DeepSeek vietato in tutte le agenzie civili federali USA: l’ordine del DHS

• Il DHS vieta DeepSeek e i prodotti affiliati a tutte le agenzie civili federali USA
• Il divieto copre anche prodotti di terze parti «sviluppati usando» DeepSeek, formula poco chiara
• Gli AI gateway come OpenRouter possono far usare DeepSeek inconsapevolmente
• Esperti: vietare app e API è fattibile, verificare la filiera di sviluppo no

Lunedì il Dipartimento della Sicurezza Interna degli Stati Uniti (DHS) ha emesso un ordine che impone alle agenzie civili federali di non usare i prodotti tecnologici del laboratorio cinese di intelligenza artificiale DeepSeek e di rimuovere le implementazioni già presenti.

Un perimetro molto ampio

Il provvedimento riguarda «tutti i prodotti DeepSeek e delle società affiliate», oltre ai prodotti e servizi di terze parti «sviluppati usando implementazioni DeepSeek». È proprio quest’ultima formula a creare incertezza. Non è chiaro quali prodotti di terze parti rientrino nel divieto, né se «sviluppati usando» indichi un accesso continuo ai modelli via API oppure qualsiasi applicazione scritta con l’aiuto di DeepSeek.

Resta aperto anche il tema degli AI gateway. Servizi come OpenRouter e Vercel AI Gateway rendono disponibili i modelli DeepSeek tramite API e instradano le richieste verso il fornitore ritenuto più adatto. Le agenzie potrebbero quindi usare DeepSeek senza volerlo, se non hanno limitato i provider selezionabili. Un portavoce del DHS non ha risposto subito alla richiesta di commento.

Il contesto

I funzionari statunitensi valutano un divieto dal rilascio di DeepSeek-R1, all’inizio del 2025. Il 6 febbraio 2025 i deputati Darin LaHood e Josh Gottheimer hanno presentato il No DeepSeek on Government Devices Act, definendo DeepSeek una minaccia per la sicurezza nazionale perché i suoi modelli raccoglierebbero dati di cittadini USA per passarli al governo cinese. Il disegno di legge non è uscito dalla commissione, ma diverse amministrazioni hanno agito comunque.

• La Defense Information Systems Agency (DISA) blocca DeepSeek sulle reti del Pentagono da gennaio 2025.
• Hanno adottato misure analoghe la US Navy, la NASA, la Camera dei Rappresentanti e vari Stati.

Sulla app mobile per iOS e Android un rapporto di dicembre 2025 ha segnalato fughe di informazioni in chiaro, collegamenti a server di aziende tecnologiche cinesi e assenza di SSL pinning. Sono però problemi comuni a molte app, specie quelle con SDK pubblicitari di terze parti. Non descrivono i rischi legati alla raccolta di prompt e risposte o all’accesso di agenti AI a segreti locali.

Le critiche degli esperti

Katie Moussouris, fondatrice e CEO di Luta Security, riconosce ragioni legittime di sicurezza nazionale per tenere app e server DeepSeek lontani dai sistemi governativi. Giudica però l’ordine non praticabile nella sua estensione.

«Vietare app e API di DeepSeek è fattibile», ha detto Moussouris. Il problema è il divieto sui prodotti «sviluppati usando» DeepSeek.

Secondo l’esperta, la formula potrebbe coprire qualsiasi modello derivato e ogni software scritto o testato con DeepSeek. Una AI software bill of materials non registra gli strumenti usati dagli sviluppatori e non aiuterebbe. Ogni fornitore dovrebbe attestare che nulla di ciò su cui si basa abbia mai toccato DeepSeek, senza modo pratico di verificarlo.

Moussouris contesta anche l’applicazione alle versioni dei modelli ospitate negli USA: i rischi citati riguardano soprattutto i flussi di dati verso i server in Cina. Per il modello in sé, l’ordine parla solo di possibili malware o vulnerabilità, vero per qualunque software. Il NIST ha rilevato che DeepSeek è più vulnerabile alla prompt injection e più facile da jailbreakare rispetto ai modelli USA, ma lo stesso problema riguarda ogni modello.

Possibili effetti sul mercato

Secondo la fonte, la decisione potrebbe favorire le aziende AI americane, come Anthropic, che puntano a quotarsi. I modelli open weight cinesi sono competitivi per capacità e costo. Se le agenzie non possono adottarli, rischiano di pagare i prezzi dei fornitori USA preferiti.

Fonte: theregister · Foto: theregister