摘要
据徐汇检察通报：2025年12月起，宗某某自学调用AI平台API接口后，找到一家人工智能企业运营的大模型聚合平台不对外开放的接口，自建“中转网站”低价对外售卖AI绘图、视频生成服务，后台实际消耗该平台付费算力；其间用AI编写自动化脚本批量注册近30万个免费账号组成“账号池”轮换调用，平台增加IP注册限制后又被其用AI工具绕过；2026年1月平台新增电子签名校验，其用AI生成脚本自动伪造签名继续绕过。至案发非法调用平台接口29万余次，违法所得3.4万余元；今年3月被害公司发现后台数据异常报案，宗某某被抓获。近日徐汇区法院以非法获取计算机信息系统数据罪判处其有期徒刑三年、缓刑三年，并处罚金四万元。承办检察官指出，AI大幅降低此类犯罪门槛，行为本质是“算力套利”与技术寄生；并区分边界：对平台正式开放、分配密钥、约定计费的公开API，超量使用、欠费不付一般走民事合同、反不正当竞争途径；对未开放商用的私有接口逆向解析、伪造凭证、突破防护批量获取数据牟利，则进入刑事评价。文章另附作者此前关于API中转站出海合规的旧文链接。
为什么值得看
国内首例（上海首例）因盗用大模型算力、搭建API中转站而被刑事定罪的判例，且由检察机关给出“开放API民事路径／私有接口刑事路径”的区分口径，对律师有三重可用性：一是为AI企业、API聚合与跨境中转类客户做刑事风险与数据合规审查时提供直接参照的入罪事实清单（未授权接口、批量注册账号池、绕过IP限制、伪造电子签名、按调用量牟利）；二是可作为刑事辩护与合规整改的对照基准，判断涉案行为落在民事违约还是刑事评价区间；三是给企业提出API安全防护（电子签名、日志审计、异常访问监测、识别批量注册与伪造签名）的具体合规建议素材。
摘要和推荐理由由 AI 生成，编辑抽查
完整内容请看原文原文版权归作者所有。
摘要和点评可能有遗漏或偏差，请以原文为准。不构成法律意见。