近日，上海首例借助AI技术伪造签名、非法占用大模型算力的案件一审宣判。被告人宗某某因构成非法获取计算机信息系统数据罪，被徐汇区人民法院判处有期徒刑三年，缓刑三年，并处罚金人民币四万元。
据澎湃新闻11月2日报道，来自上海市徐汇区人民检察院的信息显示，截至案发，宗某某共非法调用AI平台接口29万余次，通过转售生成服务非法获利3.4万余元。
检察机关指出，2025年12月，具备一定技术背景的宗某某在自学如何调用AI平台API接口的“教程”后，产生了“薅羊毛”的想法。他将目标锁定在一家AI企业运营的大模型聚合平台：用户登录后消耗积分即可生成图片和视频，平台则需按调用次数向上游模型厂商支付算力成本。宗某某先通过技术手段发现平台未对外开放的接口，然后自行搭建了一个“中转网站”，对外低价出售AI绘图和视频生成服务——表面上网站属于他，实际后台调用的全是该大模型聚合平台的付费算力，相当于私自接通他人的“电力”转卖牟利。
今年年初，受害公司发现，其旗下的两款视频及图文设计应用，在短时间内涌入了超过400万个由同一IP地址注册的用户。“经过技术排查，我们确认这是不法分子有针对性地找到我们，通过注册获取新用户赠送的积分，并将其整合成积分池对外销售。”公司相关负责人表示。尽管平台多次升级防护措施，宗某某仍能绕过。今年3月，受害公司报案，宗某某被抓获。
在该案中，宗某某的作案过程堪称一场“用AI对抗AI”的攻防战。起初，他利用AI编写自动化注册脚本，购买大量邮箱账号，批量注册了近30万个免费账号组成“账号池”轮换使用；当平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台升级防护并引入电子签名校验机制，但这仍未能阻止他——他使用AI工具制作自动化脚本，伪造签名持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名，受害公司的多道防线被逐一突破。
检察官表示，该案行为的本质是“算力套利”——行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同类服务。若放任这种“技术寄生”行为蔓延，正规平台高昂的研发投入将难以回收，直接损害人工智能产业的创新动力，冲击算力交易的公平秩序；同时，绕过防护的非法调用链路还存在数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。
宗某某到案后曾辩称，平台内容在浏览器中都能看到且未加密，“我以为都是公开的、可用的。”对此，承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊表示，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，他对此并非不知情。“只是搬运接口”不能成为免责理由——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容并牟利，就是犯罪。
这起案件也为AI创业者划定了清晰的法律边界。据新民晚报报道，宋珊珊透露，她在日常工作中常被AI创业者询问算力接口调用的边界在哪里，这些创业者担心自己会无意中触犯法律红线。而通过此案，检察官提醒所有AI创业者：“使用的边界在于获得正当合法的授权。不要仗着有技术能力，反而成为AI科创企业的技术寄生者。”
徐汇区检察院表示，徐汇区是全国人工智能产业核心集聚区，汇聚了全国首个大模型创新生态社区“模速空间”和数千家AI科创企业，算力资源与接口安全正是这些科创主体最核心的关切。上述案例作为上海首例利用AI伪造签名、盗用大模型算力案，其办理明确了一项规则：算力是受法律保护的资源，接口调用必须获得授权，任何人不能靠“薅”别人的算力做生意。如果你对这类算力盗用案件的细节感兴趣，也可以使用竞彩奖金计算器来模拟相关数据。本文来自微信公众号“界面新闻”，作者：江怡曼，36氪经授权发布。