今天,上海市徐汇区人民检察院通报了一起利用AI伪造签名盗用大模型算力的案子,堪称“用魔法打败魔法”的典型反面教材。
一位有点技术底子的宗某某,自学了怎么调用AI平台API接口后,脑瓜子一转,决定当个“赛博倒爷”。
他盯上了一家搞大模型聚合的平台。这平台的模式很简单:用户花积分生成图片或视频,平台按次给上游厂商交算力费。
结果宗某某硬是摸到了人家不对外开放的私有接口,自己搭了个“中转网站”,对外低价卖起了AI画图、做视频的服务。
说白了,这操作就像是拿别人家的电,偷偷接到自己院里开起了矿场。客户以为他在提供服务,实际上后台干活的,全是人家平台真金白银买的算力。
这买卖要是能一直做下去,那可真是无本万利。
最离谱的是,这哥们儿几乎全程用AI来对抗AI。一开始,他让AI写自动化脚本,批量注册了30万个免费账号搞“号海战术”。
平台封IP,他就用AI绕拦截;到了今年1月,平台加了“电子签名”这道高科技防盗门,结果他反手又用AI生成自动脚本,伪造签名接着薅。
估计平台老板也是被薅得头皮发麻,直到今年3月发现后台数据不对劲,果断报了警,这才把这位“技术奇才”给按住了。
宗某某落网时,已经非法调用接口29万多次,靠这门"生意"进账3万4千块。
宗某某到案后曾辩解,平台内容在浏览器里都能看到、也没有加密,“我以为都是公开的、可以使用的”。
但承办检察官、徐汇区检察院人工智能综合履职团队负责人指出,涉案平台从未对外提供API付费调用服务,用户协议明确禁止自动化抓取和绕过验证,宗某某的账号此前也因违规被批量封禁,他对此并非不知情。
“只是搬运接口”,从来不是免责的挡箭牌——未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利,就是犯罪。
最终,徐汇区法院以非法获取计算机信息系统数据罪,判处宗某某有期徒刑三年,缓刑三年,并处罚金人民币四万元。
赚了3万4,罚了4万,还背上案底。这笔账,怎么算都是血亏。