卖"AI渗透提示词"赚8万，张三把自己送进了局子【T00ls法律讲堂第六十五期】

AI现在非常普遍，徐昊律师给兄弟们分享一个真实案例：

32岁的张三（化名）怎么也没想到，自己引以为傲的"安全技术分享"，会把自己送进派出所。

张三在某个大厂干了五年网络安全，去年大模型火了之后，他发现用精心设计的提示词（Prompt）可以让AI快速生成各种渗透测试脚本。他觉得这在很多安全小白世界里是个商机，于是他精心琢磨各个模型和各类提示词输出，最终把自己的提示词打包成"Skill技能包"，按"初级红队工具包""高级内网渗透助手"分类，在自建网站上定价99到999元出售。



他的宣传语很"规范"："AI辅助安全研究，仅供学习交流。"

结果呢？

今年4月，山东某地网安民警找上门。后台数据显示：他的Skill被下载了300多人次，违法所得超过8万元。更致命的是，有买家利用他提供的工具对国内某短视频平台实施攻击（通过网吧系统），窃取了2万多条用户数据（案发的起因事件）；还有人用它制作木马控制了多家企业服务器。

张三当场辩解："我只是卖提示词，又不是卖木马，AI生成什么我控制不了。"

民警一句话让他哑火："你的提示词默认就是教AI生成绕WAF、未授权爬取的攻击代码，你心里没数吗？"

他踩了哪条线？（侦查机关认为，目前案件还未移送审查起诉）

第一，刑法第285条第3款——提供侵入、非法控制计算机信息系统程序、工具罪。

两高司法解释明确：具有避开安全保护、未经授权获取数据或控制功能的程序，属于"专门工具"。张三的Skill本质上就是"让不懂技术的人一键生成攻击工具的模具"，这和卖撬锁器图纸没区别——图纸本身就是工具。

第二，他三条"情节严重"全中：

提供专门工具20人次以上——他卖了300多人次；

违法所得5000元以上——他赚了8万多；

造成经济损失1万元以上——买家造成的实际损失远超此数。

量刑起点：三年以下有期徒刑或拘役。

第三，"仅供学习交流"不是免死金牌。

公安机关看的是实质：你的Skill默认输出攻击代码还是检测脚本？有没有审核买家身份？收到非法使用反馈有没有管？张三三条全空，免责声明形同废纸。

徐昊律师虽然不完全认可公安机关的以上观点，但是谁也不愿意因涉嫌犯罪而被查水表，还是做出以下忠告：

1. 技术中立≠行为合法。​ 你能做出来是一回事，卖出去给谁用是另一回事。只要实质内容是教人打未授权系统，就是犯罪工具。

2. "AI生成的我管不了"是最烂的自我辩护理由。​ 提示词决定了AI输出什么，精心设计的攻击提示词本身就是主观故意的证据。

3. 合规不是贴个声明就完事。​ 真正的合规针对不同的业务场景，至少要做到：要求书面授权证明、限定测试目标、留存日志、对异常订单主动核查等很多动作。

现在，张三的网站已经被关，工作也丢了，人虽然取保候审，但案件还没撤。他给大家说一句：

"技术可以探索边界，但法律画的那条线，一步都别踩。"

与所有做安全的同行共勉。