上海徐汇法院近日对上海首例AI盗用算力案作出一审宣判:被告人宗某某因非法获取计算机信息系统数据罪,获刑三年,缓刑三年,并处罚金四万元。
图片取材网络
案情并不复杂,却很有代表性。宗某某有一定技术基础,2025年12月自学调用大模型平台API接口后,盯上一家提供AI绘图、视频生成服务的大模型聚合平台。平台用户消耗积分生成内容,平台则按次向上游厂商支付算力成本。宗某某通过技术手段找到平台未对外开放的接口,自建“中转网站”,对外低价售卖AI生成服务,后台实际消耗的全是被害平台的付费算力。
为获取免费积分,他批量注册超400万个账号,形成“积分池”对外转卖。平台多次升级防护,包括IP限制、电子签名校验,均被其利用AI工具绕过。到案发时,他非法调用接口29万余次,违法所得3.4万余元。
宗某某辩称浏览器里能看到接口、未加密,以为可以公开使用。但检察机关指出,平台从未开放付费API调用,用户协议明确禁止自动化抓取和绕过验证,其账号也曾因违规被批量封禁。
这起案件的关键在于,它把“算力”明确为受法律保护的资源。技术能实现,不等于法律允许;接口看得见,不等于可以随意调用。对创业者而言,接入正规授权服务是底线,靠“搬运接口”做无本生意,本质是“技术寄生”。对企业而言,也需加强API鉴权、异常监测和日志审计,防止算力被低成本盗用。
在AI工具越来越普及的今天,技术门槛降低,法律边界却不会因此模糊。能用AI写脚本,不等于能用AI绕过他人系统;能薅到积分,也不等于能合法变现。真正的创新,应建立在授权、成本与合规之上。