男子利用AI伪造签名盗用算力获刑三年缓刑三年

上海市宣判了一起利用人工智能伪造电子签名、非法盗用大模型算力的案件。被告人宗某某具备一定技术基础，因自学调用人工智能平台API接口的方法，开始尝试通过批量注册账号和绕过平台限制获取利益。

2025年12月，宗某某将目标锁定在一家人工智能企业运营的大模型聚合平台。该平台允许用户消耗积分生成图片和视频，同时按调用次数向上游模型厂商支付算力费用。宗某某发现平台存在未对外开放的接口后，搭建了一个中转网站，低价向外部用户提供AI绘图和视频生成服务，实际消耗的却是平台承担费用的算力。

平台随后多次加强安全措施，但宗某某持续设法规避。被害企业在今年3月发现后台调用数据异常并报警，警方随后将其抓获。调查显示，他累计非法调用相关接口29万余次，并通过转售生成服务获得违法所得3.4万余元。

整个过程涉及多种自动化手段。宗某某先借助AI编写注册脚本，购买大量邮箱并批量创建近30万个免费账号，形成可轮换使用的账号池。平台限制同一IP地址注册后，他又使用AI工具修改脚本，试图绕开相关拦截。

今年1月，平台进一步加入电子签名校验机制。宗某某再次利用AI制作自动化程序，批量伪造电子签名并继续发起接口调用。会员账号、注册邮箱、IP地址以及电子签名等多道防线，均被其通过不同方式规避。

在案件暴露前，被害企业还发现，旗下两款视频和图文设计应用在较短时间内突然出现超过400万个用户注册记录，且这些账号均由同一IP地址注册，异常规模引起了平台警觉。

经徐汇区人民检察院提起公诉，徐汇区人民法院认定宗某某构成非法获取计算机信息系统数据罪。法院最终判处其有期徒刑三年，缓刑三年，并处罚金人民币4万元。

这起案件显示，生成式AI不仅被用于内容创作，也可能被用于自动化注册、规避风控和伪造验证信息。平台在开放接口和提供免费额度的同时，也需要持续完善身份核验、调用监测及异常行为识别机制。