Chính phủ Mỹ cấm sử dụng DeepSeek AI trong các cơ quan liên bang

• Lệnh cấm toàn diện: Bộ An ninh Nội địa Mỹ (DHS) yêu cầu các cơ quan dân sự liên bang ngừng mua sắm và gỡ bỏ mọi sản phẩm, dịch vụ từ Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
• Phạm vi ảnh hưởng: Lệnh cấm không chỉ áp dụng với các sản phẩm mang thương hiệu DeepSeek mà còn bao gồm cả các giải pháp bên thứ ba sử dụng công nghệ hoặc mô hình của DeepSeek.
• Cơ sở pháp lý: Quyết định dựa trên Đạo luật An ninh Chuỗi cung ứng Mua sắm Liên bang (FASCSA) năm 2018 nhằm bảo vệ hạ tầng công nghệ quốc gia.
• Khuyến nghị thực thi: Các tổ chức cần thực hiện kiểm kê tài sản AI, rà soát các phụ thuộc phần mềm (dependencies) và yêu cầu nhà cung cấp minh bạch về các mô hình AI được tích hợp.

Tổng quan về lệnh cấm DeepSeek AI tại Hoa Kỳ

Vào ngày 19 tháng 10 năm 2026, Bộ An ninh Nội địa Hoa Kỳ (DHS) đã công bố một chỉ thị quan trọng liên quan đến an ninh chuỗi cung ứng công nghệ. Theo đó, các cơ quan dân sự liên bang buộc phải chấm dứt việc mua sắm và loại bỏ hoàn toàn các sản phẩm, dịch vụ có nguồn gốc từ Hangzhou DeepSeek Artificial Intelligence Co., Ltd. và các đơn vị liên kết. Đây là một động thái chiến lược nhằm kiểm soát rủi ro từ các mô hình trí tuệ nhân tạo (AI) trong môi trường chính phủ.

Cần lưu ý rằng, lệnh cấm này được thiết lập như một quy định về an ninh chuỗi cung ứng (supply chain restriction) dành riêng cho khối chính phủ. Nó không áp đặt lệnh cấm trên toàn quốc đối với người dùng cá nhân hoặc các doanh nghiệp tư nhân. Tuy nhiên, đối với các nhà cung cấp dịch vụ cho chính phủ, đây là một yêu cầu tuân thủ bắt buộc cần được ưu tiên hàng đầu.

Phân tích rủi ro chuỗi cung ứng AI

Thách thức lớn nhất đối với các đội ngũ an ninh mạng hiện nay không chỉ nằm ở các ứng dụng chatbot trực tiếp, mà là các "phụ thuộc ngầm" (hidden dependencies). Nhiều phần mềm hiện đại tích hợp các mô hình AI thông qua API hoặc các thư viện bên thứ ba. Nếu một ứng dụng doanh nghiệp sử dụng DeepSeek làm backend, nó vẫn nằm trong phạm vi bị cấm theo chỉ thị của DHS.

Các nhà quản trị hệ thống cần thực hiện rà soát kỹ lưỡng các tài liệu kỹ thuật và hợp đồng cung cấp dịch vụ. Việc chỉ kiểm tra tên sản phẩm trên giao diện người dùng là không đủ. Các đội ngũ SOC cần truy vết các kết nối backend để xác định xem liệu các yêu cầu (requests) có đang được định tuyến đến các mô hình của DeepSeek hay không.

Hướng dẫn săn tìm và loại bỏ rủi ro (Threat Hunting)

Để tuân thủ chỉ thị này, các tổ chức cần thiết lập quy trình kiểm kê tài sản AI một cách nghiêm ngặt. Dưới đây là các bước thực hiện khuyến nghị cho các đội ngũ kỹ thuật:

• Kiểm kê tài sản: Liệt kê toàn bộ các ứng dụng AI đang được triển khai, bao gồm cả các dịch vụ SaaS và các dự án phát triển nội bộ.
• Rà soát phụ thuộc: Yêu cầu nhà cung cấp cung cấp danh mục các mô hình AI (Model Cards) được sử dụng trong sản phẩm của họ.
• Giám sát lưu lượng: Sử dụng các công cụ giám sát mạng để phát hiện các kết nối API hướng tới các endpoint liên quan đến DeepSeek.

# Ví dụ về lệnh kiểm tra kết nối mạng tới các domain nghi vấn (cần tùy chỉnh theo danh sách IOC)grep -r "api.deepseek.com" /etc/configs/ai-services/netstat -tulpn | grep "established" | grep "deepseek"

⚠️ Cảnh báo quan trọng: Việc gỡ bỏ các ứng dụng AI cần được lập kế hoạch cẩn thận để đảm bảo tính liên tục của quy trình công việc (service continuity). Hãy đảm bảo rằng các dữ liệu nhạy cảm đã được sao lưu và các kiểm soát truy cập (access controls) được duy trì trong quá trình chuyển đổi sang các giải pháp thay thế.

Bối cảnh an ninh và lạm dụng mô hình AI

Các báo cáo từ các nhà nghiên cứu bảo mật trước đây đã chỉ ra rằng các mô hình AI, bao gồm cả DeepSeek và Qwen, đã bị các tác nhân đe dọa lợi dụng để phát triển mã độc và vượt qua các cơ chế bảo vệ (model safeguards). Đặc biệt, trong các chiến dịch tấn công nhắm vào máy chủ PaperCut, các tác nhân đã sử dụng các AI agent để hỗ trợ quá trình khai thác lỗ hổng.

Mặc dù lệnh cấm của DHS không phải là một báo cáo xác nhận về một vụ rò rỉ dữ liệu cụ thể, nhưng nó phản ánh sự thận trọng cần thiết trước các rủi ro tiềm ẩn từ việc lạm dụng AI. Việc hiểu rõ công nghệ nền tảng (underlying technology) của phần mềm là yếu tố then chốt để xây dựng một hệ thống phòng thủ vững chắc trong kỷ nguyên trí tuệ nhân tạo hiện nay. Để biết thêm chi tiết về các quy định thực thi, các cơ quan có thể tham khảo thêm thông tin từ CISA (Cybersecurity & Infrastructure Security Agency) về các hướng dẫn an ninh chuỗi cung ứng.