AI中转站暗藏隐患需警惕
王莉/央视新闻
国家安全部今日发出安全警示,近期人工智能应用需求急剧攀升,专门提供国内外大模型访问服务的“AI中转站”在我国快速兴起。但当前该市场良莠不齐,部分运营方缺乏合法资质、安全防护不足,用户隐私泄露与数据非法交易问题频发,数据安全隐患亟待重视。
何为“AI中转站”?
“AI中转站”是用户与AI模型服务商官方服务之间的代理层级。它将各AI模型提供商的应用程序接口(API)集中整合到同一平台,再向用户提供服务。通俗地说,“AI中转站”就是用户与大模型之间的“中间人”,能够帮助用户更方便地调用多个AI大模型,一体化满足用户多元使用需求。
无需切换模型。用户仅需接入中转站单一入口,即可调用国内外主流大模型,免去反复切换的麻烦。
价格相对实惠。为招揽用户使用,部分“AI中转站”采用折扣与积分补贴策略,使使用成本低于官方定价。
支付方式灵活。用户可使用国内主流支付渠道完成支付,便于充值消费。
突破使用限制。用户甚至能借此绕开网络访问、官方授权、跨境传输等约束,直接连接部分海外大模型。
“AI中转站”隐患不容忽视
当前,“AI中转站”在为用户提供低价便捷服务、填补市场空白的同时,也因野蛮生长、无序运营带来了一系列安全隐患。
数据暴露,隐私外泄。“AI中转站”作为第三方接口,会将用户提交的数据存储在服务器。部分运营方缺少正规数据加密与管理机制,有的甚至擅自留存用户数据,出售给其他大模型服务商用于系统训练,引发用户隐私泄露。
模型降级,结果偏差。部分“AI中转站”为降低成本、攫取更高利润,用低配模型假冒高端模型,减少算力供给、关闭校验功能,导致模型输出内容偏差严重、逻辑混乱,容易误导用户判断。
恶意植入,远程操控。部分“AI中转站”暗藏后门。不法分子可能通过“后门”向用户设备植入恶意程序,借此盗取账号密钥、云端凭证等,甚至植入远程控制软件,持续监视用户设备、窃取用户信息。
数据跨境,失序失控。部分“AI中转站”未取得数据出境相关合规资质,未完成安全评估的法定义务,擅自将用户输入数据传输至境外服务器,可能导致个人隐私、商业机密乃至国家秘密泄露。
让“AI中转”更安全
近期,中央网信办在全国部署开展“清朗·整治AI应用乱象”专项行动。此次行动以规范AI服务和应用推进行业健康有序发展、保护公民合法权益为重点目标,彰显了国家持续完善AI领域监管体系、推动技术向善发展的坚定决心。人工智能安全既需要监管部门集中整治引导,更离不开广大用户的主动防范与理性使用。建议大家在选用“AI中转站”这类工具时,注意做好个人隐私保护和安全防护。
选用正规平台。选择官方直连、正规授权、安全合规的平台,不使用无明确