偷电卖钱：一套没自己算力的生意
2025 年 12 月，有一定技术功底的宗某某自学调用某 AI 平台的应用程序编程接口（API）后，动起薅算力羊毛的念头。他盯上一家人工智能企业运营的大模型聚合平台：用户登录后消耗积分就能生成图片和视频，平台则按次向上游模型厂商支付算力成本。宗某某用技术手段摸到该平台不对外开放的接口，随后自建一个中转网站，对外低价售卖 AI 绘图、视频生成服务——网站看起来是他的，后台干活的却是那家平台的付费算力。这相当于把别人家的电偷偷接来卖钱，自己不出一分算力成本。
用 AI 打穿 AI：账号池、IP 限制、电子签名逐一突破
更值得警惕的是，这起案件里 AI 不只是宗某某的生意，更是他的作案工具，整个过程几乎是一场用 AI 攻破 AI 的攻防战。起初，他用 AI 编写自动化注册脚本，买来大量邮箱账号，批量注册近 30 万个免费账号组成账号池轮换调用；平台增加 IP 注册限制后，他又用 AI 工具绕过拦截。2026 年 1 月，平台升级防护、新增电子签名校验机制，这仍没拦住他——他利用 AI 工具制作自动伪造签名的脚本，持续绕过校验发起调用。会员账号、注册邮箱、IP 地址、电子签名，被害公司的一道道防线被逐一击破。
判了什么：三年缓三，罚四万
直到 2026 年 3 月，被害公司发现后台数据异常后报案，宗某某被抓获归案。此时他已非法调用平台接口 29 万余次，靠转卖生成服务违法所得 3.4 万余元。近日，经上海市徐汇区检察院提起公诉，徐汇区法院以非法获取计算机信息系统数据罪，判处宗某某有期徒刑三年，缓刑三年，并处罚金人民币四万元。承办检察官指出，AI 的普及正在大幅拉低此类犯罪的门槛：过去突破一套平台防护需要相当技术能力，如今一个懂点技术的人借助 AI 就能低成本实现。
为什么是首例：给算力画一条法律红线
这起案件落在徐汇区——全国人工智能产业核心集聚区，汇聚了全国大模型创新生态社区模速空间与数千家 AI 科创企业。作为上海首例，它的价值不在于判了一个人，而在于明确了一条规则：算力是受法律保护的资源，接口调用必须获得授权，任何人不能靠薅别人的算力做生意。宗某某到案后曾辩解，平台内容在浏览器里都能看到、也没加密，所以以为都是公开可使用的；但涉案平台从未对外提供 API 付费调用服务，用户协议明确禁止自动化抓取和绕过验证，他的账号此前也因违规被批量封禁。只是搬运接口，从来不是免责的挡箭牌。
对企业的提醒：把 API 防护织密
办案方将这类行为定性为算力套利与技术寄生：行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口低价转售同质服务。若放任蔓延，正规平台高昂的研发投入就难以回收，将直接挫伤人工智能产业的创新动力，冲击算力交易的公平秩序；同时，绕过防护的非法调用链路还潜藏着数据泄露、生成内容被不当滥用的风险。案件也提醒 AI 企业：要织密 API 安全防护网，用好电子签名、日志审计、异常访问监测等手段，及时识别批量注册、伪造签名等异常行为，守住算力与数据安全的关口。