用AI写文案、做图、剪视频,不少创业者都在开发这样的AI应用。但有一条红线,很多人没搞清楚:算力模型的接口,能不能随便调取?
近日,上海市首例利用AI伪造签名、盗用大模型算力的案件一审宣判,给AI创业者们划出了一条清晰的边界。
400多万个账号突然涌入,平台发现异常
今年年初,徐汇区一家名叫“演语科技”的AI公司发现,他们旗下的两款视频、图文设计应用,突然在短时间内涌入了400多万个由同一IP地址注册的用户。该公司的公共事务总监吕绍文介绍,“经过技术排查后,我们发现,这是不法分子定向找到我们,通过注册的方式来获取新用户赠送的积分,然后把它形成一个积分池对外出售。”
公司发现该异样后,第一时间加了一道"电子签名"防伪验证程序。但道高一尺、魔高一丈,这道电子签名防护墙不久后也被攻破了。公司随即报案,警方摸排到了这个积分池的创建者宗某。被告人宗某当庭供述:“电子签名这一块我是让AI帮我批量生成的,我当初并不知道这个是对面公司的防范措施,我以为只是他们设置的一个正常参数。”
付费用户变"二道贩子",搭中转站白嫖算力
宗某说,他起初是这家公司图片视频生成平台的付费用户,后来他自己搭建了一个程序,批量注册账号薅新用户免费积分的羊毛,从中嗅到商机后,他搭建了一个中转网站,对外收取费用,让用户在他的网站上提问、生成图片视频。
但实际上,他的网站根本没有自己的算力模型。用户输入指令后调用的算力接口,都是徐汇那家AI公司的;用户获得的图片视频,也都是那家AI公司生成的。
被告人宗某说:“我以为浏览器内打开的、包括可以看到的一些算法程序,包括算力接口,这一些都是公开的,然后可以去使用的,因为它也没有任何的加密。所以我只是为了更效率、更方便地去这么操作,就搭了一个这样的程序。”而这个程序最终能够实现“不用登录徐汇那家公司的平台,就能直接调用那家平台的网站,生成图片和视频。”而他也承认,他其实知道这样的行为,会造成平台的一个算力成本损失。
非法调取接口29.4万多次,判了
据统计,到案发时,宗某充当"二道贩子",非法调取了徐汇案涉公司的算力接口29.4万多次,向用户收费提供AI生成服务,一共造成了对方公司损失积分充值费用3万多元。
最后,宗某因犯非法获取计算机信息系统数据罪,被判处有期徒刑三年,缓刑三年,并处罚金四万元。
上海市徐汇区人民检察院职务犯罪和经济犯罪检察部副主任宋珊珊透露,她在日常工作常常会被AI创业者询问算力接口调用的边界在哪里,这些创业者们都很担心自己一不小心就会踩中法律的红线。而借这个案子,检察官也提醒所有的AI创业者:“使用的一个边界,就是要获得一个正当的合法的授权。不要仗着自己有技术能力,反而去而做了AI科创企业的技术寄生。”
小编给AI创业者划重点:
-非公开接口,不能靠抓包去"拿"
-账号,不能靠批量注册去"薅"
-验证机制,更不能靠AI伪造去"绕"
接口调用有边界,技术创新有底线。用技术省成本,不能省掉合规这一课。