低價套餐、誘導投資……“詞元”熱潮下這些安全風險要警惕

近期，國家數據局正式定名的AI領域核心術語——詞元（Token）成為網絡熱詞。簡單來說，詞元是AI大模型處理信息的最小單元，兼具可計量、可定價、可交易三大特征。詞元應用場景遠超AI領域，與我們的日常生活緊密相關。

我們可以把“詞元”理解為數字世界的“臨時身份證”，用于便捷登錄各類平臺、完成轉賬授權等；它又相當于數字化權益證明，比如電子票、游戲皮膚、會員積分等；它還是AI寫作、修圖、剪輯等AI服務的消耗性資源。

隨著詞元的爆火，一些不法分子開始打起了詞元的主意，出現一些以“低價詞元套餐”“詞元代理”等為幌子的消費陷阱。“詞元”熱潮下，有哪些風險需要警惕？

記者搜索社交平臺發現，一些商家發布的二三十元大模型包月，且“詞元”不限量的產品套餐比比皆是。相關產品介紹，一個API，也就是應用程序編程接口能通吃所有編程模型；還有商家發布關于AI算力“詞元”代理的教程售賣帖，聲稱零門檻可直接上手賺傭金。

記者注意到，一些代理所發視頻介紹“詞元”經濟的文案幾乎一模一樣。他們宣傳，上手AI就像呼吸一樣簡單，實際情況真的如此嗎？社交平臺上，已有多位博主發帖提示關于“詞元”的陷阱。

有從事科技領域的博主分析，那些截圖和教程本身就是這門生意的一部分，但這還不是最重要的部分，當賣Token本身賺不到足夠多的錢，他們發現更賺錢的東西，是賣“賣Token”的機會。你以為你在做AI的生意，其實你交的那幾千塊錢才是他們真正的利潤來源。如果真的靠賣Token月入好幾萬，他為什么還要花時間教你？除非教你這件事本身比賣Token更賺錢。

也有博主坦言，做“詞元”代理，賣應用程序編程接口賺錢實際上就是“韭菜盤”。

昨天（7日），國家安全部公眾號發布了關于“詞元”的安全警示，提示了泄露劫持、偽造篡改、詐騙陷阱等三方面風險。這些風險都有怎樣的套路？

四川省人工智能學會常務理事余溢表示，“詞元”本身并不會導致風險，而在于使用“詞元”的方式。

余溢：現在非常多的第三方號稱廉價的Token資源在賣，有好幾種使用方式，有些會把它打包成“龍蝦”的終端服務。假設你做新媒體行業，給你安裝新媒體“龍蝦”到本地之后，這個行為本身就導致能夠獲取到很多敏感隱私的數據。

余溢解釋，“詞元”就像一塊面包，五星級酒店的面包和街邊小店的面包不同，實際上是模型智力水平的體現，商家在其中鉆空子“掛羊頭賣狗肉”。

余溢：用低價的“詞元”套餐騙你，說我是旗艦版的模型，實際上下面都是兩三代之前的版本。騙你說是大模型，實際上下面都是中小模型，而且非常普遍。因為大部分“龍蝦”干的活無外乎就是寫文章、做PPT，生成圖片，基本上用一些中小模型是能完成這個工作的，絕大部分普通人使用的時候沒有分辨能力。

武漢某科技公司高管黃麗媛補充，“詞元”背后消耗的是算力、大模型、電力資源等等，背后其實有成本，只是用戶原來沒有付費的習慣。現在基于一些優質大模型的工作，培養了用戶付費的習慣本來是好事，但是騙子同樣也盯上了“詞元”熱潮，冒充官方平臺，以官方升級、驗證為由，設下詐騙陷阱。

黃麗媛：假設100塊錢人民幣，我買了4000萬的Token，看上去邏輯好像是通的，但是本質上其實就是偷換概念。Token本身不具有稀缺性，我們買的是它計量單位背后的算力、模型，以及AI反饋出來的結果。分享Key也是個騙局之一，比如我把我的Key給了騙子，如果我這個API是按照消耗來收費，可以理解為我把銀行卡賬號給了這個騙子，他可以無限從里面劃錢。這也是國家安全部提醒的其中一種，就是“釣魚型”的，我給你的賬號升級一下，但你得授權給我你的個人賬號，獲取了這些他就可以擁有你的個人的信息。

黃麗媛提醒，目前關于“詞元”的陷阱套路其實跟之前的“元宇宙”“Web3.0”一樣，換湯不換藥，都是利用用戶對新事物的信息差從中牟利。

黃麗媛：對于普通個人來說，如果不是行家，首先有很多詞不要信，比如“囤詞元”可以暴富。第二，我們使用的這些所有的API Key都是驗證過的，都是正規的站點、平臺。如果你沒有能力識別，不要輕易去陌生的網站輸入Key，或者輕易綁定你的某個銀行卡去消費，保不齊有一些爆火的平臺，已經出現了釣魚網站、高仿真的網站了。

此外，國家安全部提示，不法分子可通過跨站腳本攻擊、公共Wi-Fi嗅探等方式，竊取、截獲未加密的詞元。一旦詞元泄露，攻擊者可直接盜用用戶身份，獲取隱私信息、登錄賬號、篡改數據，甚至實施詐騙、轉賬等操作，直接威脅個人財產安全。如果海量詞元被匯總分析，則可能引發系統性風險，危害數據安全與國家安全。

北京數字經濟與數字治理法治研究會副秘書長黃尹旭建議，大家需認清“詞元”并非投資品，遠離各類相關投資騙局；同時，保持理性認知，自覺遵守法律法規與監管要求，主動學習“詞元”有關的安全知識與風險提示，提高辨別能力。

來源：中央廣播電視總臺中國之聲