美國 DHS 禁用 DeepSeek 範圍擴到第三方服務，用開放權重模型的人要開始查血統

接下來你選開放權重模型，除了跑分和價格，還得多查一件事：你交付給客戶的東西，底層有沒有踩到別人的禁令。 先講 DHS 這則。美國國土安全部發布新指令，要求聯邦文職機構全面移除 DeepSeek 產品、禁止採購，範圍還包含「使用 DeepSeek 技術開發的第三方服務」。以前禁令管的是你有沒有裝這個 App，現在管到你的供應商底下用了什麼模型。這就像食品安全查的不只是便當店，連便當店用哪家醬油廠都要追。 同一天的另一則新聞，是 Moonshot AI 發表 Kimi K3.1 Pro 與 Highspeed 雙版本。3 兆參數級的開放權重，100 萬 token 上下文，在 Terminal-Bench 4.0 上表現優於 GPT-6 Astra，編碼實測緊咬 Claude Opus 5.5。完整權重預計 11 月 4 日前開源，API 定價也壓得比較低。 兩則放在一起看，會看到一個很實際的落差。開放權重的模型越來越強、越來越便宜，工程師把它塞進產品的誘因只會更大。但 DHS 這次的邏輯是依賴鏈追溯：你的產品如果有客戶是美國聯邦機構，你用了什麼模型，就可能變成合規問題。要說清楚，指令點名的是 DeepSeek，素材裡沒有提到 Kimi 被納入。不過這個追溯方式一旦成立，換一個模型名字就可以套用同一套邏輯。 對台灣做 SaaS 或接外包的團隊，這件事的成本會很具體。你得知道自己的產品用了哪些模型、哪些是自己微調的、哪些是接第三方 API，客戶問起來要能交出清單。很多團隊現在連 prompt 版本都管不齊，更別說模型的來源證明。 Kimi K3.1 Pro 的權重 11 月初釋出後，一定會有一批人立刻拿去微調、包成服務。