DHS、DeepSeekを米国連邦民間機関のITシステムから削除するよう命令

米国国土安全保障省は連邦民間機関に対しDeepSeek製品の購入停止とITシステムからの削除を命じた。これは2026年10月20日の連邦官報掲載予定の通知による[1]。通知に添付された署名済み命令は原本発行日を2026年7月24日とする[1][2]。

DeepSeek命令は何を要求するか

国土安全保障省は民間連邦機関に対しDeepSeek製品の除外と削除を命じた。命令はHangzhou DeepSeek Artificial Intelligenceおよびその関連事業体、DeepSeek実装を用いて開発された第三者製品・サービスを対象とする[1]。

調達禁止は発行直後に適用され、機関承認の製品リストおよび電子商取引市場にも及ぶ[1]。国家安全保障システムおよびセキュア区画情報システムは対象外で、防衛・情報システムは別権限下にある[1]。

法的根拠は2018年連邦調達サプライチェーン安全保障法であり、連邦調達安全保障評議会の勧告審査に基づく[1]。文書名はExclusion and Removal Order #2026-01で、国土安全保障長官Markwayne Mullinにより発行される[1]。

DHSがDeepSeekをリスクと見なす理由

命令はDeepSeekのサーバーが中国にあり、同国の法制度が政府のサイバー・諜報機能に民間企業インフラへの広範なアクセスを認めると述べる[1]。またDeepSeekホストのモデルが個人識別情報を収集し、ユーザーの追跡・デジタル指紋取得を行う可能性を指摘する[1]。

命令はモデル自体にマルウェアやセキュリティ脆弱性が含まれる可能性を追加し、DeepSeekのiOSアプリにおける重大な欠陥に関する外部研究を引用する[1]。連邦機関での具体的事案は記述しない[1]。

命令は実際にいつ発行されたか

DHS命令は原本発行日を2026年7月24日とし、公表通知の約3か月前である。通知は10月19日午前8時45分（東部時間）に公衆検査用に提出され、10月20日発行予定で、記載発行日から88日後となる[1]。

CyberScoopは添付書簡が6月26日に除外を命じたと報じた[2]。The AI Pinは命令表紙に7月24日を確認し、6ページ文書に6月26日の記載がないため7月24日を用いる[1]。

今後機関に何が起きるか

CISAが例外申請を審査し、機関は命令発行から60日以内に書面で提出する必要がある。申請には任務重要機能への影響や国家安全保障上の考慮など説得力ある正当化が求められる[1]。

7月24日から起算すると猶予期間は9月22日に終了し、公表通知より前である。通知は機関への事前通知の有無を述べない[1]。

削除完了まで、命令は機関に対しトラフィック監視、ログ追加、データ漏洩対策の強化、異常活動の通報を奨励する[1]。長官は命令を1年後およびその後毎年審査しなければならない[1]。

CyberScoopはDeepSeekが命令で名指しされた唯一の中国AIモデルであると指摘した[2]。The AI Pinは最近DeepSeekのV4.1 Flash更新と新検索APIを報じた（theaipin.com/trends/deepseek-updates-v4-1-flash-and-opens-search-api）。

Our read

意見: 中国ホストのチャットボットを政府ネットワークから外すことは妥当な基準である。困難なのはDeepSeek実装に基づく第三者製品への命令の及ぶ範囲であり、オープンウェイトモデルは多数の事業者サーバーで稼働するため、何が該当するかの明確な指針が必要となる。

What we could not verify

• 命令が記載発行日から約3か月後の10月20日にのみ公表された理由。DHSは空白期間を説明していない。
• CyberScoopの6月26日日付。審査したPDFには記載がなく、7月24日が表示されている。
• 例外申請の有無およびDeepSeek製品を使用した機関数。
• DeepSeekの対応有無。10月20日午前3時（CEST）時点で声明を確認できなかった。
• 連邦調達安全保障評議会の勧告および命令の根拠となる証拠は非公開。
• 命令の付録はスキャン画像であり、引用は当該ページの独自転写による。