10 月 30 日，有大量开发者在 DeepSeek 官网的前端代码里，翻出了一组官方从未公开过的“Cyber”网络安全模型相关入口与接口逻辑。从代码看，这个模型分企业版与个人版两条线，各自对应不同的申请门槛，目前只对小范围账号开放灰度测试。官方到现在没有发布任何公告，所有细节都来自对官网 JavaScript 代码的逆向观察，以及少数被灰度覆盖用户的零散反馈。
官网代码里的意外发现
这次被翻出来的线索相当具体。流出的代码显示，申请页面的路由指向 /usage/model-application，并且挂了一个 feature gate 开关：没有拿到权限的账号访问时，会被直接重定向回用量页面，普通访客连入口的影子都看不到。代码里还出现了 Cyber Key 创建、额度管理相关的接口，以及企业版与个人版两套不同的申请模板，结构完整得不像随手写的占位符。
从可信度角度看，这些代码部署在 DeepSeek 自己的域名下，属于官方前端的一部分，人为掺假的可能性很低，国内外多家科技媒体也同步报道了同一批代码细节，交叉印证下来口径一致。不过也要说明，代码里存在不等于一定上线，功能在正式发布前被砍掉或者大改的先例并不少。
两套版本，两条准入门槛
代码中出现的模型标识有两个，分别是 cyber-personal-v3 和 cyber-enterprise-v4。前者面向个人安全从业者，后者面向企业主体，连版本号都刻意错开，看起来是两条独立迭代的线，迭代进度未必完全同步。
另一处值得留意的细节是，两套申请模板在代码里是成对出现的，说明双轨流程在官方内部大概率已经走过了设计阶段，不是临时起意加的占位。
- 个人版：申请时需要提供身份证信息，并完成人脸核验，确认申请人与账号本人一致；
- 企业版：除实名材料外，还要提交营业执照与授权书，审核重心明显偏向主体资质与合规使用；
- 共同门槛：账号已完成实名认证且状态正常、注册地为中国大陆并绑定大陆手机号、近 90 天内无违规记录；
- 申请流程：填写申请表、提交审核，审核通过后即可创建专属的 Cyber Key 用于调用。
整套设计读下来，个人版卡的是“人”，企业版卡的是“主体”。人脸核验加上营业执照，等于把调用方的身份钉死，配合独立 Key 体系，每一次调用都能追溯到具体的人或具体的企业。对涉及攻防知识的专用模型来说，这种强度不算意外。
灰度入口：大多数人现在还看不到
目前这个入口并没有出现在 DeepSeek 的公开菜单里。有用户反馈，只有被灰度覆盖到的账号，才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，旁边就是创建 Cyber Key 的按钮。没被覆盖到的账号，哪怕手动拼出申请页地址，也会被重定向回用量页面。
从已经晒出的截图看，灰度范围还相当有限，绝大部分人只能找到代码引用，看不到前端入口。想第一时间上手的话，能做的就是保持账号实名状态正常，多留意用量页面有没有悄悄多出新板块。
把网安能力拆出来，DeepSeek 在下什么棋
如果联系此前开发者从官网代码里挖出新一代通用模型占位标识的那几次爆料，会发现 DeepSeek 的节奏挺像：先让代码悄悄上线，等被扒出来跑一圈热度，再等官方正式官宣。这一次的 Cyber 稍有不同，它不是通用能力的常规升级，而是把网络安全专用能力从通用模型中剥离出来，用独立模型标识和独立 Key 体系做准入管理。
对普通用户来说，这意味着以后 DeepSeek 的产品线可能不止“一个模型打天下”。通用对话归通用对话，安全攻防归安全攻防，各走各的申请通道和额度体系。专门拆出来单独管，多半也是因为安全场景的输出太敏感，混在通用模型里既不好定价，也不好控风险。
网安赛道：专用模型成了新分战场
放到行业背景里看，这一步并不突然。安全场景对准确率和可审计性的要求远高于日常对话，通用模型的幻觉问题在攻防分析里可能被放大成误判，所以不少安全厂商和云厂商这两年都在把大模型能力往专用方向收，接进自家的检测与响应产品里。独立模型、独立准入、独立计费，正在成为安全大模型落地的常见形态。原因也不复杂：攻防类能力一旦被滥用，后果比一般对话严重得多，厂商把闸门往前挪到申请环节，等于把风险拦在门外，这也是为什么独立模型加独立 Key 的组合会在安全场景先跑起来。DeepSeek 若把 Cyber 做实，等于从通用 API 生意往垂直场景再迈一步，要跟安全厂商的同类产品正面相遇。
网友评论
- “入口都写进代码了还不官宣，这波运营挺会吊胃口，蹲一个正式公告。”
- “个人版还要人脸核验，流程是重了点，但想想这模型能干的事，卡严点也能理解。”
- “企业版要营业执照加授权书，明摆着主战场在 B 端，个人从业者想尝鲜估计得排队。”
- “就是好奇定价怎么算，按次还是按 token，比通用 API 贵多少才是关键。”
总结
综合目前的信息，Cyber 网安模型的存在有代码实锤，但会不会正式推向市场、面向哪些主体开放、定价与调用规则如何，全都还是未知数，官方一纸公告没发之前，一切都按爆料看待。参考以往几次代码爆料的时间差，从代码上线到正式官宣往往隔着不短的日子，急也没用。对普通用户来说不用急着折腾，保持账号状态正常、盯着用量页面就够了；对安全行业来说，DeepSeek 的入场倒是值得认真对待，通用模型卷完之后，垂直专用模型的争夺可能才刚开张。
