【每日分享】用AI攻破AI“薅”算力,上海市首例利用AI伪造签名、盗用大模型算力案宣判!检察官提醒

2025年12月，有技术基础的宗某自学调用AI平台API（应用程序编程接口）的相关知识后，动起了“薅羊毛”的念头。他盯上一家人工智能企业运营的大模型聚合平台：用户登录后消耗积分，就能生成图片和视频，平台则要按次向上游厂商支付算力成本。宗某先用技术手段摸到了平台不对外开放的接口，随后自建了一个“中转网站”，对外低价售卖AI绘图、视频生成服务——网站看起来是他的，实际后台使用的全是这家平台的付费算力，相当于把别人家的“电”偷偷接来卖钱。

今年3月，被害公司发现后台数据异常后报案，宗某被抓获归案。此时，他已非法调用平台接口29万余次，靠转卖生成服务违法所得3.4万余元。经上海市徐汇区检察院提起公诉，近日，法院以非法获取计算机信息系统数据罪，判处宗某有期徒刑三年，缓刑三年，并处罚金4万元。

该案中，AI不只是宗某的生意，更是他的作案工具，整个过程是一场“用AI攻破AI”的攻防战。起初，他用AI编写自动化注册脚本，买来大量邮箱账号，批量注册了近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台升级防护、新增电子签名校验机制，这也没能拦住宗某——他利用AI工具制作自动化脚本伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名……被害公司的一道道防线被逐一攻破。

办案检察官介绍，该案行为的本质是“算力套利”——行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。若放任这类“技术寄生”行为蔓延，正规平台投入的高昂研发经费就难以收回，将直接挫伤人工智能产业创新动力，冲击算力交易的公平秩序。同时，绕过防护的非法调用链路，还潜藏着数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。

上海市徐汇区是全国人工智能产业核心集聚区，汇聚了全国首个大模型创新生态社区“模速空间”和2200余家AI科创企业，算力资源与接口安全是这些科创主体最核心的关切。这起案件作为上海首例利用AI伪造签名、盗用大模型算力案，其办理明确了一个规则：算力是受法律保护的资源，接口调用必须获得授权，任何人不能靠“薅”算力做生意。

宗某到案后曾辩解，平台内容在浏览器里都能看到，也没有加密，“我以为都是公开的、可以使用的”。对此，徐汇区检察院人工智能综合履职团队负责人宋珊珊指出，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某的账号此前也因违规被批量封禁，他对此并非不知情。“只是搬运接口”不是免责的挡箭牌——未经授权主动破解平台防护、以非法获取平台算力产生的数据和生成内容牟利，就是犯罪。

检察官提醒，AI企业要织密API安全防护网，用好电子签名、日志审计、异常访问监测等手段，及时识别批量注册、伪造签名等异常行为，守住算力与数据安全的关口。而对AI创业者而言，接入正规授权的服务、做出自己的产品，才是走得更远。