国家安全部发布Token安全警示 日均140万亿调用量暗藏多重风险

2026年4月，国家安全部就AI核心基础单元词元（Token）发布专项安全警示，当前国内词元日均调用量已突破140万亿，截至2026年3月调用规模较2024年初增长超千倍。随着国家数据局正式对Token作出定名，其已成为智能时代的AI服务核心结算单位，此次警示重点点名身份劫持、金融骗局等新型风险，为快速扩张的AI应用市场敲响安全警钟。

图源: 图像由AI生成

作为AI交互过程中的最小信息单元，词元的流通规模是观测AI产业活跃度的核心指标。此前国家数据局已对Token作出官方定名，明确其可计量、可定价、可交易的属性，这也让词元正式成为智能时代AI服务的核心结算载体。

过去两年国内生成式AI的普及直接拉动了词元调用量的指数级增长。**截至2026年3月，国内词元调用量较2024年初增长已超1000倍**，应用场景也从最初的大语言模型文本生成、AI音视频剪辑，逐步延伸到数字身份凭证核验、区块链权益通证流通等涉及用户隐私与资产的核心领域，目前**全市场日均词元调用规模已突破140万亿次**。

规模爆发的同时，词元的安全漏洞正在成为不法分子的新目标。国家安全部在警示中披露，目前已有多起利用跨站脚本攻击、公共Wi-Fi嗅探等手段窃取用户词元的案件出现，由于词元本身绑定了用户的身份权限与服务授权，**一旦被盗取，攻击者可直接接管用户的数字身份，无需验证即可调取隐私数据、发起资产转账操作**，危害远高于传统的账号密码泄露。