公告說了什麼
美國國土安全部（DHS）的公告排定於 2026 年 10 月 20 日刊登在《聯邦公報》（FR Doc. 2026-21447，案號 DHS-2026-0628）。公告依據 2018 年《聯邦採購供應鏈安全法》（FASCSA，41 U.S.C. 1321 至 1328）與 41 CFR 201-1，在審閱聯邦採購安全委員會（FASC）的建議與相關證據後，宣布國土安全部長已下令：
- 排除：把杭州深度求索人工智慧（DeepSeek）及其關係企業（依 48 CFR 2.101 定義）開發的資訊科技產品與服務，排除在聯邦民事機關的採購之外。
- 移除：從民事機關的資訊科技系統中，移除所有 DeepSeek 與其關係企業的產品，以及以 DeepSeek 實作開發的第三方產品與服務。
公告附錄收錄已簽署的「Exclusion and Removal Order #2026-01」，原始發布日期標示為 2026 年 7 月 24 日，署名為國土安全部長 Markwayne Mullin，副本給管理及預算局局長 Russell Vought。
範圍、時程與例外
| 項目 | 命令原文內容 |
|---|---|
| 適用對象 | 聯邦民事行政機關；不含其國家安全系統與敏感隔離資訊系統（國防部與情報體系另有權責） |
| 排除採購 | 命令發布後立即生效，涵蓋機關核准產品清單、服務商設備清單、電子商務市集等採購管道 |
| 移除產品 | 命令發布後立即移除，或依規定申請例外 |
| 第三方產品 | 以 DeepSeek 實作開發、提供給民事機關的產品與服務也在移除範圍 |
| 申請例外 | 須在命令發布後 60 天內以書面向 DHS 提出，說明受影響產品、理由與替代緩解措施；由 CISA 審查並書面核准或駁回 |
| 過渡期 | 完全移除前，鼓勵機關監控進出流量、加強日誌與資料外洩控管、偵測異常活動 |
| 後續檢視 | 部長將在一年內及其後每年依法檢視此命令 |
命令附錄的「風險摘要」段落列出官方理由，包括 DeepSeek 伺服器位於中國、帳號建立會蒐集個人可識別資訊、使用時可能把敏感資料傳到中國，以及其 iOS 應用程式被開源安全研究指出有多項重大漏洞。以上是命令本身的說法，本文不另作推測。
對一般使用者的意義
這份命令直接約束的是美國聯邦民事機關的採購與資訊系統，並未規範一般民眾或民間企業。不過「以 DeepSeek 實作開發的第三方產品」也在移除之列，對有政府客戶的軟體供應商影響較大。
本文建議：如果你的產品或服務會賣給美國聯邦機關，先盤點自家工具與供應商是否用到 DeepSeek 模型或 API；一般個人或台灣企業用戶，則可把這當作檢視「我的工具背後用了哪些模型」的提醒。
