2026-10-16 06:40:43 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

卖「AI 渗透Skill」赚了 8 万，自己被送进了局子。安全圈的兄弟们还敢卖自己写的Skill吗？

原创

助力行业的
助力行业的

李白你好

2026年9月30日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

大模型普及之后，网络安全圈里出现了一种新生意：把精心调好的提示词打成「Skill / 技能包」，按初级红队、内网渗透、绕过检测等名目售卖，标价从几十到几百、上千不等。宣传话术几乎千篇一律——「仅供学习交流」「AI 辅助安全研究」。

今年4月，山东某地网安部门找上了一名32岁的网络安全从业者张三（化名）。他曾在某大厂从事安全工作五年；去年大模型走热后，他把精心设计的提示词打包成“Skill技能包”，按“初级红队工具包”“高级内网渗透助手”分档，放在自建网站上以99至999元的价格出售。后台数据显示，这些“技能包”累计被下载300余人次，违法所得8万余元。更严重的后果发生在下游：有买家用其生成的工具攻击国内某短视频平台（通过网吧系统），窃取2万多条用户数据；还有人用它制作木马，控制了多家企业服务器。

T00ls 法律讲堂第六十五期里，徐昊律师讲了一个化名张三的真实案例。这位在大厂干了五年安全的人，把自己的提示词打包上架，后台显示下载三百余人次，违法所得超过八万元。随后山东某地网安找上门：有买家用这些产物打国内短视频平台，窃取两万多条用户数据；还有人用它做出木马，控制多家企业服务器。网站关了，工作没了，人取保候审，案件仍未了结。

张三当场的辩解很典型：「我只卖提示词，不卖木马，AI 生成什么我控制不了。」民警的回应同样直白：你的提示词默认就是在教模型生成绕过防护、未授权获取数据的攻击代码，你心里没数吗？

这条线，踩在刑法第二百八十五条第三款——提供侵入、非法控制计算机信息系统程序、工具罪。两高司法解释把「具有避开安全保护、未经授权获取数据或控制功能的程序」认定为专门工具。办案机关的逻辑是：Skill 本质是「让不懂技术的人一键生成攻击工具的模具」，图纸本身就是工具。

情节严重的三条门槛，他几乎全中：提供专门工具二十人次以上（卖了三百多人次）、违法所得五千元以上（八万多）、造成经济损失一万元以上（买家造成的实际损失远超此数）。量刑起点是三年以下有期徒刑或者拘役。

图片来源：网络安全透视镜

「仅供学习交流」挡不住实质判断。公安机关看的是：默认输出的是攻击代码还是检测脚本？有没有审核买家身份？收到非法使用反馈有没有管？三件事全空，免责声明形同废纸。

徐昊律师并不完全认同侦查机关对「提示词 = 专门工具」的全部观点，但给出的忠告很清楚：

第一，技术中立不等于行为合法。能做出来是一回事，卖给谁、默认用来干什么是另一回事。实质内容是教人打未授权系统，就可能被当成犯罪工具。

第二，「AI 生成的我管不了」是最差的自我辩护。提示词决定了模型更可能输出什么，精心设计的攻击向提示词本身，很容易被当成主观故意的证据。

第三，合规不是贴一张声明。真正能站住脚的做法，至少包括：要求书面授权证明、限定测试目标、留存日志、对异常订单主动核查。形式声明在「行为法」语境下，有时不仅无效，还会被解读成「明知有风险却在撇清」。

评论区里的争议也很能代表这个行业的分裂。有人说提示词只是压缩后的公开知识、输出有随机性、真正实施攻击的是使用者，证据链很难闭环；也有人说菜刀能切菜也能伤人，但这类提示词目的过于明确，降低了小白越线的门槛。两种说法都碰得到现实：一边是定罪仍有空间，一边是「查水表」的成本已经足够毁掉一份工作和一个网站。