低价套餐、诱导投资……“词元”热潮下滋生多重陷阱，哪些安全风险需要警惕？

央广网北京4月8日消息（总台中国之声记者江晓晨）据中央广播电视总台中国之声《新闻纵横》报道，近期，国家数据局正式定名的AI领域核心术语——词元（Token）成为网络热词。简单来说，词元是AI大模型处理信息的最小单元，兼具可计量、可定价、可交易三大特征。词元应用场景远超AI领域，与我们的日常生活紧密相关。

我们可以把“词元”理解为数字世界的“临时身份证”，用于便捷登录各类平台、完成转账授权等；它又相当于数字化权益证明，比如电子票、游戏皮肤、会员积分等；它还是AI写作、修图、剪辑等AI服务的消耗性资源。

随着词元的爆火，一些不法分子开始打起了词元的主意，出现一些以“低价词元套餐”“词元代理”等为幌子的消费陷阱。“词元”热潮下，有哪些风险需要警惕？

某交易平台商家发布的“词元”Token代理信息

记者搜索社交平台发现，一些商家发布的二三十元大模型包月，且“词元”不限量的产品套餐比比皆是。相关产品介绍，一个API，也就是应用程序编程接口能通吃所有编程模型；还有商家发布关于AI算力“词元”代理的教程售卖帖，声称零门槛可直接上手赚佣金。“卖Token一定是普通人最大的机会，不拼专业、低成本、可复制。比如我就做个中间商赚差价，对于客户来说，根本不关心我的Token从哪里来怎么生成的，他们只需要知道我有稳定的Token资源，就会来找我。”

社交平台“词元”Token代理发布的帖子

记者注意到，一些代理所发视频介绍“词元”经济的文案几乎一模一样。他们宣传，上手AI就像呼吸一样简单，实际情况真的如此吗？社交平台上，已有多位博主发帖提示关于“词元”的陷阱。

有从事科技领域的博主分析：“你看到的那些截图和教程本身就是这门生意的一部分，但这还不是最重要的部分，当卖Token本身赚不到足够多的钱，他们发现更赚钱的东西，卖Token的机会。他们开始收代理，你交几千元加入，给你账号、教程、话术，你再去找下一批人，你以为你在做AI的生意，其实你交的那几千元才是他们真正的利润来源。如果真的靠卖Token月入好几万，为什么还要花时间教你？除非这件事本身比卖Token更赚钱。”

也有博主坦言，做“词元”代理，卖应用程序编程接口赚钱实际上就是“韭菜盘”。“官方接口又便宜又稳定，人家凭什么买你的？你既没有自己研发底层模型的能力，也没有独家的客户渠道，你就是一个纯粹没有附加值的中间商；大厂一旦宣布免费，你的库存瞬间变成一堆废纸，任何人跟你谈Token代理和销售的，就是要割你。”

7日，国家安全部公众号发布了关于“词元”的安全警示，提示了泄露劫持、伪造篡改、诈骗陷阱等三方面风险。这些风险都有怎样的套路？

四川省人工智能学会常务理事余溢告诉中国之声，“词元”本身并不会导致风险，而在于使用“词元”的方式。

余溢介绍：“现在非常多的第三方号称廉价的Token资源在卖，有好几种使用方式，有些会把它打包成‘龙虾’的终端服务。假设你做新媒体行业，给你安装新媒体‘龙虾’到本地之后，这个行为本身就可能导致获取到很多敏感隐私数据。更极端化的是，我在跟你对话的过程中有可能AI会引诱你泄露更多你的信息，比如身份证号、手机号等。还有第三方本身在架构时可以用技术手段，你打开网页登录交互，要么下APP交互，要么通过‘龙虾’命令行交互，这三种交互方式不断给对方权限，对方对你安全的危害程度是不断加深的。”

余溢解释，“词元”就像一块面包，五星级酒店的面包和街边小店的面包不同，实际上是模型智力水平的体现，商家在其中钻空子，“挂羊头卖狗肉”。

余溢指出：“用低价的‘词元’套餐骗你，说是旗舰版的模型，实际上都是两三代之前的版本。说是大模型，实际上都是中小模型，而且非常普遍。因为大部分‘龙虾’干的活无外乎就是写文章、做PPT，生成图片，基本上用一些中小模型是能完成这个工作的，绝大部分普通人使用的时候没有分辨能力。”

某交易平台商家发布的“词元”Token套餐信息

武汉某科技公司高管黄丽媛补充，“词元”背后消耗的是算力、大模型、电力资源等，背后其实有成本，只是用户原来没有付费的习惯。现在基于一些优质大模型的工作，培养了用户付费的习惯，本来是好事，但是骗子同样也盯上了“词元”热潮，冒充官方平台，以官方升级、验证为由，设下诈骗陷阱。

黄丽媛介绍：“假设我用100元人民币买了4000万元的Token，看上去逻辑是通的，但是本质上就是偷换概念。Token本身不具有稀缺性，我们买的是其计量单位背后的算力、模型，以及AI反馈出来的结果。分享Key也是个骗局之一，比如我把我的Key给了骗子，如果我这个API是按照消耗来收费，可以理解为我把银行卡账号给了骗子，他可以无限从里面划钱。这也是国家安全部提醒的其中一种，就是‘钓鱼型’的，我给你的账号升级一下，但你得授权给我你的个人账号，获取了这些，他就可以拥有你的个人信息，包括姓名、电话、身份证等。”

黄丽媛提醒，目前关于“词元”的陷阱套路其实跟之前的“元宇宙”“Web3.0”一样换汤不换药，都是利用用户对新事物的信息差从中牟利。

黄丽媛表示：“对于普通个人来说，如果不是行家，首先有很多词不要信，比如‘囤词元’可以暴富。我们使用的这些所有的API Key都是验证过的，都是正规的站点、平台。如果没有能力识别，轻易不要去陌生的网站输入Key，或者轻易去绑定某个银行卡去消费，可能有一些爆火的平台已经出现了钓鱼网站、高仿真的网站了。”

此外，国家安全部提示，不法分子可通过跨站脚本攻击、公共Wi-Fi嗅探等方式，窃取、截获未加密的词元。一旦词元泄露，攻击者可直接盗用用户身份，获取隐私信息、登录账号、篡改数据，甚至实施诈骗、转账等操作，直接威胁个人财产安全。如果海量词元被汇总分析，则可能引发系统性风险，危害数据安全与国家安全。

北京数字经济与数字治理法治研究会副秘书长黄尹旭建议，大家需要认清“词元”并非投资品，远离各类相关投资骗局；同时，保持理性认知，自觉遵守法律法规与监管要求，主动学习“词元”有关的安全知识与风险提示，提高辨别能力。

黄尹旭表示：“监管部门、相应的平台应当明确，‘词元’并不是带有投资属性的物件，当然特定的情况下消耗资源越多，肯定需要付出的成本也越高，更多是体现这样的价值，所以并不具有炒作的空间。国家安全部做了一些科普，监管部门、相应的平台应当做好科普，防止一些人打着新技术的名义去骗消费者。现在包括新技术、新的业态都不断在发展，都是给人民群众带来更多的福利，大家还是应当加强识别意识，积极主动地学习新知识、概念、应用场景、相关的商业模式，防止被诈骗。绝大多数的科技创新都不是拿来炒作、投资的，更多是直接造福老百姓的生活，所以要有清醒认知。”