ABD İç Güvenlik Bakanlığı (DHS), 19 Ekim'de federal sivil kurumlara Çinli DeepSeek'in ürünlerini kullanmayı bırakma ve mevcut kurulumları kaldırma emri verdi. Emir yalnız DeepSeek'in kendi uygulamasını ve API'sini değil, "DeepSeek uygulamalarıyla geliştirilmiş" üçüncü taraf ürün ve hizmetleri de kapsıyor. 20 Ekim'de Federal Register'da yayımlanan karar, 2018 tarihli federal tedarik zinciri güvenliği yasasına dayanıyor. Uygulaması neden zor? The Register'a konuşan Luta Security kurucusu Katie Moussouris'e göre DeepSeek'in kendi uygulamasını ve API'sini yasaklamak uygulanabilir, sorun "geliştirilmiş" ifadesinde. Emir bunun ne anlama geldiğini tanımlamıyor. Moussouris'e göre ifade teknik olarak DeepSeek'ten türetilmiş her modeli kapsayabilir ve tedarikçinin beyanını doğrulamanın pratik bir yolu yok: yazılım malzeme listesi, geliştiricinin hangi araçları kullandığını kaydetmiyor. Üstelik DeepSeek modelleri open-weights olduğu için ABD'deki sunucularda da çalıştırılabiliyor. Moussouris'e göre bu şekilde barındırılan sürümler, veri kaygılarının çoğunu zaten ortadan kaldırıyor. Yönlendirme katmanı ayrı bir kör nokta İkinci pürüz AI gateway hizmetlerinde. OpenRouter ve Vercel AI Gateway, isteği varsayılan olarak modelin "en uygun sağlayıcısına" yönlendiriyor. The Register'ın uyarısına göre sağlayıcılarını kısıtlamayan bir kurum, farkında olmadan DeepSeek modellerini kullanıyor olabilir. Bu emrin zayıf halkası DeepSeek değil, "geliştirilmiş" kelimesi. Tanımı yapılmamış bir kapsam pratikte tedarikçinin "kullanmadık" demesine dayanıyor. Bir modeli yasaklamak kolay, o modelin hangi katmandan geçtiğini kanıtlamak zor: yapay zeka tedarik zinciri, klasik yazılımınkinden çok daha bulanık. #DeepSeek