灰色地帶的AI便利貼：國安部警告「AI中轉平台」暗藏洩密、監控與資料外流風險

AI中轉平台的運作模式

從本質上來看，AI中轉平台扮演的是第三方中介的角色。它們將來自多家大型語言模型開發商——無論是國內或海外——的各種應用程式介面（API），聚合在一個統一的用戶端後台。對使用者而言，這意味著一個一站式服務，他們可以在不切換帳號或介面的情況下，向不同的模型提出查詢。

至關重要的是，這些平台的設計初衷，就是幫助中國大陸用戶繞過那些未正式在境內提供服務的外國AI服務限制。通過扮演代理伺服器的角色，中轉服務處理用戶的請求，將其發送到選定的國外模型，再將回應傳回，全程提供如同國內服務般的使用體驗。

誘人之處：便利、成本與存取

這類平台的吸引力直接而強大，解釋了其為何能快速增長：

• 便利性：它們消除了為不同AI任務管理多個獨立帳號和介面的麻煩。
• 更低價格：通過這些中介購買的綑綁式服務，其價格通常比直接支付單獨訂閱要便宜。
• 繞過限制：它們讓用戶能夠存取那些在中國大陸無法通過官方管道獲得的強大海外模型，如GPT和Claude。
• 支援國內支付：它們接受中國主流的支付方式，為本地用戶移除了另一道障礙。

然而，國安部的公告清楚表明，在這層便利的外衣之下，潛藏著嚴重且多層次的安全問題。

國安部列出的五大數據安全威脅

該部門的警告勾勒出一系列從疏忽的數據處理到明目張膽的惡意攻擊的風險。

1. 營運者不合格且資安堪憂
許多平台在監管真空中運作——沒有正當的商業登記或必需的營運許可證。它們的安全管控相應薄弱，這立刻提升了隱私外洩的風險，並為用戶數據的非法交易打開了大門。

2. 數據未加密儲存與轉售
由於AI中轉平台是數據出入口，所有用戶提交的資料都儲存在其伺服器上。國安部警告，部分平台未能對這些資料進行充分加密。更令人擔憂的是，公告特別指出，不肖營運商可能在未經授權的情況下，保留用戶的提示詞，並將其轉售給其他AI模型開發商，用於訓練目的，從而將敏感的查詢內容變成了一種地下商品。

3. 違法的數據跨境傳輸
一個根本性的擔憂是數據在未經授權下被傳輸至海外。國安部指出，許多中轉服務在將使用者輸入內容發送到外國伺服器之前，並未依照中國法律規定完成安全評估。公告明確警告，這可能導致個人隱私、商業機密，甚至是國家機密的外洩。

4. 後門與惡意軟體攻擊
威脅的來源不總是平台本身。國安部提醒，惡意行為者可以在某些中轉服務中植入後門。一旦平台遭到入侵，就可能被用來傳遞惡意代碼、竊取使用者帳戶憑證和雲端存取金鑰，甚至部署遠端控制程式，進行持續性監控與長期數據盜竊。

5. 模型被調包與輸出品質下降
除了安全問題，還有誠信風險。國安部發現，一些營運商為了降低成本，會偷偷將用戶以為正在使用的高階模型，替換成較低階的版本。其他行為還包括削減算力資源或關閉驗證功能，導致產出的結果較不準確或邏輯不一致，從而可能誤導決策。

延伸閱讀：日益緊縮的監管羅網

中國的這份警告並非單一事件，而是官方一系列廣泛監管措施中的一環。近年來，國安部已就多個與AI相關的威脅發布警告，包括AI數據投毒、數位憑證（Token）盜竊，以及透過AI寫作工具洩露敏感資訊的風險。這一系列動作表明，國家已將不受監管的AI供應鏈，視為國家安全領域一個至關重要的新疆界。