对只是用DeepSeek聊天、写文案或调API的普通人来说,眼下没有任何影响。10月30日曝光的,只是DeepSeek官网前端代码里藏着的一组申请入口:一个名为Cyber的网络安全独立模型,分企业版与个人版,需实名审核后创建CyberKey调用,目前处于灰度测试阶段,官方尚未正式公布。 代码中设置了feature gate,未获权限的账号访问Cyber申请页会被重定向回用量页,CyberKey创建、额度管理相关接口,以及企业、个人两套申请模板和两个模型标识都已就位。 现有的聊天入口、通用API和已开源的V4.1-Flash模型没有被改动,也没有从它们身上移走任何能力。真正值得盯住的,是网安能力会不会从通用与开源版本逐步迁进授权通道,以及这种迁移会不会伤及通用编码能力。IT之家微博
目前只是前端代码线索,还不是落地
代码里留下的线索比新闻标题更具体:有开发者按前端复原出两个模型标识,分别是cyber-personal-v3、cyber-enterprise-v4,前者给安全从业者个人。 企业申请渠道需要以企业身份提交,并提供授权书和营业执照等相关信息。 不过有逆向前端的开发者提醒,目前看并没有限制企业,只要有身份证并且满足条件就能申请,只是这个CyberKey设有每日额度限制。 拼起来的图景是:实名授权、按Key发放、按额度计量、可追责到人。小红书微博知乎
把网安能力迁进授权通道,不是DeepSeek一家的选择
这件事引发强烈反应,是因为一周内多家厂商都在朝同一个方向动作。Kimi K3.1 Pro的开放权重版本被官方确认相对同一条训练管线本可达到的网安水平做了定向削减,内部基准pass@3从90.5%压到81.0%,且这组数字是厂商自评,权重要等到11月4日才放出、第三方复测目前不存在。 海外一侧,OpenAI已推出面向已获批用户的Cyber专用模型,偏攻击的Red计划需单独申请、审核更严,资格绑定获批身份、组织、工作区和API项目。知乎知乎
门禁的代价有多大,Artificial Analysis的Cyber Index提供了量化参照:该指数按三项基准考察智能体网络防御任务能力、主要通过可公开访问的API测评,而经由OpenAI可信访问计划提供的GPT-6 Sol因拒答更少,得分高出公开版32分、领跑榜单——授权与不授权之间的能力差,第一次被标了价。 前沿厂商的算盘由此很清楚:把攻击面能力挪进"授权+实名"的门禁,让通用模型不必再用拒答拉低能力表现。小红书
影响要分三类人来看
只用它聊天、写作、做普通开发的用户:短期无影响。feature gate和灰度说明这是新开一扇门,不是拆掉原来的门;即便Cyber正式上线,它也是增量的授权业务,现有模型和价格不变。
做安全相关工作的用户——渗透测试、SRC挖掘、应急响应蓝队——是这条通道真正服务的对象。合规安全研究的常见痛点在于,通用模型面对逆向工程、漏洞分析、PoC验证这类任务时,极易将其误判为恶意攻击而直接拒绝回答;把攻防能力收进实名授权的专用通道,正是为了让被误拦的工作有处可去。 门槛也写得具体:使用+86手机号注册且完成实名认证、年满14岁、有过充值、近90天无违规记录。 代价随之而来:据说内测中的Cyber模型只定向开放给符合要求的企业和个人,一旦发现模型被用于真实的违规攻击,顺着CyberKey就能直接定位到具体的责任人。 至于黑产,本来就不会老老实实走官方渠道——这套安排防君子不防小人,挡的是把攻击能力当玩具的普通人。小红书知乎知乎
最容易被普通用户忽略的一类,是依赖开源权重的人。DeepSeek当前开源的V4.1-Flash仍是Cyber Index上网络防御能力最强的公开可用模型,得分57%、且无安全拒答,"削弱"没有发生。 但如果后续开放权重跟进定向削减,真正的问题是切不切得干净。社区里的技术反方相当尖锐:不存在只砍掉cyber而不损害其他代码能力的方法,网安能力本身就是通用代码能力泛化出来的。 连Kimi的官方口径也侧面印证了泛化的顽固:删完网安数据后,绝对能力仍比上一代K3强。 若移除网安数据拖累通用编码表现,那才是触达每一个普通开发者的路径。小红书知乎知乎专栏
接下来只需盯三件事
一是官方是否公告Cyber模型及其能力、定价和开放范围;二是11月4日Kimi K3.1 Pro权重放出后的独立复测——官方宣称的定向削减是真是假、通用编码有没有跟着受损,这是"精准手术"能否成立的第一批可验证样本;三是DeepSeek-V5的表现,其相关标识已经出现在官方GitHub代码仓库中,业界普遍预测最早可能在2026年11月登场。 如果下一轮开源模型还在Cyber Index公开榜单上保持高位,这次就只是加了一道门;如果公开模型的得分开始系统性落后于授权版本,"拆分"才算真正开始。知乎