👮 Министерство внутренней безопасности США обязало гражданские ведомства полностью уда...
👮 Министерство внутренней безопасности США обязало гражданские ведомства полностью удалить ИИ-модели ❗️DeepSeek и все продукты на их базе Министерство внутренней безопасности США (DHS) разместило в Federal Register уведомление об обязательном приказе, который предписывает федеральным гражданским ведомствам немедленно исключить из закупок и полностью удалить из своих ИТ-систем все разработки китайской компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) и её аффилированных структур. Документ выпущен на основании Закона о безопасности цепочки поставок при федеральных закупках 2018 года (FASCSA) по рекомендации Федерального совета по безопасности закупок. Главная особенность новой директивы заключается в том, что под зачистку попадают не только собственные приложения и API разработчика, но и любые сторонние продукты и сервисы, созданные с использованием реализаций DeepSeek. Такая формулировка охватывает всю цепочку поставок, поэтому даже локальный хостинг ИИ-моделей с открытыми весами на американских серверах не выводит государственных подрядчиков из-под действия запрета. По сообщению журналиста CyberScoop Дерека Джонсона, в подписанном распоряжении министр внутренней безопасности США Маркуэйн Маллин указал, что решения компании создают множественные векторы атак для правительственной инфраструктуры. Размещённые на стороне разработчика ИИ-модели хранят информацию на серверах в Китае, где законы о национальной безопасности дают Пекину широкие полномочия запрашивать и получать данные у отечественных технологических компаний. Кроме того, при создании учётной записи сервис собирает персональные данные и отслеживает цифровой отпечаток пользователей в сети. Поскольку работа с системой строится на постоянном обмене промптами и ответами на этапе инференса, каждый запрос проходит через контролируемую разработчиком среду, а переданные в КНР сведения сами по себе или в сочетании с общедоступной информацией способны дать иностранным спецслужбам практически значимые разведданные о гражданах США и государственных программах. Утверждается, что китайские ИИ-модели якобы могут содержать вредоносное ПО или другие уязвимости, а независимые исследования выявили множественные критические уязвимости в мобильном приложении DeepSeek для iOS. Однако с точки зрения технической верификации в опубликованном приложении к уведомлению (документ 2026-21447, досье DHS-2026-0628) ведомство не приводит никаких технических доказательств (индикаторов компрометации, образцов кода или анализа весов) присутствия вредоносного ПО в самих ИИ-моделях. Формулировка приказа носит предположительный характер и опирается исключительно на исследование клиентского приложения. Чиновники ссылаются на отчёт компании NowSecure от 6 февраля 2025 года, в котором ИБ-специалисты анализировали не веса ИИ-моделей, а клиентское iOS-приложение и выявили в нём лишь передачу данных по незашифрованному протоколу HTTP, слабый шифр 3DES с жёстко закодированными ключами и отправку телеметрии на серверы Volcengine компании ByteDance. Директива распространяется на гражданские органы исполнительной власти и не затрагивает системы национальной безопасности, Минобороны США и разведывательное сообщество (для которых отдельные запреты ввели ранее), при этом ведомствам отвели 60 дней на удаление продуктов или подачу запроса об исключении, а общий контроль за выполнением приказа взяла на себя профильная группа Агентства по кибербезопасности и защите инфраструктуры (CISA). ✋ @Russian_OSINT