DeepSeek Cyber入口浮出水面

DeepSeek 正在小范围测试一套名为 Cyber 的网络安全专用模型体系，而且个人用户与企业用户很可能不会走同一条开放路径。

10 月 30 日，多名开发者在 DeepSeek 官网前端 JavaScript 代码中发现 Cyber 模型申请路由、Feature Gate、独立凭证创建和额度管理等逻辑。代码同时出现 cyber-personal-v3 与 cyber-enterprise-v4 两个模型标识，分别对应个人安全从业者和企业主体。

这并不是一次正式发布。截至 2026 年 10 月 30 日，DeepSeek 尚未发布 Cyber 模型公告，公开菜单里也没有稳定入口，模型能力、价格、上下文长度、输出上限和正式开放时间均未确认。现有信息主要来自官网代码逆向观察与少量灰度用户反馈，因此更准确的说法是：DeepSeek 已经为网络安全专用模型搭好了部分产品和审核框架，但是否全面上线仍有变数。

前端代码暴露了什么

Cyber 模型是 DeepSeek 可能面向网络安全任务提供的一组受限专用模型，当前仅能从官网代码和灰度页面判断其存在，尚不能视作公开可用产品。

开发者发现的关键标识可以归纳为：

申请路由：/usage/model-application
个人模型：cyber-personal-v3
企业模型：cyber-enterprise-v4
产品名称：DeepSeek Flash Cyber 网络安全专用 API
相关逻辑：申请审核、Cyber Key 创建、额度管理、权限校验

这些线索比单独出现一个模型名称更有价值。一个残留的模型字符串可能只是未启用实验，但申请表、权限开关、凭证创建和额度管理同时存在，说明 Cyber 至少已经进入产品化准备或有限灰度阶段，而不只是内部训练代号。

Feature Gate 是一种按账号、组织或实验分组控制功能可见性的开关机制。此次代码显示，未获得权限的账号访问申请路由时会被重定向至用量页面；只有进入灰度名单的账号，才可能看到相应板块并继续申请。

灰度测试是在正式开放前，仅向少量用户放出功能以验证稳定性、合规流程和真实需求的产品阶段。此次大多数用户只能找到代码引用，却看不到页面入口，正符合典型的服务端授权加前端开关模式：页面代码已经随网站下发，但最终访问权限由账号状态决定。

Cyber Key 是可能专门用于调用 Cyber 模型的独立访问凭证。它与普通模型凭证分开，意味着 DeepSeek 有机会把网络安全能力放进独立的鉴权、额度、审计和风控边界中，而不是让现有账号默认获得全部能力。

个人版和企业版不是简单换个名称

个人版与企业版的区别主要体现在申请主体、核验材料和潜在责任边界，而不是已经得到证实的性能高低。

根据目前流出的申请须知，两类申请均要求账号完成实名认证、状态正常、注册地为中国大陆、绑定中国大陆手机号，并且近 90 天内没有违规记录。个人申请还需要提交身份证信息并完成人脸核验；企业申请则要提供营业执照和授权书等材料。

| 对比项 | Cyber 个人版 | Cyber 企业版 | |---|---|---| | 模型标识 | cyber-personal-v3 | cyber-enterprise-v4 | | 面向主体 | 个人安全从业者 | 企业及其授权人员 | | 基础条件 | 实名认证、账号正常、大陆注册及大陆手机号、近 90 天无违规记录 | 实名认证、账号正常、大陆注册及大陆手机号、近 90 天无违规记录 | | 额外材料 | 身份证信息、人脸核验 | 营业执照、授权书等主体材料 | | 获取方式 | 填写申请并等待审核 | 填写申请并等待审核 | | 通过后动作 | 创建 Cyber Key | 创建 Cyber Key | | 当前状态 | 小范围灰度，未正式公告 | 小范围灰度，未正式公告 | | 定价与调用限制 | 未公布 | 未公布 |

v3 和 v4 暂时不能被直接解读为第三代与第四代模型，更不能据此断言企业版性能一定更强。内部标识可能对应模型快照、策略版本、数据版本或审批模板版本，在官方给出模型卡和评测结果前，版本数字只适合当作识别符使用。

企业版采用不同模型标识仍然值得关注。若两者只是额度不同，DeepSeek 完全可以复用同一模型名并在账户层做限速；现在分别出现 cyber-personal-v3 和 cyber-enterprise-v4，意味着两条产品线可能在能力范围、系统策略、工具权限、审计要求或安全过滤强度上存在差异。

这更像能力分级，而不是普通模型上新

DeepSeek Cyber 的核心信号不是又多了一个模型，而是网络安全能力开始从通用模型中被单独划出。

网络安全模型具有明显的双重用途。同一项能力既可以帮助防守方审计代码、定位漏洞和分析恶意样本，也可以被用于生成攻击载荷、批量探测资产或自动化利用已知缺陷。通用聊天模型通常依靠内容策略限制危险请求，但当模型被专门训练为安全专家后，仅靠对话层拒答往往不够。

独立准入是把高风险能力放到实名审核、主体核验、权限控制和行为审计之后。它类似云服务商对高权限资源或敏感行业能力设置白名单：模型并非对所有账号不可用，而是先确认谁在使用、以什么身份使用，以及出现异常后如何追溯。

独立 Key 体系尤其说明 DeepSeek 可能准备在调用层实施更细的治理。普通模型与 Cyber 模型若使用不同凭证，平台就可以分别设置并发上限、每日额度、可访问工具、日志保留策略和异常封禁规则，也可以在不影响通用模型业务的情况下单独暂停 Cyber 权限。

这种设计对企业安全团队反而更实用。企业通常不希望员工把敏感代码和漏洞材料直接交给一个权限边界模糊的聊天产品，而是需要可控账号、明确授权、独立额度与审计记录。Cyber 企业版若最终补齐团队权限、组织级日志和数据策略，价值会高于单纯提升几分安全基准成绩。

它与公开模型是什么关系

Cyber 目前更像 DeepSeek 公开模型体系之外的一条受限能力线，而不是 deepseek-flash 的常规版本升级。

DeepSeek 官方 API 文档目前公开推荐的模型名包括 deepseek-flash 和 deepseek-v4-pro。其中 deepseek-flash 已升级为 DeepSeek-V4.1-Flash-1017，官方页面给出的上下文长度为 100 万 Token，最大输出长度为 38.4 万 Token，并支持思考模式、工具调用和网页搜索与抓取等能力。

Cyber 的公开信息明显更少。前端页面出现“DeepSeek Flash Cyber 网络安全专用 API”的表述，说明它可能继承 Flash 系列的低延迟或成本取向，但目前没有证据证明 Cyber 与 V4.1-Flash-1017 使用相同基础模型，也没有证据证明两者拥有相同的 100 万 Token 上下文。

| 产品或模型 | 当前公开状态 | 已知定位 | 上下文长度 | 最大输出 | 申请限制 | |---|---|---|---:|---:|---| | deepseek-flash | 已公开提供 | 通用、快速、支持 Agent 与搜索 | 100 万 Token | 38.4 万 Token | 按公开平台规则使用 | | deepseek-v4-pro | 已列入官方文档 | 通用高能力模型 | 官方现有摘录未给出 | 官方现有摘录未给出 | 按公开平台规则使用 | | cyber-personal-v3 | 小范围灰度，未正式发布 | 个人网络安全任务 | 未公布 | 未公布 | 实名、身份及人脸核验等 | | cyber-enterprise-v4 | 小范围灰度，未正式发布 | 企业网络安全任务 | 未公布 | 未公布 | 企业资质与授权材料等 |

因此，开发者现在不应该把 Cyber 写进生产环境的模型路由。模型名称可能变化，权限可能随时收回，页面结构也可能只是上线前实验；在没有正式文档、服务等级说明和价格规则前，任何围绕 Cyber 的生产集成都缺乏稳定基础。

为什么先做网络安全专用模型

网络安全是最适合检验 Agent 能力、也是最需要控制 Agent 能力的场景之一。

一个真正有用的安全模型不能只解释漏洞概念，还需要阅读大型代码库、调用扫描工具、分析命令输出、在多轮任务中保留上下文，并把发现整理为可复现报告。这些任务与代码 Agent 的技术栈高度重合，DeepSeek 现有 Flash 模型又已经强化项目开发、工具调用、网页搜索与抓取能力，向安全垂直领域延伸在技术上顺理成章。

安全任务的价值也比普通问答更容易量化。企业可以用漏洞发现数量、误报率、修复建议可执行性、单个代码仓库审计时间和人工复核成本评估模型，而不是只看通用排行榜。若 Cyber 能把一次代码审计从数小时压缩到数十分钟，即使它比通用模型更贵，也可能有明确采购理由。

真正决定竞争力的仍然是工具闭环。安全模型如果只能输出文字建议，它与提示词调优后的通用模型差距有限；如果能够在受控环境中读取仓库、运行静态分析、验证漏洞、生成补丁并再次测试，它才会成为安全团队的生产工具。

分轨开放有用，但门槛也不低

个人版与企业版分轨开放是一种合理的风控设计，但实名和人脸核验会直接抬高个人研究者的使用成本。

对 DeepSeek 来说，个人与企业承担的责任不同。企业账号可以通过营业执照和授权书确认主体，也更容易配置组织管理员与审计流程；个人安全研究者的身份和使用目的更难判断，因此平台选择更强核验并不意外。

对开发者来说，真正的问题是申请边界是否透明。安全研究经常涉及漏洞复现、恶意代码分析和攻击模拟，如果平台只给出笼统的“违规”定义，模型很容易在正常研究任务中频繁拒答，账号也可能因自动化风控被误判。正式开放时，DeepSeek 至少需要明确允许的研究范围、禁止的目标类型、数据保存周期和申诉机制。

地域限制也表明 Cyber 当前并非全球化产品。中国大陆注册地和大陆手机号是两类申请的共同门槛，这意味着海外开发者、跨国团队以及未在大陆注册的组织暂时不在已知申请范围内。该限制究竟只服务于首轮灰度，还是会延续到正式版本，目前没有答案。

还有四个关键问题没有答案

Cyber 是否值得期待，最终取决于官方能否补齐以下四块信息。

1. 模型能力边界尚未明确。 目前不知道 Cyber 是通用模型加安全系统提示词，还是经过安全语料继续训练、强化学习和工具适配的独立模型。
2. 基准成绩尚未公布。 漏洞识别率、误报率、代码修复成功率、恶意样本分析能力和 Agent 任务完成率都没有数据，现阶段无法与通用模型或专业安全产品进行有效比较。
3. 价格和额度尚未公布。 前端存在额度管理逻辑，但没有可信的单价、并发限制、日额度或高风险任务限制信息。
4. 数据与审计规则尚未公布。 企业是否可以控制日志、上传代码是否用于模型改进、漏洞材料保存多久，都会直接影响其能否进入真实生产环境。

这些未知项比模型名称更重要。安全模型面对的往往是未公开漏洞、内部源代码和资产信息，企业采购首先考虑的通常不是回答速度，而是数据边界、责任归属和审计能力。

现阶段应该如何判断

DeepSeek Cyber 已经显示出较高的产品化可信度，但距离“正式上新”还差一份官方公告。

申请路由、Feature Gate、双模型标识、两套材料模板和独立凭证逻辑共同出现，说明这不是一条毫无上下文的代码残留。尤其是个人版与企业版分轨，反映出 DeepSeek 对网络安全模型的处理思路：高风险能力不会默认并入通用模型，而是通过实名审核和独立权限逐步放出。

不过，开发者也不必急着寻找隐藏入口。灰度资格很可能由服务端控制，手动访问路由无法绕过账号授权；反复尝试未公开接口还可能触发风控。更稳妥的做法是等待公开申请页面、模型文档和使用政策，尤其不要根据内部标识提前设计生产依赖。

如果 Cyber 最终正式上线，它的看点不会只是 DeepSeek 又增加两个模型名。更值得关注的是，国内主流模型厂商是否会形成一种新的发布范式：通用能力面向所有开发者，高风险垂直能力则按个人、企业和用途分级开放。

这套模式牺牲了一部分便利性，却可能是网络安全 Agent 真正进入生产环境的前提。DeepSeek 现在露出的不是完整产品，而是一套针对高风险模型能力的准入框架；它是否好用，要等性能数据，它是否能用，则首先取决于审核、权限和审计规则是否足够清楚。

参考来源

• IT之家：DeepSeek 官网代码曝光 Cyber 独立模型——整理官网前端代码、灰度页面反馈、个人版与企业版申请条件等信息。文章涉及的 Cyber 状态均以该报道及 2026 年 10 月 30 日可见信息为基础，官方尚未正式发布。