本次观察覆盖2026年10月19日至20日公开并完成核验的技术事实，共收录2项，分别涉及政府系统中的模型部署限制和真实网络环境中的智能体滥用证据。
美国公布针对DeepSeek的联邦民用机构排除与移除令
美国《联邦公报》在10月20日正式刊登国土安全部命令通知。该命令依据《联邦采购供应链安全法》作出：一方面，将杭州深度求索人工智能基础技术研究有限公司及适用法规所定义的关联实体开发的信息技术产品和服务排除在联邦民用机构采购之外；另一方面，要求从民用机构信息技术中移除DeepSeek及其关联实体的产品，也覆盖使用DeepSeek实现开发的第三方产品和服务。文件于10月19日进入公开查阅，10月20日以91 FR 66346正式发布，因此本次新增事实是公开且可核验的正式文书，而不是此前若干机构或州级限制的重复报道。
命令直接改变了DeepSeek模型及相关第三方实现进入美国联邦民用信息系统和采购流程的条件。Reuters核验了采购禁止和移除范围，并记录国土安全部提出的风险理由，包括敏感数据可能传往中国、相关使用可能形成针对美国个人或机构的可操作情报，以及模型可能包含恶意软件或其他安全漏洞。公开材料没有披露支撑这些风险判断的全部证据，也没有给出统一完成移除的公开期限；这些风险理由应视为政府判断，而不是已经由公开技术测试逐项证明的模型属性。该命令不等同于针对私人用户、所有美国企业或全球使用的全面禁令。
AI智能体被用于真实网站入侵的技术调查获得部分独立核验
NorForge在10月19日发布对公开暴露Cairn控制面板的技术调查。研究人员识别出20多个很可能用于恶意活动的面板，其中中文活动集群AIA0001包含14个面板和超过1100个攻击项目，目标主要位于美国、日本、澳大利亚和加拿大。面板记录显示，操作者只提供目标和简短目标条件，智能体随后进行侦察、漏洞探索、利用尝试和持久化操作。NorForge报告的整体成功率约为10%，AIA0001达到目标的项目平均耗时略低于23小时；这些数值来自研究者对暴露控制面板的观察，不是对所有AI辅助攻击的总体统计。
相对于此前关于AI辅助网络攻击的案例，本次新增事实是可观察的多智能体运行记录、具体攻击链和现实系统验证。NorForge确认至少一个大型硬件零件供应商仍在提供智能体植入的上传型web shell，并验证了一个大型美国零售商的攻击链。Reuters另外审阅相关活动，确认智能体尝试入侵超过1200个网站、超过100个网站被攻破，并独立识别Deere、SharkNinja和Cummins等目标；Deere称已补救且没有迹象表明敏感信息被访问，SharkNinja称受影响的是独立支持站点且事件已控制，Cummins仍在调查第三方供应商网站的潜在攻击。NorForge从工作进程名称推测部分任务使用DeepSeek模型或经Claude Code式工具链运行，但模型和调用路径没有逐个独立确认，不能据此把所有攻击归因于特定模型开发者。数据外泄范围也尚未完整确定。
来源
美国《联邦公报》，Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements，2026年10月20日，https://www.federalregister.gov/documents/2026/10/20/2026-21447/notice-of-order-regarding-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive
Reuters，US banning Chinese AI DeepSeek from government agency IT systems，2026年10月19日，https://www.reuters.com/technology/us-banning-chinese-ai-deepseek-government-agency-it-systems-2026-10-19/
NorForge，Inside Cairn: Open Windows into massive AI-Driven Cyber Operations，2026年10月19日，https://norforge.com/blog/inside_cairn
Reuters，How one hacker used AI agents and a few thousand dollars to break into scores of sites，2026年10月19日，https://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。