Bộ An ninh Nội địa Hoa Kỳ (DHS) đã ra lệnh loại các sản phẩm và dịch vụ của DeepSeek khỏi hệ thống công nghệ thông tin của các cơ quan dân sự liên bang, đồng thời cấm mua mới những sản phẩm đó. Thông báo được nộp ngày 19/10 và dự kiến đăng Federal Register ngày 20/10.

Phạm vi lệnh rộng hơn ứng dụng chatbot mang tên DeepSeek. Văn bản bao gồm sản phẩm của Hangzhou DeepSeek Artificial Intelligence, các đơn vị liên kết, và cả sản phẩm hoặc dịch vụ bên thứ ba được phát triển bằng những triển khai DeepSeek.

DHS viện dẫn thẩm quyền của Federal Acquisition Supply Chain Security Act năm 2018 và cho biết quyết định được đưa ra sau khi xem xét khuyến nghị cùng bằng chứng của Federal Acquisition Security Council. Reuters dẫn thông báo của DHS nói công nghệ này có nhiều “véc-tơ đe dọa” và có thể dẫn đến việc dữ liệu nhạy cảm được chuyển sang Trung Quốc khi được nhân viên hoặc nhà thầu chính phủ sử dụng.

Ai bị ảnh hưởng?

Lệnh nhắm vào hệ thống và hoạt động mua sắm của cơ quan hành pháp dân sự liên bang. Đây không phải lệnh cấm toàn quốc đối với cá nhân hay doanh nghiệp tư nhân sử dụng DeepSeek. Tuy nhiên, nhà thầu cung cấp dịch vụ cho chính phủ sẽ phải rà soát kỹ chuỗi phần mềm, kể cả các thành phần không mang thương hiệu DeepSeek ở bề mặt nhưng sử dụng mô hình hoặc mã của hãng bên dưới.

Điểm khó là hệ thống AI hiện đại thường được tích hợp qua giao diện lập trình, thư viện mã nguồn mở hoặc dịch vụ đám mây của bên thứ ba. Việc “gỡ DeepSeek” vì thế không chỉ là xóa một ứng dụng; cơ quan phải lập danh mục nơi công nghệ xuất hiện, đánh giá dữ liệu từng được đưa vào hệ thống và xác định giải pháp thay thế.

Bài học cho người dùng ngoài chính phủ

Lệnh liên bang không tự chứng minh rằng mọi sản phẩm dùng DeepSeek đều gây rò rỉ dữ liệu. Nó là quyết định quản trị rủi ro chuỗi cung ứng trong môi trường chính phủ, nơi yêu cầu bảo mật và lưu trữ dữ liệu nghiêm ngặt hơn.

Dù vậy, người dùng cá nhân và doanh nghiệp có thể áp dụng ba nguyên tắc:

Không nhập hồ sơ sức khỏe, số an sinh xã hội, bí mật thương mại hoặc tài liệu nội bộ vào công cụ AI nếu chưa biết dữ liệu được lưu ở đâu và dùng vào việc gì.Kiểm tra nhà cung cấp mô hình nền, vì tên ứng dụng không phải lúc nào cũng cho biết công nghệ phía sau.Với tổ chức, duy trì danh mục công cụ AI được phép, quy định loại dữ liệu được nhập và kế hoạch thu hồi quyền truy cập.

Thông báo Federal Register ghi đầu mối triển khai là nhóm FASCSA thuộc bộ phận an ninh mạng CISA. Các chi tiết thực thi và ngoại lệ, nếu có, sẽ là yếu tố quan trọng để cơ quan và nhà thầu xác định chính xác nghĩa vụ của mình.

#hoa kỳ
Tác giả

Về người viết

Cộng đồng

Bình luận

Người dùngĐang kiểm tra phiên đăng nhập…

Cuộn đến đây để tải thảo luận.