वॉशिंगटन का डीपसीक प्रतिबंध उसके मॉडलों पर बने हर उत्पाद तक पहुँचता है, और आदेश जून में हस्ताक्षरित हुआ था

जून का आदेश, अक्टूबर में प्रकाशित

अमेरिकी गृह सुरक्षा विभाग ने सभी संघीय नागरिक एजेंसियों को आदेश दिया है कि वे अपने सूचना तंत्र से डीपसीक हटा दें और उसकी खरीद बंद करें। यह सूचना 19 अक्टूबर को पूर्वी समय सुबह 8.45 बजे फ़ेडरल रजिस्टर के सार्वजनिक निरीक्षण कार्यालय पहुँची और 20 अक्टूबर को प्रकाशित हो रही है, मुकदमा संख्या DHS-2026-0628 के तहत।

दो उपबंध इसे पहले की एजेंसी-दर-एजेंसी रोकों से अधिक व्यापक बनाते हैं। पहला है बहिष्कार: हांगझोउ डीपसीक आर्टिफ़िशियल इंटेलिजेंस कंपनी लिमिटेड द्वारा विकसित उत्पाद और सेवाएँ, “48 CFR 2.101 में परिभाषित सहयोगी इकाइयों सहित”, संघीय नागरिक खरीद से बाहर कर दी गई हैं। दूसरा है हटाना, जो “डीपसीक और उसकी सहयोगी इकाइयों के सभी उत्पाद, और डीपसीक कार्यान्वयनों का उपयोग करके विकसित तीसरे पक्ष के उत्पाद और सेवाएँ” शामिल करता है।

वही अंतिम वाक्यांश असली असर रखता है। कोई ठेकेदार जो किसी एजेंसी को दस्तावेज़ संक्षेपण का औज़ार बेचता है और वह औज़ार किसी डीपसीक मॉडल को पुकारता है, वह इसके दायरे में है — चाहे अनुबंध में डीपसीक का नाम कहीं हो या न हो।

हार्डवेयर विक्रेताओं के लिए लिखा गया कानून

कानूनी आधार 2018 का फ़ेडरल एक्विज़िशन सप्लाई चेन सिक्योरिटी एक्ट है, जो 41 U.S.C. 1321-1328 में संहिताबद्ध है और जिसके नियम 41 CFR 201-1 में हैं। विभाग का कहना है कि मंत्री ने फ़ेडरल एक्विज़िशन सिक्योरिटी काउंसिल की सिफ़ारिश और उसके पीछे के सबूत देखने के बाद कार्रवाई की। यह कानून जोखिम भरे हार्डवेयर और साइबर सुरक्षा विक्रेताओं को संघीय तंत्र से बाहर करने के लिए बना था। यहाँ उसे एक चैटबॉट की ओर मोड़ा गया है।

क्रियान्वयन सीसा के पास है। सूचना में एक ही संपर्क दिया गया है, सीसा के साइबर सुरक्षा प्रभाग में FASCSA आदेश क्रियान्वयन दल, और हस्ताक्षरित आदेश एक परिशिष्ट में दोहराया गया है तथा उसी मुकदमा संख्या के साथ regulations.gov पर दर्ज है। सूचना पर विभाग के मुख्य विधि अधिकारी जेम्स एच. पर्सिवल द्वितीय के हस्ताक्षर हैं।

प्रतिबंध चार महीने पुराना है

इस सप्ताह प्रकाशित दस्तावेज़ एक आदेश की सूचना है, आदेश नहीं। साइबरस्कूप ने, जिसने परिशिष्ट पढ़ा है, बताया है कि उसमें गृह सुरक्षा मंत्री मार्कवेन मुलिन का पत्र 26 जून का है। अर्थात् बहिष्कार कार्यपालिका के भीतर लगभग चार महीने चलता रहा, इससे पहले कि बाहर किसी को औपचारिक रूप से बताया जाता।

साइबरस्कूप विभाग का घोषित तर्क भी देता है: डीपसीक के मॉडल “कई ख़तरे के रास्ते” खोलते हैं; डेटा चीन के सर्वरों पर रहता है, जहाँ सरकार घरेलू कंपनियों से उसे मँगा सकती है; डीपसीक द्वारा होस्ट किए मॉडल व्यक्तिगत पहचान की जानकारी जुटाते हैं और उपयोगकर्ताओं की डिजिटल छाप पर नज़र रख सकते हैं; और सवाल-जवाब का चक्र ही संवेदनशील सामग्री बीजिंग पहुँचा सकता है। मुलिन ने लिखा कि ऐसा डेटा “अमेरिकी व्यक्तियों और/या सरकारी कार्यक्रमों पर काम लायक ख़ुफ़िया जानकारी” दे सकता है।

एजेंसियों को क्या करना है

एजेंसियाँ छूट माँग सकती हैं, पर विभाग की शर्तों पर: 60 दिन पहले सूचना और एक “ठोस औचित्य”, जैसे उस उत्पाद के बिना कोई मिशन-महत्वपूर्ण काम न हो पाना। हटाने का काम पूरा होने तक विभाग एजेंसियों से कहता है कि वे डीपसीक की ओर जाने वाले ट्रैफ़िक पर नज़र रखें, लॉगिंग बढ़ाएँ, डेटा बाहर जाने पर नियंत्रण रखें और असामान्य गतिविधि चिह्नित करें — यह सलाह है, आदेश नहीं।

आदेश की पहुँच संघीय नागरिक कार्यपालिका पर रुक जाती है। यह राज्य सरकारों, निजी कंपनियों या विदेशी सरकारों को नहीं बाँधता, और यह एंटिटी लिस्ट में शामिल करना भी नहीं है, जो डीपसीक से खरीद के बजाय उसे निर्यात पर रोक लगाता। रक्षा और ख़ुफ़िया तंत्र नागरिक शाखा से बाहर हैं और अलग नियमों से चलते हैं।

डीपसीक एकमात्र नामित चीनी एआई विकासकर्ता है। अलीबाबा के क्वेन और मूनशॉट एआई के किमी पर इस वर्ष वॉशिंगटन में ऐसी ही राष्ट्रीय सुरक्षा टिप्पणियाँ हुई हैं, और अमेरिकी प्रयोगशालाओं ने कई चीनी विकासकर्ताओं पर अपने मॉडल आसवित करने का आरोप लगाया है, पर इस आदेश में इनमें से कोई कंपनी नहीं है।

असली परीक्षा अब लेखा-जाँच की है। एजेंसियाँ जानती हैं कि वे किन विक्रेताओं से खरीदती हैं; वे भरोसे से नहीं जानतीं कि वे विक्रेता नीचे किन मॉडलों को पुकारते हैं। यह पता लगाना कि कितना संघीय सॉफ़्टवेयर चुपचाप किसी डीपसीक एंडपॉइंट को सवाल भेजता है, इस आदेश का वह हिस्सा है जो अभी बाकी है।