国家安全部警示Token安全风险 日均140万亿调用量存多重隐患

2026年4月，国家安全部针对AI核心基础单元——词元（Token）发布了专项安全警示。这一警示的发布时机至关重要：当前，国内词元的日均调用量已突破140万亿次大关。截至2026年3月，其调用规模相比2024年初，更是激增了超过一千倍。随着国家数据局正式为Token定名，并明确其可计量、可定价、可交易的数字资产属性，词元已成为智能时代AI服务不可或缺的核心结算单位。此次官方发声，无疑为这个高速扩张的新兴市场敲响了安全警钟。

要深刻理解这则警示的重要性，首先需明确词元的定义。简而言之，词元是AI交互中不可再分的最小信息处理单元，其流通与调用规模直接反映了整个AI产业的活跃程度与发展水平。过去两年间，生成式AI技术的爆发式普及与应用，是推动词元调用量呈指数级增长的核心驱动力。如今，其应用场景已远不止于早期的大语言模型对话或AI音视频生成，而是快速渗透到数字身份核验、区块链权益流通、智能合约执行等涉及用户核心隐私与数字资产的关键领域。可以说，词元已从一个纯粹的技术术语，演变为数字经济中具有实际价值的“数字硬通货”。

然而，规模扩张往往伴随着风险的集中与放大。国家安全部在警示中明确指出，已有不法分子利用跨站脚本攻击、公共Wi-Fi网络嗅探等多种技术手段，窃取用户的词元。问题的严峻性在于，词元通常直接关联用户的数字身份权限与服务授权凭证。这意味着，一旦词元被盗，攻击者几乎可以“零障碍”接管用户的数字身份，在无需二次验证的情况下，非法调取个人敏感数据，甚至直接发起数字资产转移操作。其潜在危害与安全影响，远超传统的账号密码泄露事件。

两类新型安全风险亟待警惕

除了直接的窃取行为，词元领域还暴露出两类亟需高度关注的新型安全风险。

第一类，是基础安全防护机制的缺失。部分AI应用在传输或存储词元时，未能采取足够强度的加密保护措施，导致词元存在被伪造或中途篡改的风险。这从根本上动摇了AI服务信任体系的基石——如果作为结算单位的词元本身都不可靠，那么构建于其上的所有智能应用与服务都将面临信任危机。

第二类，则是披着金融科技外衣的诈骗活动。一些机构以“囤积词元，坐等升值暴富”为噱头，开展所谓的“词元投资”或“交易理财”项目，其本质是以热门AI概念为包装的非法集资与金融诈骗。此类活动不仅严重损害普通投资者的财产权益，也扰乱了健康的金融市场秩序，成为附着在AI产业热潮上的有害泡沫。

行业分析普遍认为，词元的安全保障，其战略重要性堪比传统金融体系中的支付安全，是构建AI时代可信、可靠数字流通生态的基石。此次官方专项警示释放出明确信号，预示着后续针对词元的加密技术国家标准、流通监管框架以及用户安全操作指南等一系列配套制度与规范，将进入加速制定与落地实施的新阶段。

对于广大普通用户而言，当前的应对策略可聚焦于两点：首要的是提升自身安全意识，尽量避免在安全措施不足的公共网络环境下，使用涉及个人隐私管理或数字资产操作的AI服务；其次是保持理性判断，对任何缺乏官方资质背书、承诺不合理高额回报的“词元投资”项目保持警惕，守护好自己的财产安全。在人工智能技术浪潮汹涌澎湃之际，多一份审慎与防范，始终是明智之举。