Qué haceresta semana 24 de octubre de 2026
media · global
EE.UU. excluye a DeepSeek de compras federales por cadena de IA
El 20 de octubre de 2026, el Departamento de Seguridad Nacional de EE.UU. (DHS) publicó una orden bajo la Federal Acquisition Supply Chain Security Act (FASCSA) que excluye a Hangzhou DeepSeek y sus afiliadas de las compras del gobierno civil federal, con órdenes paralelas de Defensa (DoW) e Inteligencia (DNI). Es la primera exclusión gubernamental completa de un proveedor de modelos de IA bajo esa ley.
Esta semana — prioridad 1
- Reemplazar o retirar modelos DeepSeek y derivados identificados en productos propios por una version/familia de modelo alternativa con linaje verificado, equivalente a aplicar la 'correccion del fabricante' en este caso de cadena de suministro de IA esfuerzo alto · attack M1016 · cis 2.5 · iso27001 A.8.19
- Mitigacion temporal: bloquear a nivel de proxy, firewall y MDM las aplicaciones y endpoints de API de consumo de DeepSeek mientras se completa el inventario y la evaluacion de exposicion real esfuerzo bajo · attack M1021 · cis 9.2 · iso27001 A.8.23
- Reduccion de exposicion: no exponer a internet interfaces de administracion de servidores de inferencia autoalojados (Ollama, vLLM, llama.cpp, LM Studio) ni paneles de registros de modelos; restringir su acceso a redes internas segmentadas y con autenticacion fuerte esfuerzo medio · attack M1030 · cis 4.4 · iso27001 A.8.20
Este mes — prioridad 2
- Exigir a proveedores de SaaS/IA declaracion escrita de linaje de modelo base y deber de notificar cambios de modelo subyacente antes de renovar o ampliar contratos esfuerzo medio · attack M1013 · cis 15.1 · iso27001 A.5.19
- Configurar politicas de admision en registros de modelos y repositorios de artefactos que rechacen pesos con linaje no verificado o declarado como excluido por un organismo regulatorio relevante para el negocio esfuerzo medio · attack M1033 · cis 2.5 · iso27001 A.8.19
Qué necesitas tener logueado
- Logs de proxy web / firewall de siguiente generación (DNS y conexiones salientes)
- Logs de creación de procesos (Sysmon Event ID 1 o EDR equivalente) en estaciones y servidores que ejecuten herramientas de inferencia local de LLM
- Telemetría de MDM para aplicaciones instaladas en dispositivos móviles
- Logs de acceso a registros de modelos / repositorios de artefactos de IA (model registry, container registry)
Las reglas de detección de este análisis están listas para descargar en
https://www.vantis.cl/noticias/fascsa-excluye-deepseek-compras-federales-eeuu-cadena-suministro-ia/reglas.txt — incluyen la versión Sigma canónica
y las traducciones a los motores que apliquen.