DeepSeekの禁止措置、チャットボットの枠を超える
米国土安全保障省（DHS）は連邦政府の民間機関に対し、情報システムからDeepSeekの技術を削除し、同技術を使った製品やサービスの調達を停止するよう命じた。中国の人工知能（AI）企業に対するワシントンの規制は、外部業者が提供するソフトウェアにも及ぶことになる。
目次
2026年10月19日付で連邦官報に掲載されたDHSの通知は、DeepSeekのモデルについて「複数の脅威要因」があると指摘した。同省は、政府職員や業者が利用すれば、機密情報が中国に送られたり、米国民や連邦機関に関する実用的な情報が生成されたりするほか、システムがマルウェアやその他のセキュリティ上の弱点にさらされる恐れがあると警告した。
規制対象はDeepSeekのアプリのダウンロードやウェブサイトの閲覧にとどまらない。DeepSeekと関連製品に加え、他社がDeepSeekの実装を使って開発した製品やサービスも含まれる。環境保護庁、財務省、内国歳入庁（IRS）などの民間機関が対象となる。
この命令は10月に公表される前の7月24日に署名されたと報じられている。例外を申請できる期間は60日間とされ、その期限は9月22日ごろに過ぎた計算になる。このため政府調達先は直ちに対応を迫られている一方、文言の適用範囲が広く、どのソフトウェアを削除すべきかは明確でない。
DHSが機関に求める削除措置
DHSは民間機関に対し、既存のDeepSeek技術を排除し、対象となる製品やサービスの調達を中止するよう指示している。調達制限により、DeepSeekの直接契約を、同じ基盤モデルを提供する別企業のサービスに置き換えるだけでは済まない。
AIモデルとは、回答の生成やコードの記述、その他の作業を行うソフトウェアシステムだ。企業は他の開発者が作ったモデルの上に独自のインターフェースを構築できるため、政府とのソフトウェア契約に記載された企業名と、実際に処理を担う技術の名称が異なる場合がある。
そのため調達担当者が確認すべき範囲は、インストール済みアプリの一覧より広い。機関はクラウドサービスや下請け業者を通じて利用するモデルも含め、供給業者がどのモデルを使っているか把握する必要がある。DHSは7月に出した覚書でも、DeepSeekによる潜在的なリスクを見つけるため、政府ウェブサイトとの送受信トラフィックを監視するよう機関に促していた。
民間機関向けの命令は、防衛・情報機関のシステムに適用される別の規則と並行して運用される。特定の国家安全保障システムは別の法的権限の対象であり、国防総省のネットワークや軍関係者にはすでにDeepSeekの利用制限が設けられている。
政府がセキュリティリスクとみなす理由
DHSは、政府がDeepSeekを利用することで生じ得るリスクを複数挙げている。職員や業者が入力した機密情報が中国に送られる恐れがある。また、多数のやり取りを通じて収集された情報が、機関や職員、業務の実態を把握する材料になる可能性もある。
同省の懸念はソフトウェアのセキュリティにも及ぶ。通知はDeepSeekのモデルが「マルウェアやその他のセキュリティ上の脆弱性を含む可能性がある」としている。AIを文書処理やコンピューター作業の支援に使う機関では、チャット画面に表示される回答の正確さだけでなく、脆弱性も問題になり得る。
DeepSeekのモバイルアプリを対象としたセキュリティ調査では、さらに具体的な懸念が示されている。2025年12月の評価では、暗号化されていない状態での情報送信、中国のテクノロジー企業が運営するサーバーへの接続、SSLピンニングの不備が指摘された。暗号化されていない情報は、送信中に保護されない。SSLピンニングは、アプリが意図したサーバーと通信していることを確認するための追加検証だ。
モデルの挙動も別のリスクとなる。米国立標準技術研究所（NIST）によるものとされる試験では、DeepSeek R1-0528を基にしたエージェントは、GPT-5やClaude Opus 4を使ったエージェントに比べ、仕込まれた悪意ある指示に従う割合が約12倍だった。この種の攻撃は「プロンプトインジェクション」と呼ばれ、AIシステムが読む資料に指示を隠し、割り当てられた作業からそらそうとする。
外部ソフトウェアをめぐる難題
「DeepSeekの実装を使って開発された」製品を対象とする文言が、実務上最大の不確実性を生んでいる。DeepSeekにリクエストを送るサービスや、DeepSeekの技術を基に改良したモデル、あるいは開発者がコードの作成やテストにDeepSeekを使ったソフトウェアまで含む可能性がある。報道されている命令の内容について、DHSは適用範囲を公表して明確にしていない。
サイバーセキュリティ企業ルタ・セキュリティの創業者兼最高経営責任者（CEO）、ケイティ・ムスリス氏は、直接的な規制に比べ、外部製品を対象とする規定は実施が難しいと述べた。
DeepSeek独自のアプリとAPIを禁止するのは実行可能です。問題は『DeepSeekの実装を使って開発された第三者の製品やサービス』を禁じていることです
API（アプリケーション・プログラミング・インターフェース）は、あるソフトウェアシステムが別のシステムにサービスを要求する仕組みだ。API接続の遮断は、具体的な技術的措置となる。一方、業者が数カ月前にどのコーディング支援ツールを使ったかを確認するには別種の記録が必要だが、そもそも記録が残されていない可能性もある。
ムスリス氏によると、製品に使われているAIの部品をまとめた一覧、いわゆるAIソフトウェア部品表を作成しても、開発時に使ったすべてのツールが記録されるわけではない。同氏は検証の難しさを率直に説明した。
すべての業者が、依存するものにDeepSeekが一度も関わっていないと証明しなければなりません。それを検証する現実的な方法はありません
クラウド経由の接続ではDeepSeekの特定が難しい
OpenRouterやVercel AI Gatewayなどのサービスを使うと、顧客は共通の接続を通じて複数のAI提供事業者にアクセスできる。モデルやルーティング設定によっては、職員がその都度選び直さなくても、リクエストが特定の提供事業者に送られることがある。
したがって政府の調達先は、契約だけでなく設定も調べる必要がある。許可されたモデルを明示的に選び、代替モデルの設定を確認し、サービスのログを点検すれば、仲介サービスを通じてDeepSeekに接続していないかを特定しやすくなる。
DeepSeekはオープンウェイトのモデルも公開している。ウェイトとは、モデルが学習で得た情報を含む数値ファイルだ。他社はそのファイルをダウンロードし、DeepSeekのサーバーにリクエストを送る代わりに、自社のコンピューターや米国のクラウド事業者を通じてモデルを実行できる。
ムスリス氏は、政府が挙げる懸念を評価する際には、ホスティング場所が重要だと主張した。
命令が挙げているリスクの大半は、中国にあるDeepSeekのサーバーへのデータ送信、同社によるデータ収集、そして同社のアプリに関するものです。米国内でホスティングすれば、その大半は避けられます
それでも命令の広い文言は、こうした利用形態を検討する機関にとってコンプライアンス上の課題となる。米国内でモデルを動かせば情報の処理場所は変わるが、規制は技術の出自や他の製品内での利用も対象としている。
規制に至るまでの経緯
連邦政府によるDeepSeekへの措置は、今回の民間機関向け通知よりかなり前に始まっていた。同社のモデルの利用が広がるなか、防衛関連組織や各機関、州政府がそれぞれ規制を設けてきた。
- 2025年1月：国防情報システム局が国防総省のネットワークでDeepSeekの遮断を開始。同月、低価格のAIアシスタントとしてDeepSeekが世界的な注目を集めた。
- 2025年2月6日：ダリン・ラフッド、ジョシュ・ゴットハイマー両下院議員が「政府端末でのDeepSeek禁止法案」を提出。法案は委員会を通過しなかった。
- 2025年中：商務省が政府端末でDeepSeekを制限し、海軍は隊員に利用禁止を命じた。NASA、米下院、ニューヨーク州、テネシー州、バージニア州なども措置を講じた。
- 2026年7月：DHSがDeepSeekのリスクを把握するため、機関にウェブサイトのトラフィック監視を促した。より広範な削除命令には7月24日に署名されたと報じられている。
- 2026年10月17日：DeepSeekが最新モデル「V4.1-Flash-1017」を公開。
- 2026年10月19日：DHSが連邦官報の通知を通じ、民間機関向けの規制を公表。
連邦政府の調査は、中国のAI開発企業が米国の主要モデルを対象に「蒸留攻撃」を行ったとの疑惑にも及んでいる。蒸留とは、別のモデルが出した回答を使ってモデルを訓練する手法だ。米国の懸念は、独自システムの能力が許可なく抽出されたとの疑惑に関するもので、削除命令の背景にある別個のセキュリティ懸念と並行している。
DeepSeekの魅力は低価格
DeepSeekの強みは、高性能なモデル、ダウンロード可能なウェイト、比較的低い価格の組み合わせにある。こうした特徴は、米国最大手の提供事業者だけに頼らずAIを活用したい組織にとって、競争力のある選択肢となってきた。
10月17日のリリースで競争はさらに激しくなった。AI評価企業Artificial Analysisによると、V4.1-Flash-1017のスコアは45で、前モデルの39を上回った。一方、評価タスク1件当たりの平均コストは0.49ドルから0.26ドルに低下した。2つの数値から計算すると、約47%の削減となる。
DeepSeekが公表した性能表では、新モデルのDeepSWE v1.1によるソフトウェアエンジニアリングのスコアは77.0で、従来の74.2から上昇した。Terminal-Bench 4.0のスコアも31.2から42.3に伸びた。これらの試験は特定の作業を評価するもので、利用を検討する組織はセキュリティ、信頼性、運用コストと合わせて判断材料にできる。
DeepSeekが提示したAPI価格は、ピーク時間帯で入力トークン100万個当たり0.30ドル、出力トークン100万個当たり1.20ドル。ピーク時間帯以外は半額だった。トークンは、AI企業がモデルに入力される情報と生成される情報の量を測るために使う、テキストの小さな単位だ。
DeepSeekが2025年1月に躍進した際には、低価格AIが市場に与える影響の大きさがすでに示されていた。半導体、電力、インフラ関連企業の時価総額は合計で1兆ドルを超えて減少。エヌビディア株は約17%下落し、同社の時価総額は約5,930億ドル減少した。当時、単一企業の1日の損失として過去最大だった。
政府調達先には規則の重複も
民間機関に製品を供給する企業は、DHSの規制に照らして自社製品を点検する必要がある。防衛関連の請負業者には、別の規制も加わる。2026会計年度の国防権限法第1532条は、DeepSeekと親会社のハイフライヤーを対象としている。
連邦調達規則の条項FAR 52.204-30も、適用対象となる請負業者にコンプライアンス上の義務を課す。この義務には、該当するサプライチェーン命令の有無を少なくとも3カ月ごとに確認すること、対象技術を特定した場合は3営業日以内に報告すること、さらに10営業日以内に是正に関する情報を提出することが含まれると報じられている。供給業者の義務は、契約内容と適用される命令によって異なる。
政府向けと民間向けの両方のサービスを販売する企業にとって、当面の課題は両者を切り分けることだ。民間機関向けの規制は、連邦政府のシステムと調達に関するものだ。別の用途でDeepSeekを使う供給業者は、共用インフラや下請け業者、開発工程を通じて、政府向け業務に同技術が入り込んでいないかを特定する必要がある。
さらなる規制も検討されている。2027会計年度の国防法案に盛り込まれた規制案は、中国のAI企業10社と派生モデルに対象を広げるものだ。これらの案は施行中の規制とは別のものだが、供給業者が製品の基盤モデルを把握すべき理由は増えている。
FCC、中国関連技術で追加措置を計画
米連邦通信委員会（FCC）は10月29日、米国市場向け電子機器を試験する検査機関に関する別の提案について採決を予定している。米国の検査機関に相互待遇を認めていない国に所在する中国など外国の検査機関を排除する内容だ。
FCCは2025年、中国政府が所有または支配する検査機関に対し、米国向け電子機器の試験をすでに禁じていた。しかし、なお多くの中国の検査機関が業務を続けているとして、委員会はより広範な提案を打ち出した。
FCCのブレンダン・カー委員長によると、電子機器の82%が中国で試験され、米国内の検査機関で行われたのは4%未満だった。この数値では、中国の割合は米国の20倍を超える。検査機関は製品が市場に出る前に技術要件を満たしているか確認するため、その承認はメーカーに大きな影響を及ぼす。
10月29日の採決が次の予定された判断となる。DeepSeekへの命令と検査機関に関する提案は対象技術が異なるものの、いずれも完成品だけでなく、その背後にある企業やサービスへと米国の監視を広げるものだ。政府機関や供給業者にとって、基盤技術の供給元を把握することが、政府との取引に欠かせない要素になりつつある。
要点
- DHSは連邦政府の民間機関に対し、DeepSeek製品と、他社が提供する対象サービスの削除を指示した。
- 2026年10月19日の公表通知により、7月24日に署名されたと報じられている規制が明らかになった。
- DHSは機密データの移転、情報収集のリスク、ソフトウェアのセキュリティ上の弱点を理由に挙げた。
- DeepSeekを使って開発された製品の範囲は、供給業者にとって実務上の懸念となっている。
- DeepSeekの最新モデルは10月17日に公開され、評価スコアが向上し、測定上のタスクコストも低下した。
- 防衛関連の請負業者には別の規制が適用され、中国のAIに対するより広範な規制も検討されている。
- FCCは10月29日、外国の電子機器検査機関に影響する規制案について採決を予定している。
