AI伪造签名盗算力：400万账号薅积分转卖，男子获刑三年

上海法治报 11 月 2 日报道，上海市首例利用 AI 伪造签名、盗用大模型算力案近日宣判。据其 11 月 3 日消息，该案被告人为宗某某。

案件源头要回到 2025 年 12 月。宗某某本身有技术基础，自学了调用 AI 平台 API 接口的“教程”后，打起了薅羊毛的主意。他选中的目标，是一家人工智能企业运营的大模型聚合平台——用户登录后消耗积分，即可生成图片和视频，平台则按次向上游模型厂商支付算力成本。

他先靠技术手段摸到了平台不对外开放的接口，接着搭起一个“中转网站”，对外低价售卖 AI 绘图、视频生成服务。网站表面上归他所有，后台实际跑的全是大模型聚合平台的付费算力。说白了，就是把别人家的“电”偷偷接过来卖钱。

此后平台又进行了多轮防护升级，但都被他设法避开。事情败露是在今年 3 月——被害公司察觉后台数据出现异常，随即报案，宗某某很快被抓获归案。落网时，他非法调用平台接口的次数已累计到 29 万余次，靠转卖生成服务拿到 3.4 万余元违法所得。

整个作案过程，像一场“用 AI 攻破 AI”的攻防战。起初，宗某某用 AI 编写自动化注册脚本，购入大量邮箱账号，批量注册近 30 万个免费账号，组成“账号池”轮换调用；平台加上 IP 注册限制后，他又借 AI 工具绕过拦截。

今年 1 月，平台升级防护并新增电子签名校验机制，依然没拦住他。他用 AI 工具做成自动化脚本，自动伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP 地址、电子签名——被害公司的一道道防线被逐一攻破。

今年年初，被害公司发现，旗下两款视频、图文设计应用在短时间内突然涌入 400 多万个由同一 IP 地址注册的用户。

徐汇区检察院近日就此提起公诉。徐汇区法院审理后认定宗某某犯非法获取计算机信息系统数据罪，判处有期徒刑三年、缓刑三年，并处罚金人民币四万元。