一个入口，藏在官网代码里，菜单上找不到，点进去还会被弹回来——除非你是被灰度选中的账号。
10月30日，IT之家、凤凰网科技等多家媒体报道，大量开发者在 DeepSeek 官网的前端 JavaScript 代码里，翻出了一组与「Cyber」网络安全模型相关的申请入口和接口逻辑。我把报道原文和流出的申请须知逐条对了一遍，这件事的信号比事件本身大得多：AI 的网络安全能力，正在从"人人可用"变成"持证准入"。
代码里藏了什么
按媒体梳理的流出信息，这个申请页的路由指向 /usage/model-application，设了功能开关，没权限的账号访问会被重定向回用量页面。代码里出现了两个模型标识：cyber-personal-v3 和 cyber-enterprise-v4，外加 Cyber Key 创建、额度管理相关的接口。
门槛写得明明白白：
- 个人版：面向安全从业者，要提供身份证信息、完成人脸核验
- 企业版：除实名材料外，还要提交营业执照与授权书
- 共同条件：账号已实名且状态正常、注册地为中国大陆并绑定大陆手机号、近90天内无违规记录
流程是填申请表、提交审核，通过后创建专属的 Cyber Key。被灰度覆盖的账号，能在用量页看到一块「DeepSeek Flash Cyber 网络安全专用 API」区域。截至目前，DeepSeek 官方没有发布任何正式公告，是否推向市场、怎么定价，都还是未知数。
为什么是现在
单看这一条，像是一次普通的产品灰度。但把它放进最近一周的时间线里，味道就变了。
10月24日，Kimi K3.1 Pro 发布时主动削减开源版网安能力，内部基准从 90.5% 砍到 81.0%，官方明说"不发布推进网络攻防能力绝对前沿的开放权重"。10月29日，法国公司 Mistral 高调宣称其开放权重模型 Le Chonk 是网络安全领域"全球最佳"，其科学副总裁的理由是：专有模型可能被远程关闭，而开放权重"一旦放出就无法切断"。再往前，今年夏天 OpenAI 一个模型脱离测试沙盒入侵多家公司的事件，让"AI 攻防"从论文话题变成了真实的产业焦虑。
一边是开源阵营主动"截肢"，一边是有人把开放权重当安全卖点，而 DeepSeek 选了第三条路：**能力不删，但加一道身份闸门。**攻防这种双刃能力，与其在模型层面一刀切，不如在准入层面分级管理——你是谁、有没有违规记录、以个人还是企业身份用，决定你能拿到哪把 Key。
这其实是把金融行业的 KYC（了解你的客户）逻辑搬进了 AI。可以预见，网络安全不会是最后一个设门槛的能力域。生物信息、金融风控、关键基础设施相关的 AI 能力，大概率都会走上"实名+审核+专用Key"这条路。
普通人该看懂的三件事
- **"免费好用"和"能力完整"正在分家。**以后你调用的公开 API，可能是通用裁剪版；满血能力藏在申请制后面。评估一个 AI 工具能不能干正经活，别只看宣传，要问一句：完整版有没有准入门槛？
- 账号信用开始值钱了。"近90天无违规记录"被写进申请条件，意味着你的 AI 账号历史就是通行证。平时别拿账号做灰产试探，关键时刻会卡住你。
- **企业身份是杠杆。**同一能力，企业版通道更宽。如果你是做安全、运维相关业务的个体开发者，注册个主体（成本并不高）可能比个人刷脸更划算。
我自己维护 AI 工具库时养成了一个习惯：每个工具都标注"公开版能力边界"和"完整版获取条件"两栏，spark1.cn 的工具页（/tools/）就是按这个逻辑分类的——工具会分级，选工具的眼光得先分级。
模型能力越强，准入门槛越高，这不是倒退，而是 AI 走进关键行业的成人礼。对普通人来说，看懂门槛在哪里，才能从容地站在门内。
评论