文章总结： 网络安全从业者因售卖AI渗透Skill被调查，涉及非法控制计算机信息系统程序，提醒从业者注意AI技术应用的边界与法律风险。
综合评分： 60
文章分类： 渗透测试,代码审计,威胁情报,网络安全,安全运营
卖「AI 渗透Skill」赚了 8 万，自己被送进了局子。安全圈的兄弟们还敢卖自己写的Skill吗？
原创
助力行业的
助力行业的
李白你好
2026年9月30日 07:30
青海
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
大模型普及之后，网络安全圈里出现了一种新生意：把精心调好的提示词打成「Skill / 技能包」，按初级红队、内网渗透、绕过检测等名目售卖，标价从几十到几百、上千不等。宣传话术几乎千篇一律——「仅供学习交流」「AI 辅助安全研究」。
今年4月，山东某地网安部门找上了一名32岁的网络安全从业者张三（化名）。他曾在某大厂从事安全工作五年；去年大模型走热后，他把精心设计的提示词打包成“Skill技能包”，按“初级红队工具包”“高级内网渗透助手”分档，放在自建网站上以99至999元的价格出售。后台数据显示，这些“技能包”累计被下载300余人次，违法所得8万余元。更严重的后果发生在下游：有买家用其生成的工具攻击国内某短视频平台（通过网吧系统），窃取2万多条用户数据；还有人用它制作木马，控制了多家企业服务器。
T00ls 法律讲堂第六十五期里，徐昊律师讲了一个化名张三的真实案例。这位在大厂干了五年安全的人，把自己的提示词打包上架，后台显示下载三百余人次，违法所得超过八万元。随后山东某地网安找上门：有买家用这些产物打国内短视频平台，窃取两万多条用户数据；还有人用它做出木马，控制多家企业服务器。网站关了，工作没了，人取保候审，案件仍未了结。
张三当场的辩解很典型：「我只卖提示词，不卖木马，AI 生成什么我控制不了。」民警的回应同样直白：你的提示词默认就是在教模型生成绕过防护、未授权获取数据的攻击代码，你心里没数吗？
这条线，踩在刑法第二百八十五条第三款——提供侵入、非法控制计算机信息系统程序、工具罪。两高司法解释把「具有避开安全保护、未经授权获取数据或控制功能的程序」认定为专门工具。办案机关的逻辑是：Skill 本质是「让不懂技术的人一键生成攻击工具的模具」，图纸本身就是工具。
情节严重的三条门槛，他几乎全中：提供专门工具二十人次以上（卖了三百多人次）、违法所得五千元以上（八万多）、造成经济损失一万元以上（买家造成的实际损失远超此数）。量刑起点是三年以下有期徒刑或者拘役。
图片来源：网络安全透视镜
「仅供学习交流」挡不住实质判断。公安机关看的是：默认输出的是攻击代码还是检测脚本？有没有审核买家身份？收到非法使用反馈有没有管？三件事全空，免责声明形同废纸。
徐昊律师并不完全认同侦查机关对「提示词 = 专门工具」的全部观点，但给出的忠告很清楚：
第一，技术中立不等于行为合法。能做出来是一回事，卖给谁、默认用来干什么是另一回事。实质内容是教人打未授权系统，就可能被当成犯罪工具。
第二，「AI 生成的我管不了」是最差的自我辩护。提示词决定了模型更可能输出什么，精心设计的攻击向提示词本身，很容易被当成主观故意的证据。
第三，合规不是贴一张声明。真正能站住脚的做法，至少包括：要求书面授权证明、限定测试目标、留存日志、对异常订单主动核查。形式声明在「行为法」语境下，有时不仅无效，还会被解读成「明知有风险却在撇清」。
评论区里的争议也很能代表这个行业的分裂。有人说提示词只是压缩后的公开知识、输出有随机性、真正实施攻击的是使用者，证据链很难闭环；也有人说菜刀能切菜也能伤人，但这类提示词目的过于明确，降低了小白越线的门槛。两种说法都碰得到现实：一边是定罪仍有空间，一边是「查水表」的成本已经足够毁掉一份工作和一个网站。
图片来源：Tools文章评论区
图片来源：网络安全透视镜评论区
这件事真正该被记住的，不是某个化名当事人的运气，而是边界已经从「你写没写木马」前移到「你有没有把攻击能力产品化、规模化卖给不特定人」。
图片来源：网络安全透视镜
技术可以探索边界，法律画的那条线，一步都别踩。对做安全工具、做 Skill、做 MCP、在论坛分享脚本的人来说，这句话现在比任何免责声明都更值钱。
参考： https://cn.t00ls.com/articles-75495.html
https://mp.weixin.qq.com/s/cvhHhuobdZul9ZmG5mNogQ
网络安全情报攻防站
www.libaisec.com
综合性的技术交流与资源共享社区
专注于红蓝对抗、攻防渗透、威胁情报、安全资讯
👇 点击阅读原文，访问网络安全情报攻防站
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：李白你好 助力行业的
助力行业的《卖「AI 渗透Skill」赚了 8 万，自己被送进了局子。安全圈的兄弟们还敢卖自己写的Skill吗？》