低价Token背后的法律红线

近期，搜狐科技刊发调查报道《揭秘AI中转站套路：模型掉包、虚假计费、非法牟利，这门"暴利"生意风险重重》，揭露部分AI中转站以超低价Token为诱饵，存在模型掉包、后台暗调计费倍率、逆向破解海外模型网页端转API、批量薅取免费额度等灰产操作，绝大多数站点无ICP资质且调用未备案海外模型。

就报道中涉及的刑事与行政法律风险问题，广东广强律师事务所卢捷培律师接受了搜狐科技采访，并从刑事实务角度作出如下法律提示：

一、运营方普遍涉嫌行政违法，严重者可触刑

卢捷培律师表示："目前市面多数AI中转站都不合规，因为没有取得ICP资质（增值电信业务经营许可证）和相关备案。现在很多中转站调用的是海外模型，而这些模型都没有在国内备案，去调用严格来讲是不合规的。如果没有资质，中转站可能就会有非法经营的风险；帮助用户调用海外模型，则可能涉及提供侵入、非法控制计算机信息系统程序工具罪。"

他进一步指出，不少中转站采用逆向代理方式将网页端非API接口转为API转售，或批量注册账号薅取免费额度（含疑似盗刷信用卡获取账号），再叠加模型掉包、宣传满血顶级模型实际调用低端模型、后台私自调高计费倍率多扣费等行为——"若存在非法占有目的，或涉及非法获取计算机信息系统数据罪、诈骗罪等"。

二、数据安全风险可触犯侵犯公民个人信息罪

卢捷培律师提醒，用户所有输入Prompt及模型返回内容均经中转站服务器，不良商家可能截留、倒卖高质量对话数据或用户注册信息——"AI中转站在提供服务的过程中，如果把用户敏感信息或涉密信息进行售卖，或者未经用户允许，私自调取出售用户注册信息，则可能涉嫌侵犯公民个人信息罪。如果说中转站没有做好数据合规管理，导致数据泄露，被监管部门发现之后，还拒不整改，可能还会涉及拒不履行信息网络安全管理义务罪。"

三、普通用户亦有行政监管风险

对于使用者，卢捷培律师认为，若仅正常调用未备案海外模型且未从事违法活动，"用户本身没有太大法律风险，法律责任目前来说比较小，但可能面临行政监管上的风险"，建议尽量避免输入敏感或涉密信息，小额充值并保留凭证。

四、广强律所合规建议

结合搜狐科技调查披露的行业现状，卢捷培律师建议：

拟从业者/运营方：须取得增值电信业务经营许可证（ICP），调用已在国内网信部门备案的生成式AI模型，履行算法及大模型备案、数据出境安全评估；严禁逆向破解、盗刷购号、模型掉包欺诈及倒卖用户数据，否则将面临行政取缔乃至《刑法》第225条（非法经营）、第285条（侵入/非法控制计算机系统）、第266条（诈骗）、第253条之一（侵犯公民个人信息）等罪名追诉。

用户：切勿上传个人隐私、商业秘密或涉密信息；发现异常扣费或服务中断应立即停用并保留证据。

广强律所刑辩团队将持续关注AI新业态监管动向，为科技企业提供刑事合规审查及涉嫌计算机犯罪、非法经营类案件的辩护服务。

阅读量：102 PC版链接 移动版链接