报告：「词元盗用」正在成为AI商业化面临的新风险

新浪网近日刊发报道指出，「词元盗用」正成为AI商业化过程中不可忽视的新风险。报道称，随着大语言模型的广泛应用，攻击者可能通过精心构造的输入，窃取模型在推理过程中生成的中间词元（token），进而获取模型内部的知识或商业敏感信息。

这种攻击方式不同于传统的模型窃取或数据投毒，它瞄准的是模型商业化部署中「按词元计费」的API调用模式。攻击者可能以极低的成本获取大量高质量词元输出，导致AI服务提供商的收入受损，同时也可能暴露模型训练数据中的隐私内容。

报道援引业界分析指出，「词元盗用」的防范难度较大，因为它在技术上与正常API调用几乎无异，传统的异常检测手段难以有效区分。安全专家建议AI企业从计费模式、访问频率、输出内容模式等多维度建立防护机制。

该报道来自新浪网，是国内主流媒体对这一新兴AI安全议题的首次系统关注，反映出AI商业化安全风险正在从技术圈走向公众视野。