上海首例AI偷算力案：用AI伪造签名注册400多万个号，偷别家算力低价卖，一审获刑三年？！

一张用 AI 伪造出来的电子签名，一个自己搭起来的中转网站，四百多万个批量注册的账号——上海徐汇区人民法院一审认定，这是上海首例利用 AI 伪造签名、盗用大模型算力的案件。被告人宗某某犯非法获取计算机信息系统数据罪，被判处有期徒刑三年、缓刑三年，并处罚金人民币四万元。据澎湃新闻报道，11 月 2 日上海市徐汇区人民检察院向记者披露了案件细节：至案发，宗某某非法调用 AI 平台接口 29 万余次，靠转卖生成服务违法所得 3.4 万余元。1

被他盯上的是一家 AI 企业运营的大模型聚合平台。用户登录后消耗积分，就能生成图片和视频，平台按次向上游模型厂商支付算力成本——也就是说，每一次生成，平台都在真金白银地付钱。宗某某先用技术手段摸到了平台不对外开放的接口，随后自建了一个「中转网站」，对外低价售卖 AI 绘图、视频生成服务：网站看起来是他的，后台用的却是这家平台的付费算力。界面新闻的报道把这形容成把别人家的「电」偷偷接来卖钱。1

今年年初，被害公司发现旗下的两款视频、图文设计应用，短时间内涌入了 400 多万个由同一 IP 地址注册的用户。公司负责人说，这是不法分子定向找上来，通过注册获取新用户赠送的积分，再把积分聚成一个池子对外出售。平台做过多轮升级，都被绕了过去。具体过程像一场「用 AI 攻破 AI」的攻防：他起初用 AI 编写自动化注册脚本，买来大量邮箱账号，批量注册了近 30 万个免费账号组成「账号池」轮换调用；平台增加 IP 注册限制后，他用 AI 工具绕过拦截；今年 1 月平台新增电子签名校验，他用 AI 工具做成自动化脚本，自动伪造签名，继续绕过校验发起调用。会员账号、注册邮箱、IP 地址、电子签名，四道防线被逐一攻破。1

有两个数字要分开看：400 多万个是平台发现的异常注册量，近 30 万个是他批量注册的免费账号池规模，两者统计口径不同；29 万余次是非法调用的次数，3.4 万余元是转卖服务的违法所得，都不等于平台的实际损失。目前尚未见到判决书全文，上述细节主要来自检察机关接受采访时的说明。1

检察官把这种行为称为「算力套利」：行为人不承担模型训练、算力采购、运维的任何成本，直接搬运别人的接口，低价转售同质的服务。检察官同时指出，这条绕过防护的非法调用链路，还潜藏着数据泄露、生成内容被不当滥用等风险。承办此案的检察官宋珊珊回应了宗某某到案后的辩解——他说平台内容在浏览器里都能看到、也没有加密，「我以为都是公开的、可以使用的」：涉案平台从未对外提供 API 付费调用服务，用户协议明确禁止自动化抓取和绕过验证，他的账号此前也因违规被批量封禁。徐汇区检察院的表述是，算力是受法律保护的资源，接口调用必须获得授权。1

对普通用户来说，这件事里最值得留一句心眼的是「中转」两个字。所谓中转站，就是你输入的需求先发到运营者的服务器，再由他转给真正的模型平台——你在这个页面上打的每一句话、上传的每一张图，都先落在别人手里。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型都无法访问用户的明文数据。