上海市首例利用AI技术伪造签名、盗用大模型算力案已于近日宣判。据上海法治报11月2日报道，2025年12月，具备技术基础的宗某某在自学AI平台API接口调用方法后，将目标锁定在一家人工智能企业运营的大模型聚合平台上。该平台的商业模式是：用户登录后消耗积分生成图片和视频，平台按次向上游模型厂商支付算力成本。

宗某某先以技术手段找到平台未对外开放的接口，随后搭建了一个“中转网站”，对外低价售卖AI绘图与视频生成服务。用户看到的服务由其网站提供，实际后台消耗的却是聚合平台的付费算力。此后平台多轮升级防护，均被其绕过。直至今年3月，被害公司发现后台数据异常后报案，宗某某被抓获。此时其已非法调用平台接口29万余次，转卖生成服务违法所得3.4万余元。

该案的作案过程呈现出“用AI攻破AI”的特征。起初，宗某某借助AI编写自动化注册脚本，购入大量邮箱账号，批量注册近30万个免费账号组成“账号池”轮换调用；平台增加IP注册限制后，他又用AI工具绕过拦截。今年1月，平台升级防护并新增电子签名校验机制，宗某某仍利用AI工具生成自动化脚本伪造签名，持续绕过校验发起调用。

从会员账号、注册邮箱、IP地址到电子签名，被害公司的多重防护手段均被逐一突破。该案最终以刑事责任收尾，也为大模型平台在接口权限管理与风控机制方面提供了现实警示。