据上海法治报 11 月 2 日报道，上海市首例利用 AI 伪造签名、盗用大模型算力案于近日宣判。徐汇区法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑三年，缓刑三年，并处罚金人民币四万元。
从注册脚本到接口中转站
案情始于 2025 年 12 月。有技术基础的宗某某自学调用 AI 平台 API 接口后，把目标对准了一家人工智能企业运营的大模型聚合平台。用户登录消耗积分即可生成图片和视频，平台则按次向上游模型厂商支付算力成本。宗某某摸到平台不对外开放的接口后，自建了一个中转网站低价售卖 AI 绘图与视频生成服务，网站看起来属于他自己，后台用的全是原平台的付费算力。
400 万账号与 29 万次调用
整个过程被描述为一场用 AI 攻破 AI 的攻防战。他先用 AI 编写自动化注册脚本，买来大量邮箱批量注册近 30 万个免费账号组成账号池轮换调用；平台增加 IP 注册限制后，他用 AI 工具绕过拦截；今年 1 月平台升级防护、新增电子签名校验机制，他同样用 AI 制作自动化脚本自动伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP 地址、电子签名，四道防线被逐一攻破。
今年 3 月被害公司发现后台数据异常后报案，宗某某被抓获归案。此时他已非法调用平台接口 29 万余次，靠转卖生成服务违法所得 3.4 万余元，平台两款视频与图文设计应用短时间内涌入 400 多万个由同一 IP 地址注册的用户。
AI 平台的攻防成本结构
这个案子的量级值得对照 OpenCode Console 密钥泄露事件分析，那篇文章记录了 1.4% 用户 API 密钥外泄与 48 小时入侵的过程。两起事件的共同点在于，攻击者绕开了模型本身的漏洞，把调用凭证、注册流程和计费逻辑当成可批量利用的接口。一旦防护侧只盯着大额异常调用，批量免费账号形成的账号池就会成为更便宜的入口。
从定罪罪名看，盗用算力与批量账号操作被归入非法获取计算机信息系统数据，未按侵犯商业秘密或破坏计算机信息系统处理，三年有期徒刑附带三年缓刑加 4 万元罚金与此定位一致。
延伸阅读
- 麦肯锡：AI 十年内或迫使 1100 万美国人转行，低收入者中招概率是高收入者 8 倍1 月前
- 同构实验室总裁称未来所有药物都将由AI设计 累计融资27亿1 小时前
- 唯品会上线AI助手”小唯”：月薪最高8万招大模型人才，商品对比功能灰度打磨3 周前
- 讯飞星火 X2.6 发布：293B-A30B 端云一体，1M 上下文2 周前
继续读
同一批更新里这几篇值得一看：
- 爱诗科技PixVerse接入OpenAI模型 用户覆盖177个国家2026-11-03
- 同构实验室总裁称未来所有药物都将由AI设计 累计融资27亿2026-11-03
- Google Dreambeans上线印度 支持13种本地语言2026-11-03
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记