近日，上海市首例利用AI伪造签名、盗用大模型算力案宣判。男子宗某某非法调用AI平台接口29万余次，通过转卖生成服务违法所得3.4万余元。徐汇区法院以非法获取计算机信息系统数据罪判处宗某某有期徒刑三年，缓刑三年，并处罚金人民币四万元。
宗某某有技术基础，自学了调用AI平台API接口的方法后，产生了“薅羊毛”的念头。他盯上了一家人工智能企业运营的大模型聚合平台。用户登录该平台消耗积分生成图片和视频，平台则按次向上游模型厂商支付算力成本。宗某某通过技术手段找到了平台不对外开放的接口，自建了一个“中转网站”，低价售卖AI绘图和视频生成服务。实际上，这些服务使用的全是大模型聚合平台的付费算力，相当于把别人家的“电”偷偷接来卖钱。
今年年初，被害公司发现旗下两款视频和图文设计应用突然涌入大量由同一IP地址注册的用户。经过技术排查，他们发现这是不法分子定向注册新用户获取赠送积分，然后将积分池对外出售。尽管平台进行了多轮升级防护，但都被宗某某绕过。今年3月，被害公司报案，宗某某被抓获归案。
宗某某的作案过程是一场“用AI攻破AI”的攻防战。他最初用AI编写自动化注册脚本，批量注册近30万个免费账号组成“账号池”轮换调用。平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台新增电子签名校验机制，宗某某利用AI工具制作自动化脚本自动伪造签名，持续绕过校验发起调用。最终，会员账号、注册邮箱、IP地址、电子签名等一道道防线被逐一攻破。
检察官指出，该案行为的本质是“算力套利”。行为人不承担任何研发和运维成本，直接搬运他人接口，低价转售同质服务。如果放任这种“技术寄生”行为蔓延，正规平台高昂的研发投入难以回收，将直接挫伤人工智能产业的创新动力，冲击算力交易的公平秩序。同时，绕过防护的非法调用链路还潜藏着数据泄露和生成内容被不当滥用的风险，破坏网络安全管理秩序。
徐汇区作为全国人工智能产业核心集聚区，汇聚了数千家AI科创企业。上述案例明确了算力是受法律保护的资源，接口调用必须获得授权，任何人不能靠“薅”别人的算力做生意。宗某某到案后曾辩解称平台内容在浏览器里都能看到且没有加密，他认为这些都是公开可用的。然而，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，他对这些情况并非不知情。“只是搬运接口”不是免责的理由——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，就是犯罪。
