开放接口批量抓取付费文档二十余万篇,开发者获刑一年九个月

一、调用公开接口，抓取付费文档二十余万篇

江苏宜兴一起判决，把非法获取计算机信息系统数据罪的边界往前推了一步。陈某编写了一款文库下载脚本，调用的是文库平台自己开放的"在线阅读接口"——这个接口本就是给用户在网页上看文档用的，脚本没有攻破服务器、没有破解密码，却从接口批量拉取付费文档内容，传到陈某自己的服务器上合成 PDF 存储、分发。经查，非法获取的付费文档累计 二十余万篇。陈某不直接向用户收费，下载者需跳转到他的公众号，看完广告换取验证码，他靠广告分成获利 2 万余元。法院以非法获取计算机信息系统数据罪，判处陈某有期徒刑 一年九个月，并处罚金。

二、检察官归纳的三个认知误区

据江苏检察网发布，办案检察官归纳了三个认知误区：没有攻破服务器，不等于没有侵入，刑法第二百八十五条第二款规定的"采用其他技术手段"同样构成犯罪；使用公开接口，不等于获得授权，超出接口原本用途的批量获取属于超越授权；违法所得 5000 元即达入罪标准，2 万余元已是门槛的 四倍。

三、与同类爬虫案的边界之争

此前《工人日报》报道过杭州拱墅区法院审结的删差评案：涉案人员用"删得快"外挂爬虫，绕开平台数据隔离机制，批量抓取消费者订单、评价和虚拟号码 12 万余条，靠卖删差评服务获利 143 万余元，四人获刑——入罪关键是"突破防护"。宜兴案不同，报道未显示陈某破解过任何验证、加密或访问控制，调用的是公开接口，违法性落在两点：一是用脚本代替人工、批量调用，超出接口被允许的使用方式；二是把抓来的内容存储、分发，实际替代了平台的付费服务。三种判断标准随之交锋：平台意愿标准、技术突破标准、以及实务多数判决采用的规模化、自动化、隐蔽化加付费数据、变现闭环的综合判断。两高法释〔2011〕19 号未对"其他技术手段"下定义，授权范围至今无统一基准。

四、量刑界线仍在个案中移动

按法释〔2011〕19 号第一条，违法所得 5000 元以上属情节严重，法定刑三年以下有期徒刑或拘役；达五倍即 2.5 万元以上属情节特别严重，法定刑升至三年以上七年以下。该罪名比侵犯著作权罪量刑严苛得多，若此个案标准被执行，不少网络著作权案件可能都流向非法获取计算机信息系统数据罪这条路径。

情报价值：本案把"非法获取"的边界从突破技术措施推向"超出授权范围使用开放接口"，对数据安全合规与网安侦查均有参照。一是公开接口不等于法外之地，规模化、自动化、变现化的批量调用即可触刑，企业开放 API 须配套调用协议与频率、用途约束；二是"违法所得 5000 元即入罪"门槛极低，技术爱好者与数据从业者须警惕"为爱好写脚本"的刑事风险；三是办案中应将规模化、替代性、变现闭环作为判断超越授权的可迁移打法，审慎区分民事违约与刑事犯罪，守住罪刑法定边界。

来源：雷腾网络刑案（2026-09-22 北京）