上海市首例利用人工智能伪造签名、盗用大模型算力案近日一审宣判。据澎湃新闻、上海法治报等报道,2025年12月,有一定技术基础的宗某某自学调用某人工智能平台接口的方法后,萌生了“薅羊毛”的念头。
他盯上一家人工智能企业运营的大模型聚合平台:用户登录后消耗积分即可生成图片和视频,平台则按次向上游模型厂商支付算力成本。宗某某通过技术手段找到平台未对外开放的接口,自建“中转网站”,对外低价售卖AI绘图与视频生成服务。网站看似属于他自己,后台实际调用的是该平台的付费算力,相当于把别人的“电”偷偷接来卖钱。
用AI当“作案工具”,攻破一道道防线
作案过程中,宗某某将AI当作了“作案工具”。他先用AI编写自动化注册脚本,购买大量邮箱账号,批量注册近30万个免费账号组成“账号池”轮换调用;平台增加IP注册限制后,他又用AI工具绕过拦截。今年1月,平台升级防护、新增电子签名校验机制,他同样利用AI制作自动化脚本伪造签名,持续突破校验。会员账号、注册邮箱、IP地址、电子签名,平台一道道防线被逐一攻破。
据位于上海徐汇的被害公司“演语科技”披露,今年年初,其旗下两款视频与图文设计应用突然涌入400多万个由同一IP地址注册的用户。今年3月,公司发现后台数据异常后报案,宗某某被抓获归案。此时他已非法调用平台接口29万余次,靠转卖生成服务违法所得3.4万余元。
经徐汇区检察院提起公诉,徐汇区法院以非法获取计算机信息系统数据罪,判处宗某某有期徒刑三年,缓刑三年,并处罚金人民币四万元。
“算力套利”触碰法律红线
承办检察官指出,该案本质是一种“算力套利”——行为人不承担模型训练、算力采购与运维成本,直接搬运他人接口低价转售同质服务。徐汇区是全国人工智能产业核心集聚区,汇聚了“模速空间”等大模型创新生态社区和数千家AI科创企业。此案明确了一条规则:算力是受法律保护的资源,接口调用必须获得授权,任何人不能靠“薅”别人的算力做生意。
对被告人到案后的辩解,承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示,涉案平台从未对外提供API付费调用服务,用户协议明确禁止自动化抓取和绕过验证,宗某某的账号此前也因违规被批量封禁,他对此并非不知情。“只是搬运接口”,从来不是免责的挡箭牌。
对AI开发者与创业者而言,这起案件划出的红线十分清晰:调用他人算力与接口必须获得合法授权,“技术上能实现”“页面上能看到”,都不等于“法律上允许”。钻研技术值得鼓励,但不能把抓包、逆向、写脚本的本事,变成突破平台管控、套利牟利的工具。


