ABD İç Güvenlik Bakanlığı, DeepSeek ürünlerini federal sivil kurumlardan yasakladı

ABD İç Güvenlik Bakanlığı (DHS), federal sivil kurumlara Çin merkezli yapay zekâ şirketi DeepSeek'in ürünlerini satın almayı bırakmaları ve mevcut kullanımları kaldırmaları talimatını verdi. BleepingComputer'ın aktardığına göre "DeepSeek Ürünlerinin Federal Sivil Yürütme Organı Kurumlarından Çıkarılmasına İlişkin Karar Bildirimi" 19 Ekim'de Federal Register'da kamu incelemesine açıldı ve 20 Ekim'de resmen yayımlandı. Karar, DeepSeek'in bağlı şirketlerinin ürünlerini ve DeepSeek teknolojisiyle geliştirilen üçüncü taraf hizmetleri de kapsıyor.

Neler oldu?

BleepingComputer'a göre karar, DHS yetki alanındaki federal sivil yürütme organı kurumlarına uygulanıyor. Kurumların kapsamdaki ürünleri onaylı ürün listeleri ve satın alma platformları dahil tüm tedarik kanallarından derhal çıkarması ve kurum BT sistemlerinden kaldırması gerekiyor.

Bir ürünü kullanmaya devam etmesi gerektiğini düşünen kurumlar, kararın yayımlanmasından itibaren 60 gün içinde gerekçe ve önerilen risk azaltma önlemleriyle birlikte istisna talebinde bulunmak zorunda. Habere göre bu talepleri Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) inceleyip yazılı olarak onaylayacak veya reddedecek. Kendi kapasitesiyle kararı uygulayamayan kurumlar CISA'dan teknik destek alabilecek.

BleepingComputer, kararın DeepSeek'in özel veya bireysel kullanımına yönelik genel bir yasak olmadığının altını çiziyor.

Neden önemli?

BleepingComputer'ın aktardığına göre karar; Çin hükümetinin DeepSeek altyapısına erişerek kişisel veri toplayabileceği ve kullanıcıları izleyebileceği, hassas devlet verilerinin Çin'e aktarılabileceği endişelerine dayanıyor. Kararda DeepSeek modellerinde zararlı yazılım bulunabileceği ihtimaline de yer veriliyor.

Gerekçeler arasında NowSecure'un Şubat 2025'te DeepSeek'in iOS uygulamasına ilişkin yayımladığı değerlendirme de bulunuyor. Yayına göre bu raporda şifrelenmemiş veri aktarımı, zayıf şifreleme, güvensiz yerel depolama, kullanıcı parmak izi çıkarma riskleri ve ByteDance ile veri paylaşımı tespit edilmişti.

Kararın kapsamı yalnızca DeepSeek'in kendi uygulamalarıyla sınırlı değil. DeepSeek teknolojisiyle geliştirilen üçüncü taraf ürünlerin de dahil edilmesi, kurumların şirketin sohbet robotu ve API'sinin ötesinde, DeepSeek modellerini kullanan veya bunlara dayanan yazılım ve hizmetleri de incelemesi gerektiği anlamına geliyor.

DeepSeek araçları kısa sürede popülerlik kazanmış, ardından güvenlik riskleri ve Çinli yetkililerin kullanıcı yazışmalarına erişimine dair endişeler gündeme gelmişti. BleepingComputer, Almanya'da yetkililerin daha önce Google ve Apple'dan DeepSeek uygulamasını mağazalarından kaldırmalarını istediğini de hatırlatıyor.

Ne yapmalı?

• ABD federal sivil kurumları, DeepSeek modellerine dayanan üçüncü taraf araçlar dahil doğrudan ve dolaylı kullanımlarını envantere almalı; 60 günlük süre içinde kaldırma planı yapmalı veya istisna talebi hazırlamalı.
• Federal kurumlara yazılım ve hizmet sağlayan şirketler, ürünlerinde DeepSeek teknolojisi bulunup bulunmadığını kontrol etmeli; bu ürünler satın alma yasağı kapsamına girebilir.
• Diğer ülkelerdeki kurumlar da kararda belirtilen riskleri kendi yapay zekâ tedarikçisi ve veri egemenliği değerlendirmelerinde girdi olarak kullanabilir.