偷接大模型算力低价转卖，判了！AI智能体创业者别碰接口红线

偷接大模型算力，低价转卖，判了！

2026年11月2日，据澎湃新闻援引上海市徐汇区人民检察院通报：上海首例利用AI伪造签名、盗用大模型算力案宣判。被告人非法调用AI平台接口29万余次，靠转卖生成服务违法所得3.4万余元；徐汇区人民法院以非法获取计算机信息系统数据罪，判处有期徒刑三年，缓刑三年，并处罚金人民币四万元。

先把数字分清楚
平台侧：被害公司旗下两款应用，短时间内涌入400多万个同一IP注册的用户——这是平台发现异常的信号。
被告人侧：用脚本批量注册的免费账号是近30万个，组成「账号池」轮换调用——这是他手里的池子。两个数字不是一回事，别混着传。
案号：通报未公开案号和判决书全文，本文只写「据徐汇区检察院通报」，不引案号。

事件30秒：把别人家的「电」偷偷接来卖

据通报，2025年12月，被告人自学调用AI平台API接口的「教程」后，盯上一家企业运营的大模型聚合平台：用户登录后消耗积分生成图片和视频，平台按次向上游模型厂商支付算力成本。

被告人摸到了平台不对外开放的接口，自建「中转网站」，低价对外卖AI绘图、视频生成服务——网站看起来是他的，后台用的全是被害平台的付费算力。

平台防护一步步升级，他也一步步绕：用AI写脚本批量注册账号；平台加IP注册限制，用AI工具绕过；今年1月平台新增电子签名校验，他又用脚本自动伪造签名。2026年3月，被害公司报案，被告人到案。

为什么落在「非法获取计算机信息系统数据罪」

检察官把行为概括为「算力套利」：行为人不承担模型训练、算力采购、运维等任何成本，直接搬运他人接口，低价转售同质服务。

这个罪名对应刑法第二百八十五条第二款：违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该系统中存储、处理或者传输的数据，或者对该系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

「情节严重」怎么量，两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条列了几项：其中违法所得五千元以上或造成经济损失一万元以上；数额达到这些标准五倍以上的，属「情节特别严重」。

本案违法所得3.4万余元，已明显超过五千元这条线；但通报没有说明法院按哪一项、哪一档认定，本文不替法院下结论。

被告人的辩解 vs 检察官的回应

被告人到案后辩称：平台内容在浏览器里都能看到、也没有加密，「我以为都是公开的、可以使用的」。

按通报，检察官的回应有三点：

涉案平台从未对外提供API付费调用服务；
用户协议明确禁止自动化抓取和绕过验证；
被告人的账号此前已因违规被批量封禁，他并非不知情。

「只是搬运接口」不是免责挡箭牌——据通报，未经授权主动破解平台防护、非法获取平台算力产生的数据和生成内容牟利，就是犯罪。

对照三个已公开判例：「偷算力」还有哪几种写法

下面三案案号均已在北大法宝案例库核对；案情经裁判文书／典型案例原文核对。它们与徐汇案不是同一种事实，只是同一条刑法条文下，看法院怎么看「控制」「算力」「损失」。

① 转租控制权：（2018）京0108刑初1271号

北京市海淀区人民法院，2019年7月19日一审判决。被告人通过木马等方式非法控制计算机信息系统1100余台，把「控制权」按期出租牟利，出租获利1.88万元；承租人用租来的控制权攻击游戏公司服务器，造成经济损失4万元（按被害公司为抵御攻击购买高防流量的费用认定）。出租方以非法控制计算机信息系统罪判五年、罚金十万元；承租方以破坏计算机信息系统罪判四年；违法所得依法追缴。

② 偷算力挖币：（2022）渝0114刑初134号

重庆市黔江区人民法院，重庆高院「网络空间司法保障典型案例（第五批）」之八。被告人通过爆破、植入挖矿木马，控制115台计算机（含多地行政机关服务器），利用被控服务器算力挖取门罗币340余枚，非法获利28万余元。判有期徒刑三年，并处罚金两万元，违法所得追缴。这是「自己挖币变现」，不是转卖算力。

③ 蹭云流量：（2025）沪0118刑初265号

上海市青浦区人民法院，2025年4月25日一审判决。被告人利用被害单位小程序的上传功能，把视频切片伪装成图片文件，上传到被害单位的云服务器，在自己的网站提供播放链接，白用对方CDN流量；被害单位当月云流量费用损失9万余元，法院认定情节特别严重。判有期徒刑三年，缓刑三年，并处罚金五千元。这是自己用，也不是转卖。

三案放一起看，法院衡量的往往是：有没有未经授权突破防护、控制或占用了多少系统、违法所得或被害人损失有多大。徐汇案的特别之处，是把「接口」当作被保护的算力入口，并且是转卖牟利。

AI智能体创业者：接口调用自查三问

这个接口，对我公开授权了吗？ 据界面新闻引新民晚报报道，检察官提醒创业者：使用的一个边界，就是要获得正当合法的授权。别因为「页面能看到、没加密」就当作可以用。
我有没有绕过验证、签名、IP限制？ 注册限制、电子签名校验都是平台划的线；本案里，这些恰恰是被一道道绕开的防线。
我是不是拿别人的算力转卖牟利？ 「自己用」和「建中转站卖给别人」，风险不在一个量级；本案的违法所得、调用次数，都是在转卖链条里累积的。

另外，自己写的绕过脚本再给别人用，还可能碰到刑法第二百八十五条第三款（提供专门用于侵入、非法控制计算机信息系统的程序、工具）；解释第二条把「具有避开或者突破安全保护措施」功能的程序、工具列入其中。

平台方也能看出的信号

据通报，被害公司最先注意到的，是两款应用短时间涌入400多万个同一IP注册的用户。注册异常监测、IP限制、电子签名校验，在这个案子里都是平台的防线——被告人把它们逐个绕过，也说明单靠一层防护不够，日志审计和异常告警要能串起来。

你在做AI智能体产品时，有没有核对过：自己调用的每一个上游接口，到底是谁授权、授权到什么范围？

本文据澎湃新闻、界面新闻、IT之家对徐汇区检察院通报的报道，以及北大法宝／元典案例库核对。案号、判决书全文未公开，细节以官方通报为准。属普法／安全提示分享，不构成法律意见。

来源

澎湃新闻｜上海首例！男子盗用AI算力，用400多万个账号薅积分牟利获刑（2026-11-02）https://www.thepaper.cn/newsDetail_forward_34389477 界面新闻｜上海首例AI盗用算力案一审宣判，男子用超400万个账号「薅羊毛」获刑三年 https://www.jiemian.com/article/15287129.html IT之家｜男子用AI破解AI平台接口：400多万个账号薅积分、偷算力卖钱，被判刑3年缓刑3年（2026-11-03）https://www.ithome.com/1/021/484.htm 北大法宝｜刑法（2023修正）第二百八十五条 https://pkulaw.com/chl/3b70bb09d2971662bdfb.html 北大法宝｜两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》https://pkulaw.com/chl/31326584f6ecf3e1bdfb.html 北大法宝｜（2018）京0108刑初1271号北京市海淀区人民法院一审刑事判决书 https://www.pkulaw.com/pfnl/a6bdb3332ec0adc40432dd00cb0df56a18171be1232165a8bdfb.html 北大法宝｜重庆高院网络空间司法保障典型案例（第五批）之八（2022）渝0114刑初134号 https://www.pkulaw.com/pfnl/c7ed112b8012f81612d0be5d1560c312c561153c12c4b935bdfb.html 北大法宝｜（2025）沪0118刑初265号上海市青浦区人民法院一审刑事判决书 https://www.pkulaw.com/pfnl/08df102e7c10f206cbf614c88d136f0426c6ec2abea568e3bdfb.html 元典（案情全文核对）｜https://ydzk.chineselaw.com/ydzk/caseDetail/case/087a3744b5dd8c3f157d9493e08b57f9 ｜ https://ydzk.chineselaw.com/ydzk/caseDetail/qwcase/e04bb8ee214228e6ba38973697b0e230 ｜ https://ydzk.chineselaw.com/ydzk/caseDetail/case/5b2b3948c02a2954cf2659748cd1c2b1

本站文章仅供学习交流，不构成法律意见或执业建议。