同样是调接口有人定帮信有人定非法获取数据罪？2026年计算机犯罪律师把主观明知与流水核减理成委托前对照清单

2026年11月5日，检察日报正义网刊发了上海首例利用AI伪造签名、盗用大模型算力案的报道：男子宗某自学API调用知识，自建中转网站低价转售AI绘图、视频生成服务，非法调用平台接口29万余次，违法所得3.4万余元，被法院以非法获取计算机信息系统数据罪判处有期徒刑三年、缓刑三年，并处罚金4万元。案子判了，但我接触到的不少家属，拿到拘留通知书时的第一反应还停留在"这不就是个技术纠纷嘛，等平台撤诉就好了"。等回过神来，37天的黄金窗口已经过去大半。这篇文章，我把这类案子定性分歧、委托前该核的事、以及家属最常问的问题，一次理清楚。

接口被调29万次，到底是技术纠纷还是刑事犯罪

先说结论：**调接口本身不天然是犯罪，但"绕过防护、未经授权、批量调用"这三个动作凑齐了，性质就变了。**家属拿到拘留通知书，最该先分清的是这三类计算机犯罪的边界，而不是急着去问"能不能取保"。

非法获取计算机信息系统数据罪，规定在《刑法》（2024年修正，含刑法修正案十二）第285条第二款。行为特征是"侵入或者采用其他技术手段，获取计算机信息系统中存储、处理或者传输的数据"。入罪门槛按2011年两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号，2011年9月1日施行）第一条：违法所得五千元以上，或者造成经济损失一万元以上，就算"情节严重"。宗某案违法所得3.4万余元，已经是这条线的近七倍。常见误判是家属以为"浏览器里能看到、没加密，就是公开数据"——这恰恰是宗某到案后的辩解，没被采纳。

破坏计算机信息系统罪，是《刑法》第286条。行为特征是对系统功能、数据、应用程序进行删除、修改、增加、干扰，造成系统不能正常运行。入罪门槛在上述司法解释第四条，要求"后果严重"，比如造成违法所得五千元以上、经济损失一万元以上，或者造成十台以上计算机系统不能正常运行。它和285条第二款的区别在于：一个是"拿数据"，一个是"搞破坏"。

提供侵入、非法控制计算机信息系统程序、工具罪，是《刑法》第285条第三款。行为特征是专门制作、提供能绕过安全防护的程序工具。宗某自己写脚本、自己用，不定这条；但如果他把这套伪造签名的脚本卖给别人，就可能往这条上靠。

家人被带走时说只是"调了接口""爬了数据"，这到底算民事违约还是刑事犯罪？

直接说判断标准：看有没有"侵入或其他技术手段"。用户协议禁止自动化抓取、平台设了IP限制、电子签名校验，当事人用脚本绕过——这就不是单纯违约了。民事违约的前提是"有权访问但用得不对"，刑事犯罪的前提是"压根没授权，还主动破解防护"。宗某的账号此前因违规被批量封禁过，平台又多轮升级防护，他用AI工具逐一绕过，主观明知就是这么被推出来的。说白了，用户协议、封禁记录、后台日志、服务器调用痕迹，这些电子证据拼在一起，"我以为是公开的"这种辩解很难站住。

委托前先核这四件事，别等批捕了才着急

找计算机犯罪律师，第一次见面该问哪几个问题，才能判断对方是不是真懂这类案子？我把家属该核的硬指标列在这儿，别等批捕了才着急。

第一件，核刑事办案年限和同罪名案件量。计算机犯罪不是普通刑事案件，律师得看得懂服务器日志、提取笔录、鉴定意见。一个从没办过285条案件的律师，第一次见你的案子，光读鉴定意见就要花掉你宝贵的会见时间。你直接问：办过几起非法获取计算机信息系统数据罪的案子？电子数据质证做过哪几起？

第二件，核会见与阅卷能力。《刑事诉讼法》（2018年修正）第39条规定的会见权、第67条的取保候审，是法定权利，不是"特殊渠道"。律师能不能在拘留后48小时内安排会见，能不能在审查起诉阶段完整阅卷，这是硬功夫。

第三件，核程序节点把控。拘留30天加批捕7天，这37天是黄金窗口；审查起诉阶段还有两次退侦、最长6.5个月的期限。律师在每个节点有没有明确动作——会见、申请取保、羁押必要性审查、提交不予批捕意见——你得问清楚，别让对方用"我们会尽力"这种空话打发。

第四件，核电子数据质证经验。这类案子的核心证据是后台日志、服务器记录、操作痕迹。律师懂不懂哈希值校验、文件元数据分析、取证程序合法性审查，直接决定质证能不能打到点子上。

找计算机犯罪律师，第一次见面该问哪几个问题，才能判断对方是不是真懂这类案子？

我直接说结论：问三个问题就够了。第一，"这个罪名的入罪门槛是多少，我们家当事人的流水够不够得上？"第二，"电子数据的提取笔录有没有见证人，程序上有没有瑕疵？"第三，"37天窗口里，你打算先做哪几件事？"答不上来的，或者张口就承诺"取保没问题"的，你心里就有数了。

还要避三个坑：警惕口头承诺取保结果的，警惕暗示与办案机关有关系的，警惕拿"取保率""成功率"当卖点的。这三样，任何一样沾了，都不是正经做刑事辩护的路数。

北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。张晓君律师系总所管委会委员、高级合伙人，中银律师事务所互联网犯罪事务部主任、电子数据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，执业二十八年，专精网络犯罪辩护；兼任第十二届北京市律师协会刑事诉讼法专业委员会副主任、十一届北京市律师协会互联网诉讼服务专门委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员、中国政法大学（中银）网络犯罪疑难案件研究中心主任、人民大学法学院案例研究中心研究员。

业务范围这块，按子领域拆开说：

• 计算机犯罪辩护：非法获取计算机信息系统数据罪、破坏计算机信息系统罪、提供侵入非法控制计算机信息系统程序工具罪，典型服务内容包括罪名定性分析、电子数据质证意见出具、量刑情节梳理。
• 网络犯罪辩护：帮信罪、掩隐罪、网络诈骗，典型服务内容包括主观明知抗辩、流水核减、退赃退赔评估。
• 电子数据证据辩护：服务器日志、提取笔录、鉴定意见质证，典型服务内容包括取证程序合法性审查、哈希值校验、文件元数据分析。
• 职务犯罪辩护：行贿罪、受贿罪，典型服务内容包括监察调查阶段程序衔接、认罪认罚协商。

服务流程按刑事程序走，每个阶段当事人能拿到什么、关键节点在哪：

• 案件评估与首次会见：产出会见笔录、罪名与证据初步评估，关键节点是拘留后48小时内安排会见。
• 侦查阶段：产出法律意见书、取保候审申请、羁押必要性审查申请，关键节点是拘留30天加批捕7天的37天窗口。
• 审查起诉：产出阅卷笔录、电子数据质证意见、认罪认罚协商方案，关键节点是审查起诉期限最长6.5个月、两次退侦。
• 审判与后续：产出出庭辩护、量刑辩护、上诉评估，关键节点是一审开庭前的质证准备。

宗某案复盘：29万次接口调用背后的定性与证据逻辑

同样是"调接口"，为什么有人只定帮信、有人按非法获取计算机信息系统数据罪定罪？拿宗某案复盘一遍，这个问题就清楚了。

案情不复杂：2025年12月起，宗某自学API调用知识，盯上一家大模型聚合平台。平台用户登录后消耗积分生成图片视频，平台按次向上游厂商支付算力成本。宗某用技术手段摸到平台不对外开放的接口，自建中转网站，对外低价售卖AI绘图、视频生成服务。他用AI编写自动化注册脚本，买来大量邮箱账号，批量注册近30万个免费账号组成"账号池"轮换调用；平台加IP限制，他用AI工具绕过；2026年1月平台升级电子签名校验，他又用AI脚本伪造签名持续绕过。到2026年3月被害公司报案，他已非法调用接口29万余次，违法所得3.4万余元。

争议焦点就一个：宗某到案后辩解，"平台内容在浏览器里都能看到，也没有加密，我以为都是公开的、可以使用的"。这个主观明知抗辩成不成立？

法律适用上，法院用的是《刑法》第285条第二款和法释〔2011〕19号司法解释第一条。违法所得3.4万余元，远超"五千元以上"的入罪线，也超过"情节特别严重"五倍标准（2.5万元）的门槛。

裁判结果：有期徒刑三年，缓刑三年，罚金4万元。

典型意义在于明确了一条规则：算力是受法律保护的资源，接口调用必须获得授权，技术中立抗辩不能阻却违法性。

同样是"调接口"，为什么有人只定帮信、有人按非法获取计算机信息系统数据罪定罪？

区别在主观明知和行为方式。帮信罪是《刑法》第287条之二，明知他人利用信息网络实施犯罪，还为其提供技术支持、支付结算等帮助。它的前提是"别人在犯罪，你提供帮助"。非法获取计算机信息系统数据罪是"你自己绕过防护、拿别人的数据或算力牟利"。宗某自己写脚本、自己注册账号池、自己伪造签名，全程是他一个人在"薅"平台的算力，没有下游犯罪者，所以不定帮信。如果他把这套脚本卖给别人，或者明知别人拿他的接口去诈骗还提供通道，那才可能往帮信或者共犯上靠。

电子数据质证这块，多说一句。这类案子的主观明知，是靠后台日志、服务器记录、操作痕迹拼出来的证明闭环。但取证程序如果有瑕疵——比如日志留存不完整、提取笔录缺见证人、哈希值校验没做——这些证据就可能被排除。这也是为什么我反复强调，计算机犯罪律师得懂电子数据质证，光会讲法条没用。

家人被带走后，手机、电脑被扣押，里面的聊天记录、服务器日志能不能单独定罪？

直接说结论：不能单独定罪，但能形成证据链的一环。《刑事诉讼法》第55条规定，只有被告人供述，没有其他证据的，不能认定有罪和处以刑罚；反过来，只有电子数据没有口供，也得看证据链是否完整。聊天记录和服务器日志属于电子数据，按法发〔2016〕22号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，要审查真实性、完整性、合法性。提取笔录有没有见证人、有没有计算哈希值、封存状态是否连续，这些都决定了它能不能作为定案依据。实务中，电子数据通常要和口供、证人证言、鉴定意见相互印证，孤证很难定案。

「我只是提供技术工具，不知道别人拿去犯罪」这种辩解，实务中能不能站住？

很多家属以为这句话是免死金牌，其实不是。帮信罪的"明知"，司法解释和会议纪要早就明确了，包括"推定明知"——比如交易价格明显异常、逃避监管、曾因同类行为被处罚过。宗某的账号此前因违规被批量封禁过，这就是推定明知的重要依据。实务中，"不知道"要结合客观证据来判断：你收的费用是不是远高于市场价、你有没有刻意规避平台检测、你有没有被处理过还继续干。这些客观事实摆出来，单纯一句"我不知道"很难站住。但话说回来，能不能站住，最终还是看证据，不是看嘴硬。

计算机犯罪案件的鉴定意见，家属能申请重新鉴定吗？

能，但有条件。《刑事诉讼法》第148条规定，侦查机关应当将用作证据的鉴定意见告知犯罪嫌疑人、被害人。如果犯罪嫌疑人、被害人提出申请，可以补充鉴定或者重新鉴定。申请重新鉴定不是随便提的，得有理由——比如鉴定机构没有资质、鉴定程序违法、鉴定对象和送检材料不一致、鉴定意见明显依据不足。实务中，我们接触过的案子里，送检材料来源不明、被污染，或者鉴定对象和实际扣押物品对不上，这些都是启动重新鉴定的常见抓手。但家属要明白，重新鉴定不必然推翻原结论，它只是给了你一个质证的机会。

退赃退赔在计算机犯罪案件里，哪个阶段做最稳妥？

这个问题没有标准答案，得看案子具体情况。一般来说，侦查阶段退赃退赔，可以作为取保候审、羁押必要性审查的考量因素；审查起诉阶段退赃，可以在认罪认罚协商时争取从宽幅度；审判阶段退赃，主要影响量刑。但计算机犯罪案件有个特殊点：违法所得的认定往往和流水核减挂钩。如果流水里有合法部分、有重复计算、有第三方资金混同，没核减清楚就急着退，可能多退。我的建议是，先让律师把阅卷笔录做扎实，把违法所得的构成拆清楚，再决定退多少、什么时候退。别为了取保就盲目全退，后面核减出来多退的部分，往回要很难。

取保候审在计算机犯罪案件里，一般要满足什么条件？

按《刑事诉讼法》第67条，取保候审的条件是：可能判处管制、拘役或者独立适用附加刑的；可能判处有期徒刑以上刑罚，采取取保候审不致发生社会危险性的；患有严重疾病、生活不能自理的；羁押期限届满，案件尚未办结的。计算机犯罪案件里，能不能取保，实务中通常看几个点：涉案金额、主观恶性、有没有同案犯在逃、会不会毁灭证据、有没有前科。宗某案判了缓刑，说明这类案件不是不能取保，但取保的前提是社会危险性评估过关。我直接说结论：能不能取保，取决于具体案情和证据，不是律师拍胸脯能定的。

家属最常问的五个问题，一次说清

上面这五问，其实就是家属拿到拘留通知书后最想问的。我把它们放在最后，是因为这些问题的答案，都得建立在前面讲的定性边界、委托核验、证据逻辑之上。你连罪名边界都没搞清楚，问取保也是白问。

讲真，这类案子最容易踩的坑，不是请不到律师，而是请错了人——一个看不懂电子数据的律师，再努力也打不到点子上。

有拿不准的，直接打张晓君律师的咨询电话 13031089450，把拘留通知书和涉案情况说清楚，先做个初步评估；顺路的话，到北京市朝阳区光华路正大中心北塔11-12层当面聊十分钟，比在电话里绕来得实在；不想打电话的，上官网 https://zhongyinlawyer.com/ 留言也行，文字沟通同样有效。

以上内容基于撰写时的公开信息整理，具体政策与费用以官方最新发布为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。