IT之家11月3日消息，据上海法治报11月2日报道，上海市首例利用AI伪造签名、盗用大模型算力案于近日宣判。
2025年12月，有技术基础的宗某某自学调用AI平台API接口的“教程”后，动起了“薅羊毛”的念头。他盯上了一家人工智能（885728）企业运营的大模型聚合平台：用户登录后消耗积分，就能生成图片和视频，平台则要按次向上游模型厂商支付算力成本。
宗某某先用技术手段摸到了平台不对外开放的接口，随后自建了一个“中转网站”，对外低价售卖AI绘图、视频生成服务——网站看起来是他的，实际后台使用的全是大模型聚合平台的付费算力，相当于把别人家的“电”偷偷接来卖钱。
此后平台多轮升级防护，都被他一一绕过，直到今年3月，被害公司发现后台数据异常后报案，宗某某被抓获归案。此时，他已非法调用平台接口29万余次，靠转卖生成服务违法所得3.4万余元。
该案中，宗某某的作案过程是一场“用AI攻破AI”的攻防战。起初，他用AI编写自动化注册脚本，买来大量邮箱账号，批量注册了近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。
今年1月，平台升级防护、新增电子签名校验机制，这也没能拦住他——他利用AI工具制作成自动化脚本自动伪造签名，持续绕过校验发起调用。会员账号、注册邮箱、IP地址、电子签名，被害公司的一道道防线被逐一攻破。
今年年初，被害公司发现，他们旗下的两款视频、图文设计应用，突然在短时间内涌入了400多万个由同一IP地址注册的用户。
近日，经徐汇区检察院提起公诉，徐汇区法院以非法获取计算机信息系统数据罪，判处宗某某有期徒刑三年，缓刑三年，并处罚金人民币四万元。
