一个外卖App的个性化推荐系统

能源与商业委员会和教育与劳动力委员会联手向DoorDash发函，要求说明其使用DeepSeek开源模型处理数据的具体情况。核心问题就一个：用中国公司训练的AI模型来处理美国用户的外卖数据，数据安全和管理上有没有漏洞。

DoorDash方面承认用DeepSeek做个性化推荐和客服消息分类，但强调模型跑在自己云上、数据都做了匿名化处理。这套回应在技术圈其实是合理的——开源模型部署在自有机房，和API调用完全不同，前者数据根本没有出境。

二、争议点在哪

国会的质疑也有现实基础：

• 模型供应链不透明： 开源模型内部有没有未知逻辑、训练数据是否合规，企业只能靠审计去验证
• 合规审计渠道有限： 不只是DoorDash，很多美国企业都用DeepSeek开源模型做推理，成本确实便宜（量化蒸馏后的版本跑在自购GPU上，效果接近闭源大模型，成本差了好几倍）
• 数据治理的严谨度： 企业说“不涉及敏感信息”，但立法者要的是可审计的证据，不是一句承诺

这件事最有意思的地方在于：一边是美国国会要查外卖平台的模型选型，一边是技术圈里开源模型已经不分国界地渗透到各种场景。DoorDash的量级很大，但DoorDash们私下用DeepSeek做推理、做Agent工作流的，恐怕只会更多。

说到底，技术选型从来不只是技术问题。企业合规部门能不能跟上、地缘政治会不会给开源模型“贴标签”，才是接下来真正要观察的变量。美国企业如果开始把“模型产地”当作硬性评估维度，那开源模型的分发模式也会跟着变。