大厂安全老哥卖“AI渗透Skill技能包”，赚8万，自己却进局子了

原创

hacking
hacking

Hacking黑白红

2026年10月6日 23:02
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

这事不是吓人，是T00ls法律讲堂第六十五期徐昊律师讲的真案例。

张三（化名），32岁，某大厂五年安全岗，去年盯上大模型红利，把精心调的提示词打包成“Skill技能包”，分“初级红队工具包”“高级内网渗透助手”，自建网站卖99到999元，最后把自己送进局子里了。

一、生意挺小，雷挺大

后台一拉：下载300多人次，违法所得8万多。

宣传页写得乖：“AI辅助安全研究，仅供学习交流。”

但民警一句话戳穿：

“你默认就是教AI生成绕WAF、未授权爬取代码，心里没数吗？”

更炸的是下游：

有买家拿生成的脚本打某短视频平台，顺网吧系统摸走2万多条用户数据；还有人做成木马，控了多家企业服务器。今年4月，山东网安找上门，网站关，工作没，取保候审。

二、“我只是卖提示词”最烂辩解

张三到案第一句：

我又没卖木马，AI生成啥我管不了。

律师原话：

这是最烂的自我辩护。提示词决定模型往哪走，精心写攻击向提示词，本身就是主观故意的证据。

办案逻辑很直白：

Skill不是知识付费，是“让小白一键出攻击工具的模具”，跟卖撬锁图纸没区别。

《刑法》285条第3款，提供侵入、非法控制计算机信息系统程序、工具罪，情节严重三年以下，升档三年以上七年以下。

量化门槛更打脸：专门工具20人次就够，他300多；违法所得5000元就够，他8万。两条全中，下游损失还叠上去。

三、免责声明不是护身符

“仅供学习交流”六个字，警察不看文案看实质：

默认出攻击代码还是检测脚本？没审核买家吧？出事管没管？张三三条全空。

但别慌下定论：徐昊律师也明说，不完全认同侦查机关“提示词=专门工具”的全部观点。现在只是涉嫌，没移送起诉，后面还有检察院和法院两道关。

四、做安全内容的人，记住三件事

1. 技术中立≠合法，卖给谁、默认干啥，比“我有没有恶意”重要。
2. “AI管的了我管不了”别出口，提示词是你写的。
3. 合规是动作：书面授权、限定目标、留日志、异常订单主动查。声明是废纸，动作才是命。

AI把攻击门槛削平了，责任也往前挪了。以前写个脚本发论坛没事，现在打包分级售卖、不核买家，就是从“技术人”变“工具生产者”。

技术可以探边界，法律那条线，别拿8万块去试。

关注我，下次聊MCP和红队脚本的合规坑。

原链接SOURCE：

https://cn.t00ls.com/articles-75495.html

-- END --

\*本文作者：hacking。文章内容或图片来自网络，如果存有侵权，请留言，第一进行处理。