DeepSeek 官网代码泄露“Cyber”独立模型信息，分企业版与个人版并处于小范围灰度测试阶段

一句话结论

DeepSeek 官网前端代码泄露面向网络安全场景的 Cyber 独立模型申请入口，该模型分为个人版与企业版，目前处于小范围灰度测试中。

关键要点

• DeepSeek 官网代码中出现 `cyber-personal-v3` 和 `cyber-enterprise-v4` 两个模型标识，分别对应个人和企业两套申请模板。
• 个人版申请需提供身份证信息并完成人脸核验；企业版需额外提交营业执照与授权书。
• 共同准入门槛包括账号实名认证且状态正常、注册地为中国大陆并绑定大陆手机号、近 90 天内无违规记录。
• 当前入口未出现在 DeepSeek 公开菜单中，仅灰度覆盖账号可在用量页面看到“DeepSeek Flash Cyber 网络安全专用 API”板块。
• 申请流程为填写申请表、提交审核，审核通过后创建专属的 Cyber Key 用于额度管理与调用。

背景与事实

2024 年 10 月 30 日，大量开发者在 DeepSeek 官网的前端代码中发现了一组与“Cyber”模型相关的申请入口与接口逻辑。IT之家报道称，该发现源于对官网 JavaScript 代码的逆向观察，流出的代码信息显示，申请页面的路由指向 `/usage/model-application`，并设置了 feature gate（功能开关）。未获得权限的账号在访问该路由时会被重定向回常规用量页面，这意味着该功能并未对公众开放。

在代码细节方面，除了申请入口，还出现了与 Cyber Key 创建、额度管理相关的接口逻辑。模型标识明确区分为两个版本：`cyber-personal-v3` 面向个人安全从业者，申请条件包括提供身份证信息并完成人脸核验；`cyber-enterprise-v4` 面向企业主体，除实名材料外还需提交营业执照与授权书。这两套独立的申请模板表明 DeepSeek 正在构建区分个人与企业的差异化准入管理体系。

根据流出的申请须知，两类渠道的共同门槛非常具体：账号必须已完成实名认证且状态正常、注册地必须为中国大陆并绑定大陆手机号、且近 90 天内无违规记录。整体流程为填写申请表、提交审核，审核通过后创建 Cyber Key。IT之家提醒，目前该入口并未出现在 DeepSeek 的公开菜单中，处于灰度测试状态，绝大部分用户只能找到代码引用但看不到前端入口。有灰度用户反馈，只有被覆盖到的账号才能在用量页面看到相关板块，进入后若具备权限，会显示“DeepSeek Flash Cyber 网络安全专用 API”区域，但目前灰度范围仍相当有限。

影响分析

对于中文开发者与安全从业者而言，若 Cyber 模型正式推出，将意味着他们获得一个专门针对网络安全场景优化的 API 接口，而非在通用大模型中通过提示词工程（Prompt Engineering）拼凑安全能力。这一变化可能降低安全工具开发、漏洞检测或代码审计等垂直领域应用的技术门槛，使安全专用能力通过独立模型标识和 Key 体系进行准入管理，便于厂商进行更精细的合规管控与风险隔离。然而，由于目前仅限灰度测试且需满足大陆实名、无违规等严格条件，普通个人开发者与企业用户在短期内无法直接接入，需等待官方正式公告以明确开放范围与定价规则。

适用边界

上述结论仅基于对 DeepSeek 官网前端代码的逆向观察及少数灰度用户的零散反馈，不代表官方已正式发布产品。目前该模型未出现在公开菜单中，未获权限的账号无法访问，且官方尚未就定价、调用规则及正式开放时间发布任何公告。因此，在官方公告发布前，该模型不应被视为可用的公开服务，相关开发项目也不应将其纳入生产环境依赖。

孤本观察

编辑判断：DeepSeek 将网络安全能力从通用模型中剥离并采用双版本（个人/企业）模型标识与独立 Key 体系，反映出其正尝试通过技术准入与合规门槛构建垂直领域的高壁垒服务，而非单纯追求通用 API 的流量规模。

来源：IT之家