DeepSeek Cyber: в коде сайта нашли модель для кибербезопасности с доступом по паспорту и лицу

В коде сайта DeepSeek нашли DeepSeek Cyber — отдельную модель для кибербезопасности с собственным API-ключом и допуском только после проверки личности. Компания ничего не анонсировала, всё известное — из JavaScript сайта и отзывов тестеров. Разбираем, что там нашли, почему доступ такой жёсткий и что это значит для крипты.

Что нашли в коде

По сводке TPS Report, первым находку описал IT Home 30 октября. В JavaScript официального сайта есть страница заявки по адресу /usage/model-application, закрытая флагом: если у аккаунта нет доступа, его перекидывает обратно на страницу использования. Там же — интерфейсы для создания Cyber Key и управления квотой, плюс два шаблона заявок: для частных специалистов и для компаний.

Требования, которые лежат прямо в коде, такие:

• аккаунт прошёл проверку по реальному имени и в нормальном статусе;
• регистрация в материковом Китае и привязанный китайский номер;
• никаких нарушений за последние 90 дней;
• для частников — данные удостоверения и проверка лица, для компаний — ещё лицензия и доверенность.

AI123 добавляет, что у части тестовых аккаунтов на странице использования появился раздел с подписью вроде «DeepSeek Flash Cyber — API для кибербезопасности». Охват теста, по этим отзывам, узкий. FindAIGo делает тот же вывод: в публичном меню входа нет, видна только логика в коде.

Почему DeepSeek Cyber закрыт так жёстко

Модель для поиска уязвимостей — классический инструмент двойного назначения. Тот же навык, что помогает защитнику найти дыру в смарт-контракте, помогает атакующему её использовать. Поэтому DeepSeek, судя по коду, отделяет такие возможности от обычной модели и выдаёт их через отдельный ID и отдельный ключ с проверкой личности.

Это тот же подход, что и у Google: на неделе мы писали, как Gemini 4 Carbon сначала открыли только проверенным командам киберзащиты через программу Fairwind. Разница в том, что у DeepSeek фильтр ещё и географический: без китайской регистрации и номера в заявку не попасть.

Модели для взлома и защиты теперь выдают как оружие: по паспорту, лицу и чистой истории аккаунта.

Чего мы не знаем — гораздо больше, чем знаем. Нет данных о размере контекста, числе параметров, результатах на бенчмарках, дате обучения и цене. Неизвестно даже, выйдет ли продукт вообще: всё это выводы из кода и рассказов пользователей. Префикс «Flash» в подписи намекает на связь с линейкой V4.1 Flash, которую мы разбирали в обзоре DeepSeek V4.1 Flash, но это только намёк.

Что это значит для тебя

Для криптоюзера из России или СНГ прямого доступа к DeepSeek Cyber, судя по требованиям, не будет. Значит, первое, что ты увидишь, — это не модель, а мошенники с «доступом к Cyber Key». Вокруг закрытых бет AI-моделей всегда появляются продавцы «инвайтов», «перепродажа ключей» и «зеркала API». Если тебе в личке предлагают ключ к закрытой модели за криптой — это почти наверняка развод: по коду ключ выдаётся только после личной проверки и привязан к аккаунту.

Есть и вторая сторона. Модели вроде DeepSeek Cyber и Gemini 4 Carbon делают поиск уязвимостей дешевле. После взлома Binance на $6,3 млрд это особенно важно: и защитники, и атакующие получают более сильные инструменты. Для тебя вывод простой — меньше полагайся на «код же проверили», больше на собственную гигиену: отдельные кошельки, ревок старых разрешений, аппаратный ключ.

Ещё один практический момент касается разработчиков. Если ты пишешь смарт-контракты или ботов, специализированные модели для поиска уязвимостей скоро станут обычной частью ревью кода. Но даже сильная модель не заменяет аудит людьми и тесты: она находит часть проблем быстрее, а не гарантирует, что их больше нет. Закладывай это в процесс заранее.

Что делать

1. Не покупай «доступ» к закрытым AI-моделям у третьих лиц — по коду ключи выдают только верифицированным аккаунтам.
2. Жди официального анонса DeepSeek с ценами и правилами, а не скриншотов из соцсетей.
3. Если работаешь в безопасности, следи за программами вроде Fairwind у Google — там правила доступа уже опубликованы.
4. Пересмотри свои разрешения в кошельках: дешёвый ИИ-аудит ускоряет и поиск дыр злоумышленниками.

FAQ

DeepSeek Cyber уже можно попробовать? Нет, это серый тест: раздел видят только отдельные аккаунты, публичного входа нет.

Сколько стоит DeepSeek Cyber? Цена не раскрыта, как и контекст, размер модели и бенчмарки.

Можно ли получить доступ из России? По требованиям в коде нужна регистрация в материковом Китае и китайский номер, так что на старте — вряд ли.

Итог: DeepSeek Cyber пока существует только в коде сайта и в отзывах тестеров. Это сигнал, что крупные лаборатории выносят «боевые» навыки в отдельные продукты с проверкой личности, — и повод не верить продавцам «ключей» в Telegram.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.