文章摘要
年初,一家人工智能企业旗下的两款产品出现异常:短时间内涌入了400多万个由同一IP地址注册的用户。随后企业排查发现,有人通过不正当手段获取了平台不对外开放的接口,自建平台低价售卖AI绘图、视频生成服务

年初,一家人工智能企业旗下的两款产品出现异常:短时间内涌入了400多万个由同一IP地址注册的用户。随后企业排查发现,有人通过不正当手段获取了平台不对外开放的接口,自建平台低价售卖AI绘图、视频生成服务。

此人的作案手法并不复杂:先自学调用AI平台API接口的教程,注册新用户获取平台赠送的积分,再将这些积分汇集形成积分池对外出售。他还利用AI工具制作自动化脚本,伪造签名绕过平台多轮升级的防护措施,先后攻破了会员账号、注册邮箱、IP地址、电子签名等一道道防线。

最终,该男子因犯非法获取计算机信息系统数据罪,被当地法院判处有期徒刑三年,缓刑三年,并处罚金人民币四万元。

此事引发了不少讨论,有评论称平台反而因祸得福:既获取了30万新用户,还借此机会修复了平台漏洞。也有观点认为,这种“各取所需”的逻辑并不成立,反代API属于违法行为,必须严惩。

检察官指出,若放任这类技术寄生行为蔓延,正规平台高昂的研发投入难以回收,将挫伤人工智能产业的创新动力,冲击算力交易的公平秩序。值得一提的是,相关传言也因此不攻自破——正因为该企业采用的是原厂核心模型,才吸引了这类试图“薅羊毛”的人。

从事件中也能看出,此人的逻辑极其简单:视频AI服务就像超市,只要价格足够低,用户就会来。而获取廉价API成本最低的方式就是“偷”,这样自然能在价格竞争中占据绝对优势。

不少人调侃,此人的技术水平足够入职任意一家视频AI公司,甚至可以作为“不先动用的核武器”,建议没钱的视频AI公司都应该养一位这样的黑客。

以上内容不代表本平台立场,仅供读者参考