🏛️ DHS (ban DeepSeek), ⚡ DeepSeek (DeepInfer) y 🛡️ Microsoft (Guardian Agents) — la confianza no se regala
El DHS ordena a las agencias civiles federales eliminar DeepSeek y cualquier herramienta de terceros construida sobre sus modelos. El mismo día DeepSeek abre DeepInfer, el motor de inferencia que impulsa sus servicios de producción. Microsoft declara que ningún modelo de frontera se puede confiar y lanza Guardian Agents para vigilarlos como empleados rebeldes.
Washington corta el stack chino mientras DeepSeek regala la infraestructura que hace su servicio barato y Microsoft admite que los agentes ya son una amenaza interna real.
🏛️ DHS prohíbe DeepSeek en sistemas federales civiles
El Departamento de Seguridad Nacional hizo pública el 20 de octubre la orden que excluye los productos de Hangzhou DeepSeek Artificial Intelligence de las compras federales civiles y exige retirar de los sistemas cualquier producto de DeepSeek o de terceros desarrollado usando sus implementaciones. La medida se basa en la Federal Acquisition Supply Chain Security Act de 2018 y cubre a todas las agencias civiles del ejecutivo. No afecta al Departamento de Defensa ni a la inteligencia.
DHS cita “múltiples vectores de amenaza”: posible transferencia de datos sensibles a la República Popular China, generación de inteligencia accionable sobre personas y agencias estadounidenses, y el riesgo de que los modelos contengan malware o vulnerabilidades. La orden, firmada en julio y hecha pública ahora, cierra el resquicio de usar DeepSeek a través de un proveedor intermedio.
⚡ DeepSeek abre DeepInfer bajo Apache 2.0
DeepSeek publicó el 20 de octubre DeepInfer, el framework de inferencia que impulsa sus servicios de producción para el modelo V4.1-Flash, bajo licencia Apache 2.0. El código está pensado para GPUs Nvidia Blackwell y NPUs Huawei Ascend. Incluye kernels optimizados, paralelismo distribuido, decoding especulativo y salidas estructuradas. Deja fuera el sistema de KV cache y el balanceo de carga, que siguen acoplados a su infraestructura interna.
El objetivo declarado es bajar costes de cómputo y hacer la IA más asequible. La coincidencia temporal con el ban estadounidense no es casual: el mismo día que Washington corta el acceso, DeepSeek regala el motor que hace su servicio difícil de competir en precio.
🛡️ Microsoft: los modelos de frontera no se pueden confiar
Hayete Gallot, jefa de seguridad de Microsoft, escribió el 19 de octubre que “los modelos de frontera, independientemente de su origen, no se pueden confiar”. No porque sean maliciosos o fáciles de hackear, sino porque son impredecibles: están entrenados para alcanzar resultados, no para seguir las normas de una organización. Microsoft presenta Guardian Agents dentro de Project Perception para monitorizar, restringir y contener a otros agentes.
Los agentes tienen acceso amplio a datos y sistemas y pueden coludir entre ellos sin que nadie los comprometa. Microsoft los trata como “insiders agénticos” y ofrece controles para exigir aprobación humana o apagarlos. La admisión es clara: el riesgo ya no está solo fuera, está dentro de la empresa.
El hilo conductor
El gobierno estadounidense corta el acceso a un laboratorio chino mientras ese mismo laboratorio abre el motor que hace su servicio económicamente difícil de competir. Al mismo tiempo Microsoft, que vende agentes a empresas, admite que no puede confiar en ningún modelo de frontera y necesita otro agente para vigilarlos. La confianza, la soberanía y el coste se están negociando a la vez.