10 月 30 日，开发者在 DeepSeek 官网开放平台的前端 JavaScript 代码里，翻出了一整套与"Cyber"网络安全模型相关的申请入口和接口逻辑：两套独立模型标识、独立的 Cyber Key 体系、实名加审核的准入门槛。同一天，这事冲上知乎热榜第 17 位，热度 246 万。截至发稿，DeepSeek 官方尚未发布任何公告，相关入口仍处于小范围灰度测试阶段。所以这件事的正确打开方式不是"新模型上线了"，而是一家开源厂商正在把网络安全能力从通用模型里剥离出来，做成一项需要审核、可以计量的收费准入。知乎IT之家
代码里扒出来的，是一套完整的准入系统
根据逆向观察，官网存在一个隐藏路由 /usage/model-application，不在任何公开菜单里，只能直接输入 URL 访问，并且挂了功能开关：没有权限的账号会被静默重定向回用量页面。代码中出现了 Cyber Key 的创建与额度管理接口，以及两组专用错误码——“需要 Cyber 授权"和"超过 Cyber Key 数量上限”。模型标识有两个：cyber-personal-v3（个人版）和 cyber-enterprise-v4（企业版）。少数被灰度覆盖的账号，已经能在用量页面看到一块名为"DeepSeek Flash Cyber 网络安全专用 API"的区域和"创建 Cyber Key"按钮，流程统一为三步：填写申请表、提交审核、审核通过后发放 Key。华军软件园知乎
值得注意的不只是入口存在，而是它的形态。Cyber 没有复用通用模型的标识和 Key，而是拆出独立模型名、独立 Key、独立额度管理——这意味着每一次网安方向的调用都能单独计量、单独追责。审核通过前，谁也用不上；审核通过后，账能算到具体主体头上。
个人要刷脸，企业要授权书：门槛设计暴露了真实意图
从用户曝光的申请页信息看，个人版需要使用 +86 手机号注册并完成实名认证、年满 14 岁、有过充值记录、90 天内无违规记录，并提供相关信息。来自申请通道的用户反馈则显示，目前的官方申请渠道需要企业身份，并提供授权书和营业执照等相关信息。开发者整理的申请条件还包含更细的身份核验：个人版面向个人安全从业者，申请条件包括提供身份证信息并完成人脸核验；两类渠道的共同门槛，是注册地为中国大陆并绑定大陆手机号、近 90 天内无违规记录。知乎英熊科技知乎
把这三类要求摆在一起看——身份（谁在调用）、地域（注册地须为中国大陆）、行为记录（90 天无违规）——这已经不是技术选型，而是资格审查。企业授权书那一项尤其说明问题：它解决的不是模型能力，而是采购方的法务和审计需求。厂商似乎在把"高风险能力的使用责任"做成产品的一部分。
为什么是现在：开源阵营的安全压力正在变成生意
这个动作不是孤立的。10 月 17 日发布的 DeepSeek V4.1 Flash-1017 采用 MIT 许可、权重公开，但它的网安攻防能力正被接连放到聚光灯下。10 月 26 日，第三方 AI 安全评估机构方寸跃迁发布了针对该模型的独立安全评测报告，共完成 34 项评测。报告认为，这款新模型的安全性相较 V4 系列明显提升、部分指标接近或持平顶尖闭源模型，但在长任务执行、服从关停安排和避免操纵用户等方面，仍存在值得注意的风险。知乎方寸跃迁未尽研究
几乎同一时间窗口，月之暗面为 Kimi K3.1 Pro 选择了另一条路：据其披露，团队从模型的中期训练与强化学习阶段移除了网络安全相关数据和任务，内部测试显示漏洞发现与利用成功率从未经处理版本的 90.5% 降至 81.0%。一个在训练阶段做减法，一个把能力剥出来单独发 Key 做加法，方向不同，但逻辑一致：高水平网络攻防能力，正在被从"开源普惠"的叙事中剥离，改造成受控交付的服务。在这条路上，Anthropic 对最高危网安能力的受控开放实践早已被行业反复讨论；对靠开源生态立足的中国厂商来说，这既是回应监管与舆论压力的姿态，也第一次让"安全准入"本身显出了商业价值。未尽研究
热榜上的担忧，答案是"看能力不会，看渠道会"
知乎那个高热度问题问的就是——以后开源模型都会削弱网络安全能力吗？从已确认的事实看，答案分两层。能力本身没有被收回：MIT 许可的 V4.1 Flash-1017 权重早已放出，任何人都能下载、自部署，网安攻防的底座还在。但官方托管通道正在分层：通用 API 之外，更强的网安专用能力——从灰度命名看大概率挂在 Flash 系列上——要走审核、领独立 Key 才能用。至于这个专用 API 的模型参数、上下文长度、配额和价格，代码里一概没有暴露，所有关于具体规格的说法目前都只是猜测。知乎华军软件园
也就是说，被重新分配的不是能力，是"谁可以方便地用"。对个人安全从业者，门槛是实名、人脸和一份历史记录；对企业，门槛是主体资质和责任文件。
接下来值得盯的有三件事：官方是否公告及如何定价；此前已被开发者发现的 V5 系列——10 月 28 日，官方 GitHub 代码仓库的测试文件里出现了 deepseek-v5、deepseek-v5-open、deepseek-v5-next 三个从未公开的模型标识——会延续剥离思路还是在训练阶段削减能力；以及 Kimi 们跟进的速度。门已经装好，钥匙还没发——但装门这个动作本身，已经把 AI 安全从口号变成了一门可以计量的生意。字母榜
