上海首例AI盗算力案宣判 判三缓三

用AI薅AI平台的羊毛，这次真的被判刑了。据上海法治报11月2日报道，上海市首例利用AI伪造签名、盗用大模型算力案近日一审宣判：徐汇区法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑三年、缓刑三年，并处罚金4万元。

案情堪称一部「技术寄生」教科书。2025年12月，有技术基础的宗某某自学调用AI平台API接口的「教程」后，盯上了一家人工智能企业运营的大模型聚合平台——用户在平台上消耗积分即可生成图片和视频，平台则要按次向上游模型厂商支付算力成本。他先用技术手段摸到了平台不对外开放的接口，随后自建一个「中转网站」，对外低价售卖AI绘图、视频生成服务：网站看起来是他的，后台干活的却全是别人的付费算力，相当于把别人家的「电」偷偷接来转卖。

接下来的过程更像一场「用AI打败AI」的攻防战。起初他用AI编写自动化注册脚本，买来大量邮箱账号批量注册近30万个免费账号组成「账号池」轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截；今年1月平台升级防护、新增电子签名校验机制，他干脆用AI制作自动化脚本自动伪造签名，继续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名，被害公司的防线被一道道攻破。直到今年3月公司发现后台数据异常报案，宗某某才落网——此时他已非法调用平台接口29万余次，靠转卖生成服务违法所得3.4万余元。

到案后宗某某辩称，平台内容在浏览器里都能看到、也没有加密，「我以为都是公开的、可以使用的」。但承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊指出：涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁。「只是搬运接口」从来不是免责的挡箭牌——未经授权破解平台防护、非法获取算力数据和生成内容牟利，就是犯罪。

办案检察官提醒，AI普及正在大幅拉低此类犯罪的门槛：过去突破一套平台防护需要相当的技术能力，如今懂点技术的人借助AI就能低成本实现。这起案件落在徐汇这个全国AI产业核心集聚区，价值不在判了一个人，而在于明确了一条规则：算力是受法律保护的资源，接口调用必须获得授权，「技术上能实现」「页面上能看到」都不等于「法律上允许」。

编译自上海法治报报道（经澎湃新闻、腾讯新闻、IT之家等多方转载核实）