極論を言えば本人が公開したIDとパスを使ってログインするのも不正アクセスになる。

セーフなのはサーバーの状態として未ログイン状態もしくは自分のアカウントでログインしていた場合のみ。
スクリプトだろうが何だろうがサーバーが他人アカウントのログイン状態と錯覚させて居たらアウト。