El Departamento de Seguridad Nacional (DHS) de Estados Unidos ha emitido una orden que obliga a las agencias civiles federales bajo su autoridad a cesar el uso de productos de DeepSeek y a retirarlos de los sistemas gubernamentales. La medida se extiende también a los productos de las filiales de la empresa china de inteligencia artificial y a los bienes y servicios de terceros desarrollados con tecnología de DeepSeek.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) desarrolla modelos de lenguaje de gran tamaño y comercializa un chatbot, servicios de API y modelos orientados a tareas de programación y razonamiento. Sus herramientas de IA ganaron rápidamente popularidad, pero pronto surgieron informes sobre riesgos de seguridad y preocupaciones acerca de la posible capacidad de las autoridades chinas para acceder a las conversaciones de los usuarios.
Acciones exigidas a las agencias
El DHS ha publicado un aviso de orden que requiere a las agencias adoptar las siguientes medidas:
- Excluir de inmediato los productos afectados de los procesos de adquisición, incluidas las listas de productos aprobados y los mercados de compra.
- Retirar de inmediato los productos afectados de los sistemas informáticos de las agencias, o bien solicitar una excepción.
- Presentar cualquier solicitud de excepción en un plazo de 60 días desde la emisión de la orden, explicando la justificación y las medidas de mitigación de riesgos propuestas. La CISA revisará las solicitudes y emitirá aprobaciones o denegaciones por escrito.
La orden se aplica a las agencias civiles federales dentro de la competencia del DHS y no constituye una prohibición general del uso privado o por parte de consumidores.
Motivos de la decisión
El DHS explicó que la orden deriva de la preocupación por la posibilidad de que el gobierno chino acceda a la infraestructura de DeepSeek, recopile información personal y rastree a los usuarios, y pueda transferir datos gubernamentales sensibles a China.
El documento también advierte sobre la posible presencia de malware en los modelos de DeepSeek, citando un informe de febrero de 2025 de NowSecure que identificó vulnerabilidades de seguridad en la aplicación iOS de la empresa. NowSecure examinó la aplicación y halló transmisiones de datos sin cifrar, algoritmos de cifrado débiles, almacenamiento local inseguro, riesgos de identificación de usuarios y compartición de datos con ByteDance, el gigante tecnológico chino responsable de la plataforma de vídeos cortos TikTok.
La orden se publicó hoy en el Registro Federal, un día después de aparecer en el boletín de inspección pública. Las agencias ejecutivas pueden solicitar excepciones dentro de los 60 días siguientes a la fecha de emisión. Para las agencias que no puedan cumplir la orden debido a restricciones de capacidad interna, la CISA proporcionará la asistencia técnica necesaria.
Deja una respuesta