的裂痕，是这一政策局限性最为清晰可见之处。并非因为安全顾虑本身不具合法性——关于司法管辖权、当地当局访问权限和数据暴露的论点在分析上自洽——而是因为监管工具触及不到DeepSeek存在最广泛的那部分市场。
特朗普与习近平在深圳的会晤为行政命令所无法掌控的方程引入了一个变量：软件地缘政治与贸易及芯片地缘政治平行谈判的可能性。美国对中国获取先进半导体的限制，以及中国近期提出的限制某些人工智能模型出口的提案，共同勾勒出一种模式：AI软件不再是技术中性产品，而是带有边界的战略资产。
这一切揭示的是：全球人工智能市场正处于司法管辖碎片化的进程之中，而这种碎片化并非在所有细分领域以同等速度推进。在公共部门和受监管的企业市场，这一进程已然启动，DeepSeek禁令是这一进程中可见的里程碑。在开发者、研究人员和初创企业市场，碎片化尚无有效的执行机制。
禁令在联邦边界内产生的价值再分配是真实的。在边界之外，DeepSeek的优势——强大的模型、免费获取、无摩擦分发——目前依然完好无损。两个市场细分之间的张力尚未化解，仍悬而未决。其走向如何，将取决于监管能否以与开源代码分发同等的速度向外延伸。
