AREX Feed Article
DeepSeek 官网前端代码被曝内置未公开的网络安全模型申请体系：双模型加 Cyber Key，入口仅灰度可见
10 月 30 日，大量开发者发现 DeepSeek 官网的前端代码里内置了一套未公开的「Cyber」网络安全模型申请与接口体系。据 当日报道、 同日转载，代码中的申请路由指向 /usage/model-application，并设有 feature gate（功能开关）；代码里还能找到 Cyber Key 创建与额度管理相关的接口，以及两个模型标识：cyber-personal-v3 与 cyber-enterprise-v4。IT之家在文末感谢了小星_14、咩咩洋、ZERO_A_ONE 三位网友的线索投递。
更直接的证据出现在少数被灰度覆盖（即小范围内测）的账号里：他们的 DeepSeek 开放平台用量页上出现了一个「DeepSeek Flash Cyber 网络安全专用 API」板块，旁边是「查看详情」与「创建 Cyber Key」按钮。这一入口没有出现在 DeepSeek 的公开菜单中；截至目前，DeepSeek 官方没有就 Cyber 模型发布任何正式公告。
无权限账号会被弹回用量页：申请链路已写进前端
从流出的代码信息看，这条申请路由受 feature gate 控制，未获得权限的账号访问时会被重定向回用量页面；代码中还有企业版与个人版两套不同的申请模板。申请、审核、创建 Cyber Key、管理额度的整条链路已经写进官网前端。
在 X 上，开发者 对前端代码做了逐项拆解：企业版表单要求填写法定代表人、信用代码、注册地址、实缴资本、行业/组织类型，并逐项以是/否回答涉及出口管制、受制裁业务、网络犯罪等合规问题；个人版表单对应身份证加人脸扫描流程。在他看来，前端代码已经把「高风险能力准入」做成了可落地的产品形态，「不是内部测试，而是准备对外放行的专用通道」。这属于对代码的个人解读。
cyber-personal-v3 与 cyber-enterprise-v4：两套模型、两套材料
代码中出现的两个模型标识指向两条申请通道。cyber-personal-v3 面向个人安全从业者，申请条件包括提供身份证信息并完成人脸核验；cyber-enterprise-v4 面向企业主体，除实名材料外还需提交营业执照与授权书。
根据流出的申请须知，两类渠道的共同门槛包括：账号已完成实名认证且状态正常、注册地为中国大陆并绑定大陆手机号、近 90 天内无违规记录。流程为填写申请表、提交审核，审核通过后创建 Cyber Key。IT之家刊发的截图显示，申请须知页把材料要求列得更细：身份证正反面照片，企业申请需提供营业执照及授权书，人脸核验通过微信或手机相机扫码完成。
灰度账号才看得到的「Flash Cyber」板块
IT之家提醒，该入口目前处于灰度测试状态，绝大部分人只能找到代码引用但看不到前端入口。有用户反馈，被灰度覆盖的账号进入用量页后，若具备权限才会显示相关区域；目前灰度范围仍相当有限。
板块名称里的「Flash」与 DeepSeek 现有 Flash 模型线同名。官方显示，DeepSeek-V4.1-Flash 于 9 月 10 日发布、10 月 17 日升级为 DeepSeek-V4.1-Flash-1017，网页端与 APP 模型同步更新，API 侧模型名仍为 deepseek-flash；灰度截图中用量页顶部的横幅，提示的正是 V4.1-Flash-1017 这一版本。新板块与 Flash 产品线是否同源，官方没有给出说明。
安全评测早已进过跑分清单，OpenAI 先设了同类门槛
在官方文档里，网络安全并不是第一次出现的维度：更新日志显示，DeepSeek-V4.1-Flash 发布时的评测指标包含 CyberGym（88.1）、SEC-Bench Pro（62.8）、ExploitGym（15.3）三个安全类评测集，V4-Pro 在 8 月的更新公告中也列有 CyberGym（83.3）。
把专用安全模型放进申请制，业内已有公开先例。2026 年 4 月 14 日， 宣布扩展其面向网络防御的「可信访问」（Trusted Access for Cyber）计划，为愿意配合身份核验的网络安全防御者提供多级访问权限，处于最高权限等级的用户可获得 GPT-5.4-Cyber 的访问权。DeepSeek 代码里「申请—审核—创建 Cyber Key」的结构与这一形态相似，但两家的开放范围与审核标准是否类似，没有可对照的官方信息。
信息只能追到代码这一层
IT之家在报道中给出的解读是：此举意味着 DeepSeek 可能在把网络安全专用能力从通用模型中剥离出来，以独立模型标识和 Key 体系进行准入管理。关于这套体系的一切公开信息都来自对官网 JavaScript 代码的逆向观察与灰度用户的零散反馈。
至于这套体系是否会正式推向市场、面向哪些主体开放、定价与调用规则如何，IT之家称均存在不确定性。