操控400万账号薅AI算力，男子获刑三年

近日，上海出现首起利用AI技术伪造签名、非法占用大模型算力的案件，法院已作出一审裁定。被告人宗某某因构成非法获取计算机信息系统数据罪，被徐汇区人民法院判处有期徒刑三年，缓期三年执行，并需缴纳罚金四万元人民币。

据澎湃新闻在11月2日的报道，来自上海市徐汇区人民检察院的信息显示，截至案件曝光时，宗某某未经授权调用AI平台接口达29万余次，通过转售生成服务获得非法收入3.4万余元。

检察机关透露，2025年12月，宗某某凭借自身技术背景，自学了调用AI平台API接口的方法后，产生了“占便宜”的想法。他瞄准了一家AI企业运营的大模型聚合平台：用户登录后消耗积分即可生成图片和视频，而平台需按调用次数向上游模型厂商支付算力费用。宗某某先利用技术手段发现平台未公开的接口，接着建立了自己的“中转网站”，以低价对外提供AI绘图和视频生成服务——表面上网站由他运营，实际后台完全依赖该大模型平台的付费算力，相当于私接他人的“电源”来获利。

今年初，受害公司发现，其旗下的两款视频和图文设计应用，在短时间内突然涌入超过400万个用户，这些用户均注册自同一IP地址。公司相关负责人表示，经过技术排查，他们确认这是不法分子有针对性地找到平台，通过注册来获取新用户赠送的积分，并将这些积分集中起来形成池子对外出售。尽管平台多次升级防护措施，宗某某仍能绕过。今年3月，受害公司向警方报案，宗某某随后被抓获。

在此案中，宗某某的作案手法堪称一场“以AI对抗AI”的攻防过程。起初，他利用AI编写自动化注册脚本，购入大量邮箱账号，批量创建了近30万个免费账号组成“账号池”，轮番使用；当平台增设IP注册限制后，他又借助AI工具突破拦截。今年1月，平台进一步加强防护，引入电子签名校验机制，但这仍未阻止他——他利用AI工具制作自动化脚本，伪造签名，持续绕过校验进行调用。会员账号、注册邮箱、IP地址和电子签名，受害公司的层层防线逐一被突破。

检察官指出，此案行为的本质是“算力套利”——行为人不承担模型训练、算力采购、运维等任何成本，直接盗用他人接口，低价转售类似服务。若此类“技术寄生”行为不加制止，正规平台的高昂研发投入将难以回收，直接损害人工智能产业的创新动力，扰乱算力交易的公平秩序；同时，绕过防护的非法调用链路还可能导致数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。

宗某某到案后曾辩称，平台内容在浏览器中可见且未加密，他以为“这些都是公开的，可以随意使用”。对此，承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，且宗某某的账号此前因违规被批量封禁，他对此并非不知情。“只是搬运接口”不能成为免责理由——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，即构成犯罪。

这起案件为AI创业者划定了清晰的法律界限。据新民晚报报道，宋珊珊透露，她在日常工作中常被AI创业者询问算力接口调用的边界，他们担心不慎触碰法律红线。通过此案，检察官提醒所有AI创业者：“使用的边界在于获得正当合法的授权。不要因为拥有技术能力，反而成为AI科创企业的技术寄生者。”

徐汇区检察院表示，徐汇区作为全国人工智能产业核心集聚区，拥有全国首个大模型创新生态社区“模速空间”和数千家AI科创企业，算力资源与接口安全是这些科创主体的核心关切。上述案例作为上海首例利用AI伪造签名、盗用大模型算力的案件，其审理确立了一项规则：算力受法律保护，接口调用必须获得授权，任何人不能通过“占便宜”他人的算力来经营业务。

本文来源于微信公众号“界面新闻”，作者为江怡曼，36氪经授权发布。