据上海法治报11月2日报道，上海市首例利用AI伪造签名、盗用大模型算力案于近日宣判。徐汇区法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑三年，缓刑三年，并处罚金人民币四万元。
案件材料显示，2025年12月，有技术基础的宗某某自学调用AI平台API接口的教程后，盯上一家人工智能企业运营的大模型聚合平台。该平台的商业模式为：用户登录后消耗积分生成图片和视频，平台按次向上游模型厂商支付算力成本。宗某某通过技术手段获取平台不对外开放的接口，自建“中转网站”，对外低价售卖AI绘图、视频生成服务，后台实际调用的是该聚合平台的付费算力。
在持续数月的攻防过程中，宗某某利用AI工具不断升级绕过手段。起初，他用AI编写自动化注册脚本，批量注册近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又借助AI工具绕过拦截。今年1月，平台新增电子签名校验机制，宗某某再次利用AI工具制作自动化脚本伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名等多道防线被逐一突破。
今年年初，被害公司发现旗下两款视频、图文设计应用在短时间内涌入400多万个由同一IP地址注册的用户。今年3月，公司发现后台数据异常后报案，宗某某被抓获归案。经查，其已非法调用平台接口29万余次，通过转卖生成服务违法所得3.4万余元。
该案的特殊性在于作案工具与被侵害对象同属AI领域。被告人借助AI编程与自动化能力降低攻击门槛，将平台风控机制作为持续对抗目标，形成“用AI攻破AI”的攻防链条。对于提供大模型聚合服务的企业而言，接口鉴权、账号风控与签名校验等环节的防护强度直接关系到算力成本安全，单一防线被绕过即可能造成持续性资源盗用。该案判决也为AI平台接口滥用行为的刑事定性提供了司法参照。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
