操控400万账号薅AI算力，男子获刑三年 - 欧赔数据比较

近日，上海首起利用AI技术伪造电子签名、非法占用大模型计算资源的案件有了判决结果。被告人宗某某因构成非法获取计算机信息系统数据罪，被徐汇区人民法院判处三年有期徒刑，缓期三年执行，并处罚金四万元人民币。

据澎湃新闻11月2日报道，来自上海市徐汇区人民检察院的消息显示，截至案发，宗某某未经授权调用某AI平台接口达29万余次，通过倒卖生成服务非法获利3.4万余元。

检察院方面介绍，2025年12月，具备一定技术能力的宗某某自学了调用AI平台API接口的方法后，萌生了“占便宜”的想法。他将目标锁定在一家由人工智能企业运营的大模型聚合平台：用户登录后消耗积分可生成图片和视频，平台则需按次数向上游模型厂商支付算力费用。宗某某先通过技术手段发现了平台未对外开放的接口，随后搭建了一个“中转网站”，以低价对外提供AI绘图和视频生成服务——表面上是自己的网站，实际上后台全部使用该大模型聚合平台的付费算力，相当于将别人的资源偷偷转移来牟利。

今年年初，受害公司发现，其旗下两款视频及图文设计应用，在短时间内突然涌入超过400万个来自同一IP地址注册的用户。“经过技术排查，我们确认这是不法分子针对我们平台，通过注册方式获取新用户赠送的积分，然后将其整合成积分池对外销售。”公司相关负责人表示。尽管平台进行了多次防护升级，但均被宗某某规避。今年3月，受害公司报案，宗某某被抓获。

在该案中，宗某某的犯罪过程堪称一场“以AI对抗AI”的技术较量。起初，他利用AI编写自动化注册脚本，购买大量邮箱账号，批量注册了近30万个免费账号形成“账号池”轮换使用；平台增加IP注册限制后，他又借助AI工具绕过拦截。今年1月，平台升级防护并引入电子签名校验机制，但仍未阻止他——他利用AI工具制作自动化脚本，伪造签名持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名，受害公司的一道道防线相继被攻破。

检察官指出，此案行为的本质是“算力套利”——行为人未承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。如果放任这种“技术寄生”行为蔓延，正规平台的高额研发投入将难以收回，会直接打击人工智能产业的创新动力，破坏算力交易的公平秩序；同时，绕过防护的非法调用链路还可能导致数据泄露、生成内容被不当滥用等风险，扰乱网络安全管理秩序。

宗某某到案后曾辩称，平台内容在浏览器中都能看到且未加密，“我以为都是公开的、可以使用的。”对此，承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也曾因违规被批量封禁，他对此并非不知情。“只是搬运接口”不能成为免责理由——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，就是犯罪。

这起案件也为AI创业者划清了法律界限。据新民晚报报道，宋珊珊透露，她在日常工作中常被AI创业者询问算力接口调用的边界在哪里，这些创业者担心自己会不慎触犯法律。通过此案，检察官提醒所有AI创业者：“使用的边界是必须获得正当合法的授权。不要仗着有技术能力，反而成为AI科创企业的技术寄生者。”

徐汇区检察院表示，徐汇区作为全国人工智能产业核心集聚区，拥有全国首个大模型创新生态社区“模速空间”和数千家AI科创企业，算力资源与接口安全是这些科创主体最核心的关切。上述案例作为上海首例利用AI伪造签名、盗用大模型算力案，明确了规则：算力是受法律保护的资源，接口调用必须获得授权，任何人不能通过“占别人算力”的方式做生意。

本文来自微信公众号“界面新闻”，作者：江怡曼，36氪经授权发布。