用AI攻破AI：盗用大模型算力29万次，男子获刑三年
要点
上海市徐汇区检察院11月2日披露，上海首例利用AI伪造签名、盗用大模型算力案已一审宣判。徐汇区法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑三年、缓刑三年，并处罚金人民币四万元。 据检察机关介绍，至案发，宗某某非法调用AI平台接口29万余次，靠转卖生成服务违法所得…
上海市徐汇区检察院11月2日披露，上海首例利用AI伪造签名、盗用大模型算力案已一审宣判。徐汇区法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑三年、缓刑三年，并处罚金人民币四万元。
据检察机关介绍，至案发，宗某某非法调用AI平台接口29万余次，靠转卖生成服务违法所得3.4万余元。
自建“中转网站”，把别人的算力接来卖钱
2025年12月，有技术基础的宗某某自学调用AI平台API接口的“教程”后，动起了“薅羊毛”的念头。他盯上的是一家人工智能企业运营的大模型聚合平台：用户登录后消耗积分即可生成图片和视频，平台则要按次向上游模型厂商支付算力成本。
宗某某先用技术手段摸到平台不对外开放的接口，随后自建了一个“中转网站”，对外低价售卖AI绘图、视频生成服务。网站对外看是他自己的业务，后台实际调用的却是这家聚合平台的付费算力。
今年年初，被害公司发现，旗下两款视频、图文设计应用突然在短时间内涌入400多万个由同一IP地址注册的用户。公司相关负责人介绍，这是不法分子定向注册以获取新用户赠送积分，再将积分聚成“积分池”对外出售。平台虽进行多轮升级防护，均被宗某某绕过。今年3月，被害公司报案，宗某某被抓获归案。
一场“用AI攻破AI”的攻防战
案件的作案手法被办案机关概括为“用AI攻破AI”。起初，宗某某用AI编写自动化注册脚本，买来大量邮箱账号，批量注册近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。
今年1月，平台升级防护并新增电子签名校验机制，仍未能拦住他——他利用AI工具制作自动化脚本，自动伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名，被害公司的四道防线被逐一攻破。
检方定性：本质是“算力套利”
办案检察官分析，该案行为的本质是“算力套利”：行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。
检察官指出，若放任这类“技术寄生”行为蔓延，正规平台高昂的研发投入将难以回收，直接挫伤人工智能产业的创新动力，冲击算力交易的公平秩序；同时，绕过防护的非法调用链路还潜藏着数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。
办案检察官还提到，AI的普及正在大幅拉低此类犯罪的门槛：过去突破一套平台防护需要相当的技术能力，如今一个懂点技术的人借助AI就能低成本实现，企业重金投入的安全防线面临“防不胜防”的现实压力。
“只是搬运接口”不是免责挡箭牌
宗某某到案后曾辩解，平台内容在浏览器里都能看到、也没有加密，“我以为都是公开的、可以使用的”。
承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊指出，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，他对此并非不知情。未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，就是犯罪。
据检察机关归纳，此类行为的法律边界可概括为三点：其一，调用他人算力和接口必须获得正当、合法的授权，“技术上能实现”“页面上能看到”都不等于“法律上允许”；其二，对平台正式开放、分配密钥、约定计费的公开API，超量使用、欠费不付一般优先通过民事合同、反不正当竞争等途径解决，而对未开放商用的私有接口主动逆向解析、伪造凭证、突破防护批量获取数据牟利，则进入刑事评价范围；其三，抓包、逆向、写脚本的技术能力，不能变成突破平台管控、套利牟利的工具。
企业侧的安全提示
该案同时指向平台自身的防护建设。检察机关建议，AI企业应织密API安全防护网，用好电子签名、日志审计、异常访问监测等手段，及时识别批量注册、伪造签名等异常行为，守住算力与数据安全的关口。
据了解，徐汇区是全国人工智能产业核心集聚区，汇聚了全国首个大模型创新生态社区“模速空间”和数千家AI科创企业。作为上海首例同类案件，该案明确了一条规则：算力是受法律保护的资源，接口调用必须获得授权。
