（来源：上观新闻）

　　用AI写文案、画图、编视频，不少创业者都在开发这样的AI应用，但或许并不清楚这条红线：算力模型的接口能不能随便调取，甚至用来牟取私利？近日，上海市首例利用AI伪造签名、盗用大模型算力案一审宣判，给AI创业者们划出了一条清晰的边界。

　　去年12月，有技术基础的宗某某自学调用AI平台API接口的“教程”后，动起了“薅羊毛”的念头。他盯上一家人工智能企业运营的大模型聚合平台，用技术手段找到了平台不对外开放的接口，随后自建一个“中转网站”，对外低价售卖AI绘图、视频生成服务——网站看起来是他的，实际上在后台干活的全是被盗用平台的付费算力，相当于把别人家的“电”偷偷接过来转卖。此后，平台虽进行了多轮升级防护，但都被他一一绕过，直到今年3月，被害公司发现后台数据异常报案后，宗某某才被抓获归案。此时，他已非法调用平台接口29万余次，靠转卖生成服务违法所得3.4万余元。近日，经徐汇区检察院提起公诉，徐汇区法院以非法获取计算机信息系统数据罪判处宗某某有期徒刑3年，缓刑3年，并处罚金4万元。

　　值得警惕的是，在这起案件里，AI不只是宗某某的“生意”，更是他的“作案工具”，整个过程几乎是一场“用AI打败AI”的攻防战。起初，他用AI编写自动化注册脚本，买来大量邮箱账号，批量注册了近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台升级防护、新增电子签名校验机制，这也没能拦住他——他利用AI工具制作成自动化脚本自动伪造签名，持续绕过校验发起调用，会员账号、注册邮箱、IP地址、电子签名，被害公司的一道道防线被逐一突破。

　　办案检察官分析，AI的普及正在大幅拉低此类犯罪的门槛：过去突破一套平台防护需要相当的技术能力，如今一个懂点技术的人借助AI就能低成本实现，企业重金投入的安全防线面临巨大压力。这种行为的本质是“算力套利”——行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。放任这类“技术寄生”行为蔓延，正规平台高昂的研发投入就难以回收，将直接挫伤人工智能产业的创新动力，冲击算力交易的公平秩序；同时，绕过防护的非法调用链路，还潜藏着数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。

　　检察官指出，这起案件落在了一块特殊的土壤上——徐汇区是全国人工智能产业核心集聚区，汇聚了全国首个大模型创新生态社区“模速空间”和数千家AI科创企业，算力资源与接口安全正是这些科创主体最核心的关切。也正因如此，作为上海首例，这起案件的价值不在于判了一个人，而在于明确了一个规则：算力是受法律保护的资源，接口调用必须获得授权，任何人不能靠“薅”别人的算力做生意。

　　宗某某到案后曾辩解，平台内容在浏览器里都能看到、也没有加密，“我以为都是公开的、可以使用的”。然而，承办检察官、徐汇区检察院人工智能综合履职团队负责人宋珊珊指出，涉案平台从未对外提供API付费调用服务，用户协议明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，他对此并非不知情。“只是搬运接口”这样的辩解不能成为免责的挡箭牌——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，就是犯罪。

　　检察官提醒，对当下广泛运用AI的开发者、创业者和科技爱好者来说，这起案件划出的红线可以概括为三句话：

　　其一，接口不是想调就能调。调用他人的算力和接口，必须获得正当、合法的授权；“技术上能实现”“页面上能看到”，不等于“法律上允许”。

　　其二，AI自动化调用不等于当然犯罪，但界限很清楚。对平台正式开放、分配密钥、约定计费的公开API，即便超量使用、欠费不付，一般会优先通过民事合同、反不正当竞争等途径解决；但对未开放商用的私有接口，主动逆向解析、伪造凭证、突破防护批量获取数据牟利，就进入了刑事评价的范围。

　　其三，钻研技术值得鼓励，但不能把抓包、逆向、写脚本的本事，变成突破平台管控、套利牟利的工具，对AI创业者而言，接入正规授权的服务、做出自己的产品，才是走得远的路。

　　这起案件同样提醒AI企业：要织密API安全防护网，用好电子签名、日志审计、异常访问监测等手段，及时识别批量注册、伪造签名等异常行为，守住算力与数据安全的关口。

　　原标题：《用AI打败AI，这也行？上海首例利用AI伪造签名盗用大模型算力案宣判》