前阵子，我在事务所接到一位来自外省某市的当事人家属，他们焦急地赶来杭州找我。他们的亲属因为制作和销售一种所谓的AI自瞄外挂，被当地公安机关跨省抓捕。家属的第一个疑问是——管辖权为什么在外地？这个问题其实在计算机类案件中很常见，但背后的法理并不简单。
很多人以为，只要涉及游戏外挂，就必然触犯刑法。事实并非如此，至少在辅助类、物理类和AI类外挂案件中，法律适用存在很大争议。比如，辅助类外挂并不修改游戏客户端或服务器的数据，也不拦截传输的信息，只是通过模拟鼠标或键盘动作为玩家提供便利。这种行为是否构成“提供侵入、非法控制计算机信息系统程序工具罪”，目前不同法院的判决并不一致。
我国并非判例法国家，即便一个地方曾判决认定犯罪，也不能在全国范围内直接套用。法律保护的首要法益，是国家对计算机信息系统的管理秩序，而不是某一游戏厂商的商业利益。如果对系统内部数据没有破坏或干扰，仅仅是“绕过”某些防护机制，这个行为是否属于刑法所打击的范围，就要慎重判断。
在司法实践中，涉及网络或游戏外挂的案件，经常出现跨省侦查与抓捕。这时第一个要问的是——该地公安机关的管辖依据是什么？是因为在其辖区内有人使用了外挂？还是有人在此交易了外挂硬件？甚至有些案件，管辖理由只是基于网上平台的销售行为。不同地区对管辖的理解差异很大，这也是为什么同类案件在A地会被起诉，在B地则可能被不起诉。
从法律角度看，单纯的玩家使用外挂，并不直接构成刑事犯罪，至于制作者和销售者，应由发生“侵入、控制行为”所在地的公安机关立案。如果跨省抓捕的依据不清，就可能引发程序合法性争议。
另一个关键问题，是鉴定意见。在外挂案件中，公安机关往往委托鉴定机构出具结论，有的案件全过程从侦查到判决几乎都依赖这份意见。但我在办理此类案件时发现，许多鉴定机构虽然具备电子数据鉴定的资质，却并不具备“电子数据功能性鉴定”的资格，这在法律上是两个概念。功能性鉴定要求鉴定程序能确切分析外挂是否突破了系统安全措施、造成了数据破坏。
以AI自瞄外挂为例，它只识别屏幕信息并模拟鼠标瞄准，没有修改或读取游戏厂商的数据。如果鉴定意见没有明确分析这些技术环节，就把外挂定性为“破坏性程序”，这个结论是值得质疑的。对于有条件的案件，辩护律师可以申请专家出庭；对于资源有限的案件，则必须自己深入理解技术原理，才能在庭审中有效拆解鉴定报告。
在一些案件中，司法机关为了定罪，会扩大对“计算机信息系统”概念的解释，把服务器与客户端的防作弊机制当作刑法第285条所保护的对象。但如果外挂未对系统的核心数据造成影响，这种扩大解释甚至可能触犯刑法的“类推禁止原则”。刑法只能针对已明确规定的行为定罪，而不能用推论去涵盖本不在其范围内的行为。
这种解释冲突，也是为什么某地检察机关会作“存疑不起诉”，而另一地则力推有罪判决的原因。辩护的核心，就是尽可能让检察官和法官理解技术原理，认知到利益受损并不等同于刑事犯罪成立。
这些年来，我处理过不少类似争议较大的案件。有的案件中，硬件厂商和外挂作者感到自己被不公平地定罪，因为行为不符合犯罪构成要件。在这种情形下，律师的任务不是去否定任何执法部门的努力，而是要在法律框架内坚持技术事实和程序合法性，让司法机关在判决时更加审慎。任何能推动精准适用法律的辩护，都是对法治进步的贡献。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
