在人工智能技术迅猛发展的当下，数字人正快速融入电商直播、情感陪伴、虚拟代言等众多领域，成为连接虚拟世界与现实生活的关键纽带。然而，这一新兴事物在带来商业价值与全新情感体验的同时，也悄然滋生出一系列复杂且隐蔽的安全威胁。
联想全球安全实验室发布的《数字人安全攻防白皮书》显示，数字人产业呈现出爆发式增长态势。从“老罗”数字人直播带货吸引千万观众围观，到各类AI伴侣为人们提供情感连接，其应用场景不断拓展。但数字人作为新的“信任锚点”，一旦被不法分子劫持，极有可能沦为欺诈、舆论操纵等违法犯罪活动的工具。由于数字人技术栈融合了人工智能、自然语言处理、计算机视觉等多个复杂领域，攻击面广泛且隐蔽，任何一个单点漏洞都可能引发整个系统的崩溃。同时，数字身份的权利边界模糊不清，深度伪造等技术带来的身份伪造风险，对个人隐私、商业信誉乃至社会信任体系构成了前所未有的挑战。
该白皮书对数字人的技术架构进行了系统梳理，将其分为“前端展示”“流媒体传输”“AI核心引擎”“基础设施”四层，并绘制出详细的威胁全景图。风险贯穿于数字人生态的每一个环节：在前端展示环节，可能面临代码注入、业务逻辑漏洞等攻击；流媒体传输层存在信令劫持与协议漏洞；AI核心引擎方面，提示词注入、模型后门、知识库污染等攻击可直接操控数字人的行为；基础设施层则面临数据泄露、供应链攻击等巨大威胁。报告强调，数字人已不再是一个简单的应用，而是一个复杂且牵一发而动全身的生态系统。
白皮书通过多个生动案例，深入剖析了攻击者对数字人的精准打击手段。在直播场景中，攻击者通过精心构造的“提示词注入”，能够诱导数字人越权操作电商后台，恶意发放高额优惠券或泄露商家敏感信息。利用海量无效弹幕发起的“DDoS攻击”，可使数字人陷入瘫痪，无法完成核心任务。更为隐蔽的是“TTS语义伪装”攻击，攻击者通过同音异字绕过内容审核，让数字人“说”出违规内容。针对数字人生成平台，攻击者可通过污染开源模型、上传恶意动作文件等方式，在供应链环节植入后门，直接获取服务器控制权。这些攻击不仅会造成直接的经济损失，还可能污染数字人的“记忆”，使其输出误导性信息，严重损害品牌声誉。
除了技术攻击，数字人还面临着严峻的合规风险。深度伪造技术使得生成高度逼真的虚假代言数字人成为可能，这极易被用于虚假宣传甚至金融诈骗。同时，目前数字人生成内容普遍缺乏强制性的、统一的“AI生成”标识，导致用户难以辨别真伪。在发生侵权或欺诈事件时，追责溯源也异常困难。这些风险模糊了真实与虚拟的界限，对现有的法律与监管框架提出了新的挑战。
面对数字人面临的多重威胁，白皮书提出了一套体系化的防御策略。核心在于保护人工智能模型与数据资产，需要从供应链源头严格防范污染，对训练数据和模型进行加密保护，并对输入内容进行严格净化与过滤。在内容安全层面，要建立实时审核机制，并推动落实AI生成内容标识，确保资产可溯源、可追责。在应用交互层面，必须强化接口的认证与权限控制，保障用户交互隐私，并定期进行安全漏洞扫描与修复。最后，在基础设施与运维方面，要对数字人训练与推理环境实施严格的网络隔离、系统加固和全天候异常行为监控，构建纵深防御体系。
