操控400万账号薅AI算力，男子获刑三年 - 开云体育

近日，上海首例借助AI仿冒签名、非法占用大模型算力的案件完成一审判决。被告人宗某某因非法获取计算机信息系统数据罪，被徐汇区人民法院判处有期徒刑三年，缓刑三年，并处罚金人民币四万元。

据澎湃新闻11月2日报道，上海市徐汇区人民检察院透露，截至案发，宗某某共非法调用AI平台接口超过29万次，通过转卖生成服务非法获利3.4万余元。

检察机关指出，2025年12月，具备技术基础的宗某某自学了调用AI平台API接口的“教程”后，萌生了“占便宜”的念头。他瞄准了一家AI企业运营的大模型聚合平台：用户登录后消耗积分即可生成图片和视频，平台则需按次向上游模型厂商支付算力费用。宗某某先通过技术手段找到平台未公开的接口，随后自建一个“中转网站”，以低价对外提供AI绘图和视频生成服务——表面上看是他的网站，实际后台用的是该大模型聚合平台的付费算力，相当于擅自接用他人资源来牟利。

今年年初，受害公司发现，其旗下的两款视频和图文设计应用短时间内涌入超过400万个由同一IP地址注册的用户。公司相关负责人表示：“技术排查后，我们发现这是不法分子专门针对我们，通过注册获取新用户赠送的积分，再将其汇总成积分池对外销售。”尽管平台多次升级防护措施，但均被宗某某绕过。今年3月，受害公司报案，宗某某被抓获。

本案中，宗某某的作案过程堪称一场“以AI对抗AI”的攻防战。起初，他利用AI编写自动化注册脚本，购买大量邮箱账号，批量注册近30万个免费账号形成“账号池”并轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台升级防护并新增电子签名校验机制，但宗某某仍用AI工具制作自动化脚本，自动伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名——受害公司的防线被逐一突破。

检察官表示，此案的本质是“算力套利”——行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。如果放任这类“技术寄生”行为扩散，正规平台的高昂研发投入将难以回收，直接打击AI产业的创新动力，破坏算力交易的公平秩序；同时，绕过防护的非法调用链路还存在数据泄露、生成内容被不当滥用等风险，扰乱网络安全管理秩序。

宗某某到案后曾辩称，平台内容在浏览器中可见且未加密，他以为“这些都是公开可用的”。承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，他对此并非不知情。“只是搬运接口”不能成为免责理由——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容以牟利，即构成犯罪。

该案为AI创业者划定了清晰的法律界限。据新民晚报报道，宋珊珊透露，她在日常工作中常被AI创业者询问算力接口调用的边界，这些创业者担心不慎触犯法律。通过此案，检察官提醒所有AI创业者：“使用的边界在于获得正当合法的授权。不要因拥有技术能力，反而成为AI科创企业的技术寄生者。”

徐汇区检察院表示，徐汇区作为全国AI产业核心集聚区，汇聚了全国首个大模型创新生态社区“模速空间”及数千家AI科创企业，算力资源与接口安全是这些主体的核心关切。上述案例作为上海首例利用AI伪造签名、盗用大模型算力的案件，其判决明确了规则：算力是受法律保护的资源，接口调用需获得授权，任何人不能靠“薅”他人算力来经营。在相关讨论中，kayun体育也关注到技术合规的重要性。本文来自微信公众号“界面新闻”，作者：江怡曼，36氪经授权发布。