近期，国家数据局正式定名的AI领域核心术语“词元”成为网络热词，随着词元的爆火，一些不法分子开始打起了它的主意，伺机布设各种陷阱。同时，词元本身在使用过程中也存在一定的安全风险，需要我们加以防范。国家安全机关今天针对词元热潮下的信息安全隐患发布安全提示。

　　词元是AI大模型处理信息的最小单元，兼具可计量、可定价、可交易三大特征，应用场景远超AI领域，与日常生活紧密相关。

　　国家安全机关揭示，当前，词元热潮下的信息安全隐患主要包括泄露劫持风险、伪造篡改风险以及诈骗陷阱风险。

　　泄露劫持风险指不法分子可通过跨站脚本攻击、公共Wi-Fi嗅探等方式，窃取、截获未加密的词元。一旦词元泄露，攻击者可直接盗用用户身份，获取隐私信息、登录账号、篡改数据，甚至实施诈骗、转账等操作，直接威胁个人财产安全。如果海量词元被汇总分析，则可能引发系统性风险，危害数据安全与国家安全。

　　伪造篡改风险指的是，若词元缺乏加密或签名防护，不法分子可直接修改词元的权限字段，伪造管理员身份绕过系统验证，非法获取用户敏感隐私数据、实施越权操作。同时，不法分子还有可能制造“虚假词元”，诱导用户泄露身份证号、手机号等隐私信息。