สหรัฐฯ สั่งถอด DeepSeek ออกจากหน่วยงานพลเรือนของรัฐบาลกลาง (ตุลาคม 2026)

เกิดอะไรขึ้น

กระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ (DHS) เผยแพร่ประกาศเลขที่ 2026-21447 ใน Federal Register เมื่อ 20 ตุลาคม 2026 หลังยื่นให้สาธารณะตรวจดูเมื่อ 19 ตุลาคม เรื่องคำสั่งกันและถอดผลิตภัณฑ์ของ DeepSeek ออกจากหน่วยงานพลเรือนฝ่ายบริหารของรัฐบาลกลาง (Federal Register ผ่าน govinfo, Federal Register API)

คำสั่งมีสองส่วน ส่วนแรกกันผลิตภัณฑ์และบริการไอทีที่พัฒนาโดย Hangzhou DeepSeek Artificial Intelligence และบริษัทในเครือออกจากการจัดซื้อของหน่วยงานพลเรือน ส่วนที่สองให้ถอดผลิตภัณฑ์ของ DeepSeek และบริษัทในเครือ รวมถึงผลิตภัณฑ์และบริการของบริษัทอื่นที่พัฒนาโดยใช้เทคโนโลยีของ DeepSeek ออกจากระบบไอทีของหน่วยงาน (Federal Register API)

ฐานทางกฎหมายและผู้เกี่ยวข้อง

ประกาศอ้างอำนาจตามกฎหมายความปลอดภัยห่วงโซ่อุปทานในการจัดซื้อของรัฐบาลกลางปี 2018 (Federal Acquisition Supply Chain Security Act หรือ FASCSA) และออกหลังรัฐมนตรีพิจารณาข้อเสนอของคณะกรรมการความปลอดภัยการจัดซื้อของรัฐบาลกลาง (govinfo)

ผู้ลงนามในประกาศคือ James H. Percival II ที่ปรึกษากฎหมายทั่วไปของ DHS ส่วนผู้ประสานงานการปฏิบัติตามคำสั่งคือทีมในฝ่ายความมั่นคงไซเบอร์ของ CISA ประกาศนี้ไม่ได้เรียกตัวเองว่าเป็นคำสั่งฉุกเฉินหรือคำสั่งปฏิบัติการของ CISA (govinfo)

CyberScoop รายงานว่าประกาศแนบหนังสือของรัฐมนตรีกระทรวงความมั่นคงแห่งมาตุภูมิ Markwayne Mullin ที่สั่งกัน DeepSeek ลงวันที่ 26 มิถุนายน แปลว่าคำสั่งมีผลมาหลายเดือนแล้วก่อนเผยแพร่ (CyberScoop)

เหตุผลที่ให้ไว้

TechCrunch รายงานว่า DHS ให้เหตุผลว่าข้อมูลอ่อนไหวจากผู้ใช้ในรัฐบาลสหรัฐฯ อาจถูกทางการจีนเข้าถึงได้ภายใต้กฎหมายจีน (TechCrunch)

CyberScoop รายงานรายละเอียดเพิ่มว่าหนังสือของรัฐมนตรีพูดถึงการเก็บข้อมูลบนเซิร์ฟเวอร์ในจีน การเก็บข้อมูลส่วนบุคคล และการส่งข้อความคำถามกับคำตอบที่อาจทำให้ข้อมูลอ่อนไหวรั่วไหล และสนับสนุนให้หน่วยงานเพิ่มการเฝ้าดูการรับส่งข้อมูลและการเก็บบันทึกระหว่างถอดระบบ (CyberScoop)

ข้อยกเว้นและสิ่งที่ยังไม่ชัด

หน่วยงานขอข้อยกเว้นได้ (TechCrunch) CyberScoop รายงานว่าต้องมีเหตุผลจำเป็นและยื่นล่วงหน้า 60 วัน ซึ่งเป็นเวลาสำหรับยื่นขอข้อยกเว้น ไม่ใช่กำหนดเวลาถอดระบบ (CyberScoop)

ข้อความในประกาศและรายงานข่าวที่อ่านได้ไม่ได้ระบุกำหนดเวลาถอดระบบ ตัวคำสั่งที่ลงนามแล้วพิมพ์ไว้ในภาคผนวกของ Federal Register เป็นภาพสแกน จึงยังไม่ได้ตรวจข้อความตรงนั้น (govinfo)

The Register ชี้ว่าถ้อยคำ "พัฒนาโดยใช้" ทำให้ยังไม่ชัดว่าครอบการเรียกใช้โมเดลผ่าน API หรือไม่ และตัวกลางอย่าง OpenRouter หรือ Vercel AI Gateway อาจส่งงานของหน่วยงานไปยังโมเดล DeepSeek โดยหน่วยงานไม่รู้ตัว Katie Moussouris ผู้ก่อตั้ง Luta Security ให้ความเห็นว่าการแบนแอปและ API ของ DeepSeek เองทำได้จริง แต่การใช้กฎนี้กับโมเดล DeepSeek ที่รันบนเซิร์ฟเวอร์ในสหรัฐฯ เกินไป (The Register)

ปฏิกิริยาของจีน

ในการแถลงข่าววันที่ 20 ตุลาคม 2026 เหมาหนิง โฆษกกระทรวงการต่างประเทศจีน ตอบคำถามผู้สื่อข่าว AFP ว่า "中方一贯反对泛化国家安全概念、将科技经贸问题政治化。我们将坚决维护中国企业合法权益。" หรือจีนคัดค้านมาตลอดการขยายแนวคิดความมั่นคงของชาติเกินขอบเขตและการทำให้เรื่องเทคโนโลยีกับการค้าเป็นเรื่องการเมือง และจะปกป้องสิทธิอันชอบธรรมของบริษัทจีน (กระทรวงการต่างประเทศจีน)

ความหมายสำหรับคนทำงาน

คำสั่งนี้ครอบหน่วยงานพลเรือนของรัฐบาลกลางสหรัฐฯ และสิ่งที่หน่วยงานซื้อ รวมถึงผลิตภัณฑ์ของผู้ขายที่สร้างบน DeepSeek แต่ไม่ได้จำกัดการใช้ของบริษัทเอกชนหรือประชาชนเอง (Federal Register API)

บริษัทที่ขายซอฟต์แวร์หรือบริการให้หน่วยงานรัฐบาลกลางสหรัฐฯ ควรตรวจว่าผลิตภัณฑ์ของตัวเองมีโมเดล DeepSeek อยู่เบื้องหลังหรือไม่ รวมถึงการเรียกผ่านตัวกลางที่เลือกโมเดลให้อัตโนมัติ เพราะคำสั่งครอบถึงผลิตภัณฑ์ของบุคคลที่สาม

สำหรับองค์กรทั่วไป เรื่องนี้เป็นตัวอย่างว่าการเลือกโมเดล AI ไม่ได้มีแค่เรื่องคุณภาพกับราคา ที่ตั้งของเซิร์ฟเวอร์และกฎหมายที่ผู้ให้บริการต้องทำตามเป็นอีกเกณฑ์หนึ่ง และควรแยกให้ออกระหว่างการใช้แอปหรือ API ของผู้พัฒนาโดยตรงกับการรันน้ำหนักโมเดลเปิดบนเซิร์ฟเวอร์ของตัวเอง

ดูโมเดลของ DeepSeek ที่เกี่ยวข้องได้ที่ deepseek-v4-flash-0731 และ deepseek-v4-pro-0813

คำถามที่ยังไม่มีคำตอบ

• ตัวคำสั่งในภาคผนวกกำหนดเวลาถอดระบบไว้หรือไม่
• คำสั่งครอบการเรียก API และโมเดล DeepSeek ที่รันบนเซิร์ฟเวอร์ในสหรัฐฯ หรือไม่
• DeepSeek จะตอบสนองต่อคำสั่งนี้อย่างไร
• กระทรวงกลาโหมและหน่วยข่าวกรองซึ่งไม่อยู่ในคำว่าหน่วยงานพลเรือนจะมีมาตรการแยกหรือไม่