Uplašena Amerika zabranila DeepSeek u saveznim agencijama

Ministarstvo unutarnje sigurnosti SAD-a naredilo je svim civilnim saveznim agencijama da prestanu kupovati proizvode kineske umjetne inteligencije DeepSeek i uklone ih iz svojih informatičkih sustava.

Naredbu je 24. srpnja potpisao ministar Markwayne Mullin, ali je objavljena tek 19. listopada, gotovo tri mjeseca kasnije. Objavom u Federalnom registru postala je obvezujuća za agencije poput Ministarstva financija, State Departmenta i Ministarstva pravosuđa. Agencije mogu zatražiti iznimke, ali moraju ih posebno obrazložiti.

DHS se poziva na Zakon o sigurnosti opskrbnog lanca saveznih nabava iz 2018., koji državi omogućuje da odbije dobavljača procijenjenog kao rizičnog. Preporuku je dao Savezno vijeće za sigurnost nabave, tijelo zaduženo za procjenu takvih rizika.

Što Washington zapravo strahuje

Službeni razlog je nacionalna sigurnost. Ministarstvo tvrdi da bi osjetljivi podaci saveznih službenika mogli postati dostupni kineskim vlastima jer se DeepSeekovi poslužitelji nalaze u Kini. Spominje se i rizik od zlonamjernog softvera te ranjivosti u samim modelima.

Pentagon i obavještajne agencije nisu obuhvaćene naredbom jer DHS nad njima nema ovlasti. One su ionako bile korak ispred: zakon usvojen u prosincu 2025. već je ciljao DeepSeek u sustavima nacionalne sigurnosti obavještajnog sektora. Washington DeepSeeku pritom spočitava i „destilaciju” — tehniku treniranja modela na odgovorima drugog modela. Anthropic, koji redovito dokumentira zloupotrebe svog Claudea, tvrdi da je zabilježio takve pokušaje DeepSeeka.

Otvoreni model koji se ne da lako istjerati

DeepSeek objavljuje težine svojih modela V3 i R1 na Hugging Faceu i GitHubu. Svako ih može instalirati na vlastite poslužitelje i pritom ne poslati nijedan podatak u Kinu. Naredba to načelno pokriva jer obuhvaća i proizvode trećih strana „razvijene na DeepSeekovim implementacijama”.

No tekst je nejasan. Može se odnositi samo na softver koji DeepSeek poziva preko svog API-ja, ali i na aplikaciju čiji su programeri koristili DeepSeek za pisanje koda. Objavljena uputa ne kaže jasno je li model instaliran lokalno uopće obuhvaćen. Tu su i AI prolazi poput OpenRoutera, koji svaki upit šalju modelu koji je trenutačno najjeftiniji ili najbolji. Agencija koja ne ograniči popis dobavljača može tako interpelirati DeepSeek, a da to i ne zna.

S TikTokom je posao bio jednostavniji: administracija je ciljala jednu aplikaciju jednog poduzeća koju je bilo dovoljno ukloniti sa službenih telefona. Otvoreni model može se mijenjati, preimenovati i ugraditi u bilo koji proizvod. Naredba zato od agencija traži nadzor nad podacima koji izlaze iz njihovih mreža i jačanje evidencije aktivnosti.

Peking prosvjeduje, kineski divovi kupuju kartice na milijune

Kina nije ostala nijema. Glasnogovornik kineskog ministarstva vanjskih poslova Mao Ning u utorak je osudio zloupotrebu koncepta nacionalne sigurnosti.

Na hardverskoj strani Peking se prilagođava američkim pravilima. ByteDance, Alibaba i Tencent naručili su više od tri milijuna kartica RTX Pro 5500 za više od 35 milijardi dolara, otprilike 31 milijardu eura. Ta radna kartica smije se izvoziti u Kinu, dok su moćnije Nvidijine H200 i B300 zabranjene ili podložne licenci. Ima jednako CUDA jezgri kao RTX 5090 i 84 GB memorije, dovoljno za pokretanje AI modela. Nvidia je, prema istim informacijama, upozorila kupce da može isporučiti samo 5 do 10 posto traženih količina.

U Francuskoj naredba pravno ništa ne mijenja: ne odnosi se na privatna poduzeća ni na druge vlade. Francusko regulatorno tijelo CNIL još je 30. siječnja 2025. najavilo da će ispitati DeepSeek, koji podatke svojih korisnika pohranjuje u Kini.

Ono što ostaje neizrečeno u cijeloj priči jest pitanje kontrole. Washington može naredbom istjerati aplikaciju s državnih računala, ali ne može istjerati otvoreni model iz svijeta. Dok god su težine modela javno dostupne, svaka agencija koja koristi posredničke servise može nesvjesno razgovarati s DeepSeekom — a upravo to naredba pokušava spriječiti. Umjesto tehničkog rješenja, dobili smo popis obveza i nejasne definicije. Isto pitanje koje se postavljalo kod TikToka sada se postavlja oštrije: je li cilj zaštita podataka ili kontrola tržišta? Odgovor na to pitanje nijedna od objavljenih uputa ne daje.