近期，國(guó)家數(shù)據(jù)局正式定名的AI領(lǐng)域核心術(shù)語(yǔ)——詞元（Token）成為網(wǎng)絡(luò)熱詞。據(jù)統(tǒng)計(jì)，截至今年3月，我國(guó)日均詞元調(diào)用量已超過(guò)140萬(wàn)億，較2024年初增長(zhǎng)1000多倍。“詞元”這個(gè)新詞實(shí)際上早已融入我們生活的方方面面。面對(duì)新技術(shù)新應(yīng)用，我們既要主動(dòng)擁抱、善加運(yùn)用，又要防范風(fēng)險(xiǎn)、確保安全。

什么是詞元（Token）？

簡(jiǎn)單來(lái)說(shuō)，詞元是AI大模型處理信息的最小單元，兼具可計(jì)量、可定價(jià)、可交易三大特征。它不僅是智能時(shí)代的價(jià)值錨點(diǎn)，更是連接技術(shù)供給與商業(yè)需求的“結(jié)算單位”。詞元應(yīng)用場(chǎng)景遠(yuǎn)超AI領(lǐng)域，與日常生活緊密相關(guān)。

——身份憑證類(lèi)，相當(dāng)于數(shù)字世界的“臨時(shí)身份證”，用于便捷登錄各類(lèi)平臺(tái)、完成轉(zhuǎn)賬授權(quán)等，如微信登錄第三方小程序、手機(jī)銀行動(dòng)態(tài)口令等，有明確有效期，兼顧便捷性與安全性。

——AI場(chǎng)景類(lèi)，即官方定名的“詞元”核心應(yīng)用，是使用如AI寫(xiě)作、修圖、剪輯等AI服務(wù)的消耗性資源。

——權(quán)益憑證類(lèi)，可以理解成區(qū)塊鏈場(chǎng)景下的“通證”，相當(dāng)于數(shù)字化權(quán)益證明，如電子票、游戲皮膚、會(huì)員積分等，具有不易偽造、便于流轉(zhuǎn)的特點(diǎn)。

詞元（Token）熱潮下的信息安全隱患

隨著詞元的爆火，一些不法分子開(kāi)始打起了詞元的主意，伺機(jī)布設(shè)各種陷阱。同時(shí)，詞元本身在使用過(guò)程中也存在一定的安全風(fēng)險(xiǎn)，需要我們加以防范。

——泄露劫持風(fēng)險(xiǎn)。不法分子可通過(guò)跨站腳本攻擊（XSS）、公共Wi-Fi嗅探等方式，竊取、截獲未加密的詞元。一旦詞元泄露，攻擊者可直接盜用用戶(hù)身份，獲取隱私信息、登錄賬號(hào)、篡改數(shù)據(jù)，甚至實(shí)施詐騙、轉(zhuǎn)賬等操作，直接威脅個(gè)人財(cái)產(chǎn)安全。如果海量詞元被匯總分析，則可能引發(fā)系統(tǒng)性風(fēng)險(xiǎn)，危害數(shù)據(jù)安全與國(guó)家安全。

——偽造篡改風(fēng)險(xiǎn)。若詞元缺乏加密或簽名防護(hù)，不法分子可直接修改詞元的權(quán)限字段，偽造管理員身份繞過(guò)系統(tǒng)驗(yàn)證，非法獲取用戶(hù)敏感隱私數(shù)據(jù)、實(shí)施越權(quán)操作。同時(shí)，不法分子還有可能制造“虛假詞元”，誘導(dǎo)用戶(hù)泄露身份證號(hào)、手機(jī)號(hào)等隱私信息。

——詐騙陷阱風(fēng)險(xiǎn)。當(dāng)前，各類(lèi)“詞元騙局”層出不窮：用低價(jià)AI詞元套餐、詞元投資等噱頭，誘騙用戶(hù)資金；冒充官方平臺(tái)，以官方升級(jí)、驗(yàn)證為由，騙取個(gè)人隱私信息。尤其是宣稱(chēng)“囤詞元能暴富”“場(chǎng)外交易賺差價(jià)”等行為，不僅涉嫌非法金融活動(dòng)，還可能被境外間諜情報(bào)機(jī)關(guān)用以開(kāi)展數(shù)據(jù)竊取、資金滲透，危害國(guó)家經(jīng)濟(jì)安全與數(shù)據(jù)安全。

詞元（Token）這么火，應(yīng)該注意點(diǎn)啥？

面對(duì)詞元熱潮，我們既要理性看待其價(jià)值，又要注意信息安全、隱私安全，提高安全防范意識(shí)，做到了解詞元、善用詞元。

——認(rèn)清詞元屬性。詞元可作為數(shù)字身份憑證，并非投資品，防范以“詞元投資”“高收益回報(bào)”“詞元理財(cái)”“詞元挖礦”等為噱頭的各類(lèi)騙局，切勿盲目購(gòu)買(mǎi)未經(jīng)官方認(rèn)證的小眾、虛擬詞元，不隨意注冊(cè)來(lái)路不明的詞元服務(wù)，從源頭上避免因貪利、跟風(fēng)導(dǎo)致的個(gè)人隱私信息泄露和財(cái)產(chǎn)損失。

——強(qiáng)化使用規(guī)范。使用詞元相關(guān)服務(wù)時(shí)，優(yōu)先選擇正規(guī)平臺(tái)與加密傳輸通道，不在公共網(wǎng)絡(luò)、不安全環(huán)境下進(jìn)行登錄、轉(zhuǎn)賬、填寫(xiě)隱私信息等敏感操作；不點(diǎn)擊陌生鏈接，不下載非官方APP，不掃描可疑二維碼，及時(shí)更新設(shè)備系統(tǒng)與安全軟件；嚴(yán)格保管詞元口令、授權(quán)碼及綁定的手機(jī)號(hào)、身份證號(hào)等信息，開(kāi)啟雙因素認(rèn)證，不共用賬號(hào)，不設(shè)置通用密碼，發(fā)現(xiàn)賬號(hào)異常立即采取改密、解綁、報(bào)備等止損措施。

——遵守法律法規(guī)。面對(duì)詞元等AI領(lǐng)域的新興應(yīng)用與概念，應(yīng)保持理性認(rèn)知，既不盲目追捧，也不跟風(fēng)炒作，自覺(jué)遵守法律法規(guī)與監(jiān)管要求，主動(dòng)學(xué)習(xí)官方發(fā)布的詞元安全知識(shí)與風(fēng)險(xiǎn)提示，提高辨別能力；科學(xué)區(qū)分身份憑證類(lèi)、AI場(chǎng)景詞元與區(qū)塊鏈通證、加密貨幣，不參與非法加密貨幣交易，如遭遇詐騙、信息泄露或發(fā)現(xiàn)非法活動(dòng)，應(yīng)及時(shí)向有關(guān)部門(mén)反映。