一段时间以来，随着人工智能应用需求的迅猛增长，批量提供海内外大模型访问服务的“AI中转站”在国内迅速走红。然而，当前“AI中转”市场鱼龙混杂，部分“AI中转站”运营资质缺失、安全防护薄弱，用户隐私泄露与数据倒卖问题时有发生，数据安全风险不容忽视。

什么是“AI中转站”？

“AI中转站”是介于用户和AI模型厂商官方服务之间的代理层。它把各家AI模型厂商的应用程序编程接口(API)统一整合到一个平台，再提供给用户。形象地讲，“AI中转站”就是用户和大模型之间的“中介”，可以帮助用户更便捷地调用多个AI大模型，一站式满足用户多样化使用需求。

——无需切换模型。用户只需接入中转站一个入口，即可调用国内外主流大模型，无需来回切换。

——价格相对低廉。为吸引用户使用，部分“AI中转站”会利用折扣与积分补贴，使“AI中转站”的使用成本低于官方标价。

——支付方式便捷。用户可以使用国内主流支付渠道进行支付，便于充值使用。

——绕过使用限制。用户甚至可以借此绕过网络访问、官方授权、跨境传输等限制，直连部分海外大模型。

“AI中转站”风险不容小觑

当前，“AI中转站”在为用户提供低价便利服务、填补市场缺口的同时，也因粗放发展、无序运营滋生了一系列安全风险。

——数据裸奔，隐私泄露。“AI中转站”作为第三方端口，会将用户提交的数据留存至服务器。部分“AI中转站”缺乏正规数据加密与管控机制，有的甚至私自截留用户数据，倒卖给其他大模型厂商用于系统训练，造成用户隐私泄露。

——模型缩水，结果失真。部分“AI中转站”为压缩成本、获取更多利润，使用低配模型冒充高端模型，缩减算力供应、关闭校验功能，导致模型输出内容偏差大、逻辑性差，容易误导用户决策。

——恶意植入，远程控制。部分“AI中转站”暗藏后门。不法分子可能通过“后门”向用户设备植入恶意代码，借此窃取账号密钥、云端凭证等，甚至植入远程控制程序，持续监控用户设备、窃取用户数据。

——数据出境，失管失控。部分“AI中转站”未取得数据出境相关合规资质，未履行安全评估的法定流程，擅自将用户输入数据传输至境外服务器，可能造成个人隐私、商业机密乃至国家秘密外泄。

让“AI中转”更安全

近期，中央网信办在全国部署开展“清朗·整治AI应用乱象”专项行动。此次行动以规范AI服务和应用、促进行业健康有序发展、保护公民合法权益为核心目标，彰显了国家持续完善AI领域监管规范、护航技术向善发展的坚定决心。人工智能安全既需要监管部门的集中整治引导，更离不开广大用户的主动防范与理性使用。建议大家在使用“AI中转站”这类工具时，注意做好个人隐私保护和安全防护。

——选用正规平台。选择官方直连、正规授权、安全合规的平台，不使用无明确来源、无运营资质、无安全保障的“三无”平台。

——加强安全防范。使用“AI中转站”时要提前对个人隐私、项目资料等敏感数据进行脱敏处理，同时做好密钥管理，定期更换凭证，关闭协同操作、数据共享等非必要功能。

——及时处置异常。使用中如遇到异常扣费、无故封号、数据异常等问题，应立即停止使用、修改密钥、查杀病毒、留存证据，避免风险持续扩大。