中國開源模型陣營正在安全治理上邁出實質性步伐。市場流傳 DeepSeek 將推出網路安全模型 Cyber，多名技術開發者在 DeepSeek 官網前端 JavaScript 中發現相關入口，社群也流出了灰度狀態的申請頁面，但 DeepSeek 尚未正式公告。
據流出的資訊，Cyber 的申請機制相當嚴格：申請者可以是企業或個人，企業需提供營業執照及授權書，個人需人臉識別核驗；無論何種主體，都須註冊在中國大陸、繫結大陸手機號並完成實名認證，且賬號在此前 90 天內無違規記錄。稽核通過後獲得 Cyber Key，企業使用者對應 Cyber-Enterprise-V4，個人使用者對應 Cyber-Personal-V3。這實質上是一套針對高風險網路攻防能力的准入管理機制。
這一傳聞並非孤立。上週 Kimi K3.1 Pro 釋出時，進一步披露了針對網路攻防能力的解決方案：團隊從 K3.1 Pro 中移除了中期訓練與強化學習階段的網路安全相關資料和任務，同時保留通用程式設計能力。內部測試顯示，經此處理，模型在 xdev-bench-hard 上的漏洞發現與利用成功率從 90.5% 降至 81.0%。Kimi 團隊確認未來將在每個訓練階段採取適當控制措施，並計劃漸進式提升開放權重中可用的網路攻防能力。截至目前，Kimi K3.1 Pro 尚未正式開放權重。
安全評估層面也在補位。中國第三方 AI 安全評估機構方寸躍遷（Fangcun AI）釋出報告《DeepSeek V4.1 Flash-1017 的失控與有害操縱風險評估》，認為 DeepSeek 新模型安全性相較 V4 系列明顯提升，部分指標已接近甚至持平頂尖閉源模型，但在長任務執行、服從關停安排和避免操縱使用者等方面仍存在值得注意的風險。這標誌著中國開始出現以國際前沿 AI 安全框架為參照、獨立評估國內開放權重模型系統性風險的專業機制。
背景是 AI 智慧體正變得越來越“危險”。過去半年，美國政府與科技企業已開始磕磕絆絆地應對這一問題。7 月，OpenAI 在內部網路安全評測中使用的智慧體繞過隔離措施，利用漏洞侵入了 Hugging Face 的部分伺服器，此後 AI 智慧體攻擊網路成為科技媒體頭條常客。上週 PHP2Shell 漏洞公開披露後，攻擊嘗試迅速增加，逼得部分網站緊急關停。知名科技戰略分析師本·湯普森（Ben Thompson）認為，在情況好轉之前，事情還會先變得更糟。
美國的治理路徑已從企業責任和自願安全承諾，延伸到對特定模型能力、部署方式和訪問許可權的直接干預。Anthropic 的 Mythos 只向經過篩選的“善意者”受控開放；OpenAI 的 GPT-5.6-Sol 則經歷了從有限預覽到一般可用等多個階段，甚至套用了出口管制與供應鏈風險工具等監管機制。
相比之下，中國開源模型長期在效能上與美國閉源模型較量，安全之爭卻遲遲未被擺上檯面。AI 分析機構 SemiAnalysis 統計了 2021 年至 2026 年 9 月 15 日九家中國主要 AI 企業釋出的 857 個模型，發現僅有 1.1% 在釋出時或釋出前公開披露了模型安全評測結果。
對中國開源模型廠商而言，這個問題尤其棘手：既要繼續兌現 AI 普惠的承諾，又必須回應外界對開放權重模型安全風險的擔憂。從 Kimi 與 DeepSeek 的動作中，可以拼湊出一種治理思路——將高水平的網路安全能力從通用前沿 AI 能力中剝離，前者通過受控 API 向專業使用者提供服務，後者繼續通過開放權重釋放推動創新與生態發展。這種思路未來也可能擴充套件到生物、化學等具有雙重用途的高風險能力。
在這一過程中，安全不再只是廠商內部承擔的成本，也可能成為可產品化、商業化的競爭力。讓前沿 AI 能力更安全地對外開放、讓高風險能力更安全地交付，將創造新的市場機會。新的競爭優勢將考驗模型廠商在削弱高風險能力的同時，儘可能保留其在知識工作、科學研究等領域的能力，以及構建行為監測和風險追溯等過程監管機制、在可控邊界內向專業使用者交付更強安全服務的能力。