市场上流传着DeepSeek网络安全模型Cyber的消息。多名技术开发者在DeepSeek官网前端JS中发现Cyber相关入口，社区也流出了灰度状态的申请页面。但DeepSeek尚未正式公告。

AI智能体正在变得越来越“危险”。过去半年，美国政府与科技企业已经开始磕磕绊绊地应对这一问题；相比之下，中国开源模型阵营迟迟没有明显动作，也让社区感到担忧。随着模型能力继续增强，这一天迟早会到来。只是，中国厂商会以什么形式应对？这又会给整个AI产业带来什么影响？

事情开始起变化。最近，中国第三方AI安全评估机构方寸跃迁（Fangcun AI）发布报告《DeepSeek V4.1 Flash-1017的失控与有害操纵风险评估》，认为DeepSeek新模型的安全性相较V4系列明显提升，部分指标已经接近甚至持平顶尖闭源模型，但在长任务执行、服从关停安排和避免操纵用户等方面，仍然存在值得注意的风险。

中国开始出现以国际前沿AI安全框架为参照、独立评估国内开放权重模型系统性风险的专业机制。

上周，Kimi K3.1 Pro发布时，进一步披露了针对网络攻防能力的解决方案。这一动作，也让DeepSeek Cyber的传言更可信了几分。

Kimi团队从K3.1 Pro中移除了中期训练与强化学习阶段的网络安全相关数据和任务，同时保留通用编程能力。其内部测试显示，经过这一处理，模型在xdev-bench-hard上的漏洞发现与利用成功率，从未采取削减措施的内部版本90.5%降至81.0%。

Kimi团队确认，未来将在每一个训练阶段采取适当的控制措施，并计划渐进式提升开放权重中可用的网络攻防能力。截至目前，Kimi K3.1 Pro尚未正式开放权重。

因此，技术开发者没有放过这次DeepSeek Cyber真真假假的每一个细节。据流出信息，申请者可以是企业，需提供营业执照及授权书；也可以是个人，需人脸识别核验。无论企业或个人，都需注册在中国大陆、绑定大陆手机号、完成实名认证，且账号此前的90天内无违规记录。

审核通过后，申请者获得Cyber Key：企业对应Cyber-Enterprise-V4，个人对应Cyber-Personal-V3。

这实际上是一套针对高风险网络攻防能力的准入管理机制，也让人看到安全产品化的一种可能。

如果传言属实，意味着在Claude Mythos发布约6个月后，中国开源模型阵营也开始尝试对高风险模型能力实行受控访问。

不久前商务部、科技部公布的《中国禁止出口限制出口技术目录》征求意见稿中，与漏洞挖掘相关的对抗技术，已按能力层级划分禁止或限制出口。前沿AI安全压力，正在从实验室走向合规与供应链。

7月，OpenAI内部网络安全评测中，智能体绕过隔离措施、利用漏洞侵入Hugging Face部分服务器。此后，AI智能体攻击网络成为科技媒体头条常客。PHP2Shell漏洞公开后，攻击尝试迅速增加，部分网站紧急关停。本·汤普森的判断很直接：在情况好转之前，会先变得更糟。

让情况好起来的方法之一，是找到人类社会与前沿AI的相处之道。

美国对前沿AI的治理，已从企业自愿承诺，延伸到对模型能力、部署方式、访问权限的直接干预。Anthropic的Mythos只向筛选后的“善意者”受控开放；OpenAI的GPT-5.6-Sol从有限预览走到一般可用，并套用出口管制与供应链风险工具。

很长一段时间里，中国开源模型与美国闭源模型比性能，安全却没被摆上台面。AI分析机构SemiAnalysis统计2021年至2026年9月15日九家中国主要AI企业发布的857个模型，仅1.1%在发布时或发布前公开披露安全评测结果。

安全正在成为模型被社会广泛接受的前提。如果开源模型最终输掉中美AI竞争，也许最开始就输在安全上。

对中国开源模型厂商，问题尤其棘手：既要继续兑现AI普惠，又要回应开放权重的安全担忧。长期以来，开源模型也因此成为华盛顿与硅谷质疑和施压的对象。

从Kimi与DeepSeek的动作里，可以拼出中国开源模型正在探索的治理思路：

把高水平网络安全能力，从通用前沿能力中剥离开来。前者通过受控API向专业用户交付；后者继续开放权重，释放生态与创新。这套思路未来也可能扩展到生物、化学等双重用途高风险能力。

在这个过程中，安全不再只是厂商内部成本，也可能成为可产品化、可商业化的竞争力。让前沿能力更安全地对外开放，让高风险能力更安全地交付，会创造新市场。

新的竞争优势，会在过程中重塑。它考验厂商三件事：

在削弱高风险能力的同时，保留知识工作与科研能力；
构建行为监测与风险追溯机制；
在可控边界内，向专业用户交付更强的安全服务。

模型越强，外围机制越重要。权限隔离、操作确认、执行超时、沙箱、审计，会和模型权重一样，成为AI基础设施的一部分。

中国开源模型不是突然“变安全”了，而是终于开始把安全当成工程问题、产品问题、治理问题来答。

DeepSeek Cyber若成真，标志的不只是多一个安全模型，而是中国开源阵营从“能力外溢”转向“能力分级”——

能开放的尽量开放，不能无门槛开放的，先收进受控边界里。

这对AI产业的意义，可能比一次跑分提升更大：未来模型的竞争力，不只在“多会做”，还在“多知道边界在哪”。