2019年，网络深圳一家做金融数据服务的爬虫公司出了事。技术负责人被带走，犯罪罪名是案例“非法获取计算机信息系统数据”。他们干了什么呢？网络写了个爬虫，绕开某银行APP的爬虫接口限制，批量抓取用户交易流水。犯罪爬虫跑了大半年，案例抓了上百万条数据。网络公司拿这些数据做信用评分模型，爬虫再卖给小贷机构。犯罪技术负责人后来在法庭上说，案例他以为只是网络“技术中立”，没想到会构成犯罪。爬虫

这个案子不是犯罪孤例。爬虫本身不违法，但一旦越界，刑法第285条、286条就在那儿等着。关键看三点：爬的是什么数据、有没有绕过防护措施、对目标网站造成了什么影响。

先看数据性质。公开的企业工商信息，爬了通常没事。但如果是个人隐私数据——手机号、身份证号、住址、行踪轨迹，那就踩了红线。2017年《网络安全法》实施后，个人信息保护力度陡增。有个做房产中介数据聚合的团队，爬了某租房平台上的房东电话，转手卖给中介公司。结果主犯被判了三年半。法官的逻辑很直接：房东电话属于个人信息，未经授权批量获取并出售，就是侵犯公民个人信息罪。

再说“绕过防护”。很多网站会设反爬机制：验证码、IP限制、请求频率控制。你正常访问没问题，但用技术手段强行突破，性质就变了。杭州有个案子，被告人写了个爬虫，自动识别验证码，绕开某电商平台的风控系统，抓取商品价格和销量数据。平台发现后封了IP，他又用代理池继续爬。法院认定这属于“采用技术手段突破计算机信息系统安全保护措施”，构成非法获取计算机信息系统数据罪。判了两年，缓刑三年。

有个细节值得注意：这家电商平台在用户协议里明确禁止爬虫抓取，但被告人辩称“协议只是民事合同，不代表刑事违法”。法院没采纳。法官认为，用户协议加上技术防护措施，共同构成了“计算机信息系统的安全保护措施”。你绕过去，就是破坏。

还有一类更隐蔽的——爬虫导致目标网站瘫痪。2018年，某旅游网站被竞争对手用爬虫疯狂抓取机票价格，每秒请求上千次。网站服务器扛不住，宕机了两个小时。直接损失几十万。这个案子定了“破坏计算机信息系统罪”。辩护律师说“只是爬数据，没改数据”，但法院认为，造成计算机信息系统不能正常运行，同样构成破坏。

我观察到一个趋势：早期爬虫案件多以“非法获取计算机信息系统数据”定罪，现在越来越多地往“侵犯公民个人信息”和“破坏计算机信息系统”上靠。量刑也在加重。2020年之后，爬虫相关的刑事案件，实刑比例明显上升。以前很多判缓刑，现在不少直接进去。

技术圈有个误区：觉得只要不把数据拿去卖，自己爬着玩就没事。但刑法看的是行为本身。你绕开防护、批量抓取，哪怕只是存着不用，也可能构成“非法获取”。至于“我只是写代码的，老板让爬我就爬”——这种辩解在法庭上基本没用。技术负责人、直接执行者，往往一起被追责。

写爬虫之前，最好问自己三个问题：这个数据是公开的吗？我有没有绕过对方的反爬措施？我的请求会不会把人家服务器搞崩？三个问题里有一个答案是“是”，那就得掂量掂量了。技术中立不是免罪牌，代码跑起来的时候，法律风险也跟着跑起来了。