上海市徐汇区人民法院近日对一起案件作出一审判决：被告人宗某某利用AI伪造签名、绕过平台防护，盗用一家大模型聚合平台的付费算力，自建网站低价转售生成服务。法院以非法获取计算机信息系统数据罪，判处其有期徒刑三年、缓刑三年，并处罚金四万元。至案发，他非法调用平台接口二十九万余次，违法所得三万四千余元。这是上海首例此类案件。
据徐汇区检察院披露，宗某某有一定技术基础，二零二五年十二月自学调用AI平台API接口的方法后，把目标锁定在一家运营大模型聚合平台的企业。这类平台的模式是用户登录后消耗积分生成图片与视频，平台按次向上游模型厂商支付算力费用。
他的第一步是找到平台不对外开放的接口。随后自建了一个对外低价售卖AI绘图、视频生成服务的网站，用户以为登录的是他的站，实际后台调用的是聚合平台的付费算力。检察官的比喻是，相当于把别人家的电偷偷接过来卖钱。
这类生意的利润结构很直接：不承担模型训练、算力采购、运维的任何成本，把别人的服务按低于市场的价格转售，赚的是差价。技术门槛全在"如何绕过防护"，商业门槛几乎为零，这也是它能迅速做大的原因。
案件里最值得企业安全团队细看的是攻防过程。平台不是没有防护，而是每一道防线都被针对性破解，且破解工具本身就是AI。
第一道是注册限制。宗某某用AI编写自动化注册脚本，购买大量邮箱账号，批量注册近三十万个免费账号组成账号池轮换调用。免费额度本是拉新手段，被汇聚成池之后就变成了稳定的算力来源。
第二道是IP限制。平台增加同一IP的注册频次限制后，他用AI工具绕过拦截。第三道是会员账号体系，账号池轮换让单账号的异常用量被摊薄。第四道最技术，二零二六年一月平台新增电子签名校验，他用AI制作自动化脚本自动伪造签名，继续绕过校验发起调用。
四道防线破了之后，异常才以另一种形式暴露：旗下两款应用在短时间内涌入四百多万个由同一IP地址注册的用户。这个量级已经不可能用正常增长解释，公司技术排查后确认是定向注册薅积分、汇成积分池对外出售，随即报案。
案件的定性值得说清。算力不是有体物，无法按传统财物的方式认定；行为人获取的是平台接口返回的数据与生成内容，破坏的是计算机信息系统的访问控制。以非法获取计算机信息系统数据罪定性，落点在这里。
宗某某的辩解是，平台内容在浏览器里都能看到、也没有加密，所以他以为可以自由使用。检察院的回应抓住了三个事实：涉案平台从未对外提供API付费调用服务；用户协议明确禁止自动化抓取和绕过验证；他的账号此前已因违规被批量封禁，对此并非不知情。
办案人员的表述被多家媒体引用：界面上能看到，不等于法律上允许。这句话划出的界线是访问控制，而不是内容是否公开。一个网站对公众开放浏览，不等于允许程序化批量调用，更不等于允许绕过验证机制调用。
数字放在一起很不相称：违法所得三万四千余元，罚金四万元，刑期三年缓刑三年。单看金额，这不像一桩大案；单看刑罚，又远重于获利。
这个不对称说明量刑看的不是获利，而是行为性质与危害面。二十九万余次非法调用、近三十万个账号、四百多万注册用户、四道安全机制被绕过，这些构成的是对计算机信息系统安全的实质侵害，而不是一次简单的占便宜。
对创业者来说，这个案子划出的线很具体。对平台正式开放、分配密钥、约定计费的公开API，即便超量使用、欠费不付，一般优先通过民事合同、反不正当竞争等途径解决。绕过防护、伪造凭证、批量注册薅额度，性质就变了。
还有一层容易被忽略：用AI实施破解，不构成减轻情节。工具越便利，实施门槛越低，反而说明行为人的主观故意更明确。检察官提到，AI的普及正在大幅拉低此类犯罪的门槛，过去突破一套平台防护需要相当的技术能力，如今一个懂点技术的人借助AI就能低成本实现。
从防守方角度看，这个案子给出了四条直接可用的加固方向。第一，免费额度要按"人"而不是按"账号"发放，注册环节的设备指纹、支付绑定、行为序列比邮箱验证更能识别批量注册。
第二，异常检测的粒度要从单账号升到群体。三十万个账号各自用量都正常，合起来才异常；四百多万注册用户来自同一IP，这是聚合层面的信号。按账号看的监控永远发现不了池化行为。
第三，签名与凭证校验不能是静态的。一旦校验规则被逆向，伪造脚本就能稳定复现；把时间戳、设备特征、调用上下文绑进签名，能让伪造的成本随时间上升。
第四，接口的最小权限与调用配额要按业务场景拆开。绘图与视频生成的单价差异很大，用统一配额管理，高价值接口会成为首选攻击目标。
这起案件的背景是算力正在变成一种可计量、可交易的商品。词元被打包成套餐在电商平台上卖，API额度被拆成小份在转售渠道流通，算力甚至开始出现在直播间的货架上。商品化带来定价与流通，也带来套利空间。
规则目前只覆盖了两端：一端是明确授权的合法调用，另一端是绕过防护的非法获取。中间那段灰色地带还没有清晰判例，比如用多个合法账号合并额度转售、把免费额度包装成付费服务、用自动化脚本在合规范围内高频抢占资源。这些行为未必构成犯罪，但显然违背平台规则。
对做AI应用的团队，最实际的一条建议是把"算力来源"当成合规项来管理，和版权、隐私放在同一层级。采购要走正式合同、密钥要按环境隔离、用量要与业务量匹配。省钱的做法如果建立在绕过验证上，省下来的每一分都在放大风险敞口。