在人工智能技術迅猛發展的當下，數字人正快速融入電商直播、情感陪伴、虛擬代言等眾多領域，成為連接虛擬世界與現實生活的關鍵紐帶。然而，這一新興事物在帶來商業價值與全新情感體驗的同時，也悄然滋生出一系列復雜且隱蔽的安全威脅。
聯想全球安全實驗室發布的《數字人安全攻防白皮書》顯示，數字人產業呈現出爆發式增長態勢。從“老羅”數字人直播帶貨吸引千萬觀眾圍觀，到各類AI伴侶為人們提供情感連接，其應用場景不斷拓展。但數字人作為新的“信任錨點”，一旦被不法分子劫持，極有可能淪為欺詐、輿論操縱等違法犯罪活動的工具。由于數字人技術棧融合了人工智能、自然語言處理、計算機視覺等多個復雜領域，攻擊面廣泛且隱蔽，任何一個單點漏洞都可能引發整個系統的崩潰。同時，數字身份的權利邊界模糊不清，深度偽造等技術帶來的身份偽造風險，對個人隱私、商業信譽乃至社會信任體系構成了前所未有的挑戰。
該白皮書對數字人的技術架構進行了系統梳理，將其分為“前端展示”“流媒體傳輸”“AI核心引擎”“基礎設施”四層，并繪制出詳細的威脅全景圖。風險貫穿于數字人生態的每一個環節：在前端展示環節，可能面臨代碼注入、業務邏輯漏洞等攻擊；流媒體傳輸層存在信令劫持與協議漏洞；AI核心引擎方面，提示詞注入、模型后門、知識庫污染等攻擊可直接操控數字人的行為；基礎設施層則面臨數據泄露、供應鏈攻擊等巨大威脅。報告強調，數字人已不再是一個簡單的應用，而是一個復雜且牽一發而動全身的生態系統。
白皮書通過多個生動案例，深入剖析了攻擊者對數字人的精準打擊手段。在直播場景中，攻擊者通過精心構造的“提示詞注入”，能夠誘導數字人越權操作電商后臺，惡意發放高額優惠券或泄露商家敏感信息。利用海量無效彈幕發起的“DDoS攻擊”，可使數字人陷入癱瘓，無法完成核心任務。更為隱蔽的是“TTS語義偽裝”攻擊，攻擊者通過同音異字繞過內容審核，讓數字人“說”出違規內容。針對數字人生成平臺，攻擊者可通過污染開源模型、上傳惡意動作文件等方式，在供應鏈環節植入后門，直接獲取服務器控制權。這些攻擊不僅會造成直接的經濟損失，還可能污染數字人的“記憶”，使其輸出誤導性信息，嚴重損害品牌聲譽。
除了技術攻擊，數字人還面臨著嚴峻的合規風險。深度偽造技術使得生成高度逼真的虛假代言數字人成為可能，這極易被用于虛假宣傳甚至金融詐騙。同時，目前數字人生成內容普遍缺乏強制性的、統一的“AI生成”標識，導致用戶難以辨別真偽。在發生侵權或欺詐事件時，追責溯源也異常困難。這些風險模糊了真實與虛擬的界限，對現有的法律與監管框架提出了新的挑戰。
面對數字人面臨的多重威脅，白皮書提出了一套體系化的防御策略。核心在于保護人工智能模型與數據資產，需要從供應鏈源頭嚴格防范污染，對訓練數據和模型進行加密保護，并對輸入內容進行嚴格凈化與過濾。在內容安全層面，要建立實時審核機制，并推動落實AI生成內容標識，確保資產可溯源、可追責。在應用交互層面，必須強化接口的認證與權限控制，保障用戶交互隱私，并定期進行安全漏洞掃描與修復。最后，在基礎設施與運維方面，要對數字人訓練與推理環境實施嚴格的網絡隔離、系統加固和全天候異常行為監控，構建縱深防御體系。
