记者从上海市徐汇区人民检察院获悉，该院办理的全市首起利用AI伪造签名、盗用大模型算力案已于近日宣判，徐汇法院以非法获取计算机信息系统数据罪，判处被告人宗某某有期徒刑3年、缓刑3年，并处罚金4万元。
据悉，宗某某本身有一定的技术功底，去年12月，他又自学调用AI平台的应用程序编程接口（API），遂萌生了“薅算力羊毛”赚钱的念头。
被宗某某盯上的是一家人工智能企业运营的大模型聚合平台。用户在该平台登录后，消耗相应积分，就能生成图片和视频，平台则按次向上游模型厂商支付算力费用。
宗某某用技术手段摸到了该聚合平台不对外开放的接口，随后自建了一个“网站”，对外低价售卖AI绘图、视频生成服务。用户看似登录了宗某某的“网站”，实则是接入了聚合平台，消耗的全都是平台的算力。
“这就相当于宗某某偷了平台的‘电’，用来给自己赚钱。”徐汇检察院人工智能综合履职团队负责人宋珊珊介绍，该平台曾在数月间多次升级防护措施，但都被宗某某借助人工智能逐一破解。
最开始，宗某某使用AI编写了自动化注册脚本，再购买大量邮箱账号，批量注册了近30万个免费账号组成“账号池”轮换调用。平台增加IP注册限制后，宗某某又用AI工具绕过了拦截。
今年1月，平台再次升级防护手段，新增了电子签名校验机制。宗某某则利用AI工具，制作出一个可以自动伪造签名的脚本，又可以绕过校验发起调用。
会员账号、注册邮箱、IP地址、电子签名，被害公司的防线被逐一击破。直到今年3月，被害公司才发现后台数据异常，向公安机关报案。此时，宗某某已非法调用平台接口29万余次，靠转卖生成服务违法所得3.4万余元。
庭审现场
宗某某到案后曾辩解，平台内容在浏览器里都能看到、也没有加密。因此，他认为这些内容都是公开的、可以自由使用。徐汇检察院审查后认为，涉案平台从未对外提供API付费调用服务，用户协议亦明确禁止自动化抓取和绕过验证，宗某某的账号此前也因违规被批量封禁，对此并非不知情。
“界面上能看到，不等于法律上允许。宗某某不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。同时，绕过防护的非法调用链路，还潜藏着数据泄露、生成内容被不当滥用等风险，破坏网络安全管理秩序。”宋珊珊说。
此外，AI自动化调用确实不等于犯罪，但界限也很清楚。对平台正式开放、分配密钥、约定计费的公开API，即便超量使用、欠费不付，一般优先通过民事合同、反不正当竞争等途径解决；而对未开放商用的私有接口，主动逆向解析、伪造凭证、突破防护批量获取数据牟利，就进入了刑事评价的范围。
