低價套餐、誘導(dǎo)投資……“詞元”熱潮下這些安全風(fēng)險要警惕

近期，國家數(shù)據(jù)局正式定名的AI領(lǐng)域核心術(shù)語——詞元（Token）成為網(wǎng)絡(luò)熱詞。簡單來說，詞元是AI大模型處理信息的最小單元，兼具可計量、可定價、可交易三大特征。詞元應(yīng)用場景遠(yuǎn)超AI領(lǐng)域，與我們的日常生活緊密相關(guān)。

我們可以把“詞元”理解為數(shù)字世界的“臨時身份證”，用于便捷登錄各類平臺、完成轉(zhuǎn)賬授權(quán)等；它又相當(dāng)于數(shù)字化權(quán)益證明，比如電子票、游戲皮膚、會員積分等；它還是AI寫作、修圖、剪輯等AI服務(wù)的消耗性資源。

隨著詞元的爆火，一些不法分子開始打起了詞元的主意，出現(xiàn)一些以“低價詞元套餐”“詞元代理”等為幌子的消費(fèi)陷阱。“詞元”熱潮下，有哪些風(fēng)險需要警惕？

記者搜索社交平臺發(fā)現(xiàn)，一些商家發(fā)布的二三十元大模型包月，且“詞元”不限量的產(chǎn)品套餐比比皆是。相關(guān)產(chǎn)品介紹，一個API，也就是應(yīng)用程序編程接口能通吃所有編程模型；還有商家發(fā)布關(guān)于AI算力“詞元”代理的教程售賣帖，聲稱零門檻可直接上手賺傭金。

記者注意到，一些代理所發(fā)視頻介紹“詞元”經(jīng)濟(jì)的文案幾乎一模一樣。他們宣傳，上手AI就像呼吸一樣簡單，實際情況真的如此嗎？社交平臺上，已有多位博主發(fā)帖提示關(guān)于“詞元”的陷阱。

有從事科技領(lǐng)域的博主分析，那些截圖和教程本身就是這門生意的一部分，但這還不是最重要的部分，當(dāng)賣Token本身賺不到足夠多的錢，他們發(fā)現(xiàn)更賺錢的東西，是賣“賣Token”的機(jī)會。你以為你在做AI的生意，其實你交的那幾千塊錢才是他們真正的利潤來源。如果真的靠賣Token月入好幾萬，他為什么還要花時間教你？除非教你這件事本身比賣Token更賺錢。

也有博主坦言，做“詞元”代理，賣應(yīng)用程序編程接口賺錢實際上就是“韭菜盤”。

昨天（7日），國家安全部公眾號發(fā)布了關(guān)于“詞元”的安全警示，提示了泄露劫持、偽造篡改、詐騙陷阱等三方面風(fēng)險。這些風(fēng)險都有怎樣的套路？

四川省人工智能學(xué)會常務(wù)理事余溢表示，“詞元”本身并不會導(dǎo)致風(fēng)險，而在于使用“詞元”的方式。

余溢：現(xiàn)在非常多的第三方號稱廉價的Token資源在賣，有好幾種使用方式，有些會把它打包成“龍蝦”的終端服務(wù)。假設(shè)你做新媒體行業(yè)，給你安裝新媒體“龍蝦”到本地之后，這個行為本身就導(dǎo)致能夠獲取到很多敏感隱私的數(shù)據(jù)。

余溢解釋，“詞元”就像一塊面包，五星級酒店的面包和街邊小店的面包不同，實際上是模型智力水平的體現(xiàn)，商家在其中鉆空子“掛羊頭賣狗肉”。

余溢：用低價的“詞元”套餐騙你，說我是旗艦版的模型，實際上下面都是兩三代之前的版本。騙你說是大模型，實際上下面都是中小模型，而且非常普遍。因為大部分“龍蝦”干的活無外乎就是寫文章、做PPT，生成圖片，基本上用一些中小模型是能完成這個工作的，絕大部分普通人使用的時候沒有分辨能力。

武漢某科技公司高管黃麗媛補(bǔ)充，“詞元”背后消耗的是算力、大模型、電力資源等等，背后其實有成本，只是用戶原來沒有付費(fèi)的習(xí)慣?，F(xiàn)在基于一些優(yōu)質(zhì)大模型的工作，培養(yǎng)了用戶付費(fèi)的習(xí)慣本來是好事，但是騙子同樣也盯上了“詞元”熱潮，冒充官方平臺，以官方升級、驗證為由，設(shè)下詐騙陷阱。

黃麗媛：假設(shè)100塊錢人民幣，我買了4000萬的Token，看上去邏輯好像是通的，但是本質(zhì)上其實就是偷換概念。Token本身不具有稀缺性，我們買的是它計量單位背后的算力、模型，以及AI反饋出來的結(jié)果。分享Key也是個騙局之一，比如我把我的Key給了騙子，如果我這個API是按照消耗來收費(fèi)，可以理解為我把銀行卡賬號給了這個騙子，他可以無限從里面劃錢。這也是國家安全部提醒的其中一種，就是“釣魚型”的，我給你的賬號升級一下，但你得授權(quán)給我你的個人賬號，獲取了這些他就可以擁有你的個人的信息。

黃麗媛提醒，目前關(guān)于“詞元”的陷阱套路其實跟之前的“元宇宙”“Web3.0”一樣，換湯不換藥，都是利用用戶對新事物的信息差從中牟利。

黃麗媛：對于普通個人來說，如果不是行家，首先有很多詞不要信，比如“囤詞元”可以暴富。第二，我們使用的這些所有的API Key都是驗證過的，都是正規(guī)的站點、平臺。如果你沒有能力識別，不要輕易去陌生的網(wǎng)站輸入Key，或者輕易綁定你的某個銀行卡去消費(fèi)，保不齊有一些爆火的平臺，已經(jīng)出現(xiàn)了釣魚網(wǎng)站、高仿真的網(wǎng)站了。

此外，國家安全部提示，不法分子可通過跨站腳本攻擊、公共Wi-Fi嗅探等方式，竊取、截獲未加密的詞元。一旦詞元泄露，攻擊者可直接盜用用戶身份，獲取隱私信息、登錄賬號、篡改數(shù)據(jù)，甚至實施詐騙、轉(zhuǎn)賬等操作，直接威脅個人財產(chǎn)安全。如果海量詞元被匯總分析，則可能引發(fā)系統(tǒng)性風(fēng)險，危害數(shù)據(jù)安全與國家安全。

北京數(shù)字經(jīng)濟(jì)與數(shù)字治理法治研究會副秘書長黃尹旭建議，大家需認(rèn)清“詞元”并非投資品，遠(yuǎn)離各類相關(guān)投資騙局；同時，保持理性認(rèn)知，自覺遵守法律法規(guī)與監(jiān)管要求，主動學(xué)習(xí)“詞元”有關(guān)的安全知識與風(fēng)險提示，提高辨別能力。