涉嫌非法侵入计算机信息系统程序工具罪

2023年，涉嫌浙江某电商公司程序员李某，非法因为写了一个自动抢单脚本，侵入被捕了。计算机信具罪警方认定他涉嫌非法侵入计算机信息系统程序工具罪。息系序工李某很委屈——他说自己只是统程用脚本抢自家公司的优惠券，没黑别人系统。涉嫌可检方不这么看。非法这个罪名的侵入关键，不在于你“入侵”了多高级的计算机信具罪系统，而在于你制造或提供了专门用于侵入的息系序工工具。脚本虽小，统程性质在那儿摆着。涉嫌

这类案件这两年明显变多了。非法我查过裁判文书网，侵入2021年之前，跟这个罪名相关的判决书一年也就几十份。到了2023年，光上半年就超过两百份。增长背后，是“灰产”工具的技术门槛在降低。以前写个外挂程序，得懂汇编语言、逆向工程，现在GitHub上开源框架一抓一大把，改改参数就能用。甚至有人专门在Telegram群里卖“一键生成侵入工具”的服务，几百块钱，包教包会。

但真正让人头疼的，是法律条文和现实技术之间的错位。《刑法》第285条第3款写得很笼统——“提供专门用于侵入、非法控制计算机信息系统的程序、工具”。什么叫“专门用于”？举个例子，一个网络管理员写了个批量检测端口的小工具，本来用于自查漏洞，结果被同行拿去扫别人的服务器。这个工具算不算“专门用于侵入”？法院判过类似案子，有的判有罪，有的判无罪，标准全看主观故意怎么认定。这种模糊地带，让不少搞安全研究的技术人员心里发虚。

我认识一个白帽子，去年帮一家银行做渗透测试，发现漏洞后写了份报告。结果报告里附带的测试代码，被银行内部某员工转发出去，落到了不法分子手里。后来那人用这段代码攻击了另一家小贷公司，警方顺藤摸瓜找到白帽子头上，差点把他列为共犯。折腾了四个月，最后靠聊天记录证明他当初明确标注了“仅限授权测试使用”，才脱了身。你看，技术本身是中性的，但法律管的是使用场景。

话说回来，这个罪名打击的重点，其实不是那些写代码的极客，而是背后成规模的产业链。真正该抓的，是那些把侵入工具当商品批量贩卖的人。可现实里，基层办案人员为了凑数，有时候连写个自动签到脚本的大学生都要立案。这种一刀切的做法，反而让真正的大鱼躲过了追查——他们早把服务器设在境外，用虚拟货币交易，痕迹抹得干干净净。

写到这里，我想起一个数据：这类案件中，被告人的平均年龄不到28岁，大专以上学历占七成。他们大多不是职业黑客，而是被“兼职日结”这类广告吸引的年轻人。有个案例特别典型——某职校学生接了单“帮忙写个软件”，对方说只是用来批量注册账号，他收了八百块钱，写了不到两百行代码，结果那软件被人拿去撞库，窃取了四万条公民个人信息。最后学生判了两年缓刑，而那单的真正发起人，至今没抓到。

所以我的看法是，这个罪名需要更精细的司法解释，不能光看代码功能，得结合行为人的认知水平、工具的实际流向、有没有造成实质危害来综合判断。否则，法律的利剑挥得太猛，容易误伤那些本来只想着练练手的技术爱好者。技术圈里有一句话：工具无罪，人心有瑕。司法要做的，是分清哪把刀是切菜的，哪把刀是杀人的——而不是看见刀就抓人。

很赞哦!（12548）