一个IP注册出400万个账号 这场用AI攻破AI的攻防战判了三年

400多万个注册账号，追到源头是同一个IP地址，这件事最先出现在两款视频和图文设计应用的后台，短时间里涌进来的新用户把公司的技术团队惊动了。排查的结论是有人定向找上门，靠批量注册拿走新用户赠送的积分，攒成积分池对外出售。案发时这位被告人已经非法调用AI平台接口29万余次，靠转卖生成服务赚了3.4万余元，11月2日，案子在上海徐汇区一审宣判，宗某某因非法获取计算机信息系统数据罪被判有期徒刑三年、缓刑三年，罚金4万元。

这场攻防战的打法全程是AI对AI。2025年12月，有技术底子的宗某某照着网上的接口调用教程动了薅羊毛的念头，盯上的是一家人工智能企业运营的大模型聚合平台，用户登录消耗积分就能生成图片和视频，平台按次向上游模型厂商支付算力成本。他先用技术手段摸到平台不对外开放的接口，又用AI编写自动化注册脚本，买来大量邮箱账号，批量注册近30万个免费账号组成账号池轮换调用；平台加了IP注册限制，他用AI工具绕过拦截；今年1月平台升级防护、新增电子签名校验，他又用AI做出自动伪造签名的脚本，会员账号、注册邮箱、IP地址、电子签名四道防线被逐一攻破。

这门黑生意的产品形态值得做AI服务的每个人都看清楚。宗某某自建了一个中转网站，对外低价卖AI绘图和视频生成服务，网站看起来是他自己的，后台调用的全是大模型聚合平台的付费算力，相当于把别人家的电偷偷接来卖钱。检察官把这归纳成算力套利，行为人不承担模型训练、算力采购、运维任何一项成本，直接搬运他人接口，低价转售同质服务。价格能压到多低可想而知，正规平台背着研发和算力的账单，寄生者只赚差价，这种仗根本没法打。

落网之后宗某某辩解说，平台内容在浏览器里都能看到，也没有加密，他以为都是公开的、可以使用的。承办检察官宋珊珊把这话顶了回去，涉案平台从来没对外提供过API付费调用服务，用户协议里明确禁止自动化抓取和绕过验证，宗某某的账号之前就因为违规被批量封禁过，他对这些并非不知情，只是搬运接口这六个字不是免责的挡箭牌，未经授权破解防护、拿别人算力产生的数据和生成内容牟利就是犯罪。她还提到一个细节，日常工作中经常有AI创业者来问算力接口调用的边界在哪里，都担心自己一不小心踩了线。

这个案子给从业者划的线其实很清楚。徐汇区检察院的说法是，算力是受法律保护的资源，接口调用必须获得授权，谁都不能靠薅别人的算力做生意，那片城区里聚着全国首个大模型创新生态社区和数千家AI科创企业，这条规则对它们全都适用。落到动手做产品的层面，边界就一条，拿到正当合法的授权再调用，签好协议、走付费通道、留下凭证，想做聚合服务就跟上游谈商务合作，别仗着自己有技术能力，把自己活成别人平台上的技术寄生者。一门生意如果在协议里见不得光，赚钱的速度越快，塌下去的速度也越快。

创业找资源，上乌鸦部落。