未明确告知风险属于旅行社违反安全保障义务，属于侵权行为，因此应承担侵权责任。该责任主要依据《民法典》中的相关条款，而非仅基于合同关系。