29 万次调用、3.4 万元赃款：上海首例「用 AI 攻破 AI」案判了

一个技术爱好者自学了”怎么调用 AI 平台接口”的教程，然后把它变成了一门生意：自建中转网站，低价对外卖 AI 绘图和视频生成，后台跑的全是别人家的付费算力。上海法治报 11 月 2 日报道，上海市首例利用 AI 伪造签名、盗用大模型算力案已于近日宣判。

一分钟速览

• 被告人宗某某自建”中转网站”，低价售卖 AI 绘图、视频生成服务
• 后台实际调用某大模型聚合平台的付费接口，平台按次向上游厂商结算算力成本
• 用 AI 写自动化脚本，注册近 30 万个免费账号组成”账号池”轮换调用
• 平台上线电子签名校验后，他用 AI 生成脚本自动伪造签名继续绕过
• 累计非法调用 29 万余次，违法所得 3.4 万余元，判处有期徒刑三年、缓刑三年

作案链条：从薅积分到”偷电卖钱”

事情的起点很朴素。2025 年 12 月，有技术基础的宗某某在自学 API 调用教程后，盯上了一家 AI 企业运营的大模型聚合平台。这个平台的商业模式很常见：用户登录后消耗积分生成图片和视频，平台再按调用次数向上游模型厂商支付算力费用。

他先摸到了平台不对外开放的接口，然后搭了一个中转网站，对外低价售卖生成服务。用户看到的是他的网站，实际跑的是平台的付费算力——相当于把别人家的电偷偷接过来，再按度卖给街坊。

一场”用 AI 攻破 AI”的攻防

这个案子里最值得技术团队警惕的，是攻击方的迭代速度。

第一阶段，他用 AI 编写自动化注册脚本，批量注册近 30 万个免费账号，组成账号池轮换调用，把”每个账号的免费额度”变成了一条持续供给的管道。

第二阶段，平台加了 IP 注册限制，他用 AI 工具绕过拦截。第三阶段，今年 1 月平台升级防护、新增电子签名校验，他直接用 AI 生成自动化脚本伪造签名，继续发起请求。

平台多轮加固，几乎每一轮都在几周内被绕过。直到今年 3 月，被害公司发现后台数据异常后报案，宗某某被抓获。此时他已完成 29 万余次非法调用，靠转卖生成服务获利 3.4 万余元。

为什么定的是这个罪

案件被认定为利用 AI 伪造签名、盗用大模型算力，是上海首例。这个定性有两个关键点：一是”伪造签名”绕过了平台的身份校验机制，属于对计算机信息系统安全措施的突破；二是”盗用算力”把无形的计算资源当作财产性利益来评价，而不是简单按”薅羊毛”处理。

最终判决是有期徒刑三年、缓刑三年。违法所得 3.4 万元与三年刑期之间的落差，说明量刑权重不在获利金额，而在作案手段、持续时间和规模——29 万次调用、近 30 万账号池、多轮对抗平台风控，这些才是加重情节。

给平台方的一课：风控不能只做单点

这个案子里，平台的防护其实一直在升级：接口鉴权、IP 限制、电子签名校验，每一层单看都合理。问题在于它们是串行叠加的，攻击者只需要找到当前最弱的一环，用 AI 把绕过脚本自动化，就能整体穿透。

更有效的做法是把信号做成关联的：注册行为、调用频次、IP 与设备的关联度、生成内容的相似度、支付与账号的绑定关系，任何一项异常都应该触发跨维度的降权，而不是各自独立判定。对抗自动化攻击，靠的不是更复杂的单点校验，而是让攻击者的每一次尝试都留下可关联的痕迹。

趋势洞察

第一，AI 算力已经具备明确的财产属性。过去”盗用算力”很难入刑，因为难以量化和证明损失；这个判例把调用次数、上游结算成本、绕过安全措施的行为串成了证据链，后续同类案件会以此为模板。

第二，攻击成本正在被 AI 快速拉低。写注册脚本、绕过验证、伪造签名，这些过去需要专业团队的工作，现在一个人加一个模型就能完成。防守方如果还按”人力对抗”的节奏做安全，一定会落后。

第三，中转站、共享账号、代充代调这类灰色业务，法律风险远比从业者想象的高。低价背后如果是别人付费的算力，性质就不是”渠道生意”，而是侵入和盗用。

技术本身没有立场。用 AI 攻破 AI 的这场攻防，最后落在判决书上，提醒的是所有做 AI 产品的人：你的成本中心，也是别人的攻击面。