去年，一位在杭州读书的大学生，我叫他张同学吧，由父母陪着来到律所。他开发了一款帮助抢演唱会门票的软件，在网上卖了几千块，刚有点小名气，就被外地警方以涉嫌“提供侵入计算机信息系统工具罪”刑事立案了。他坐在我对面，眼睛里满是困惑和不安，反复问我同一个问题：“叶律师，我只是写了个程序自动点按钮，怎么就成了‘黑客’，成了‘侵入’系统呢？”
说实话，办理这类涉及新技术的案子，我内心常常很复杂。一方面，我理解平台方维护公平秩序的努力；另一方面，看到很多像张同学这样，凭着技术热情摸索的年轻人，因为法律认知的滞后而卷入刑事诉讼，确实让人感到惋惜。这不是个例，这几年，我接触和了解到类似案件，在司法实践中出现了令人担忧的“同案不同判”。
混乱的现状：同案为何不同判？
在当前的司法实践中，对于抢票、抢购这类软件的行为定性，可以说存在一片“沼泽地”。我见过几乎一模一样的软件，在A市被认定为民事不正当竞争，判赔了事；而在B市，开发者却被以“非法获取计算机信息系统数据罪”或“提供侵入计算机信息系统程序、工具罪”定罪，面临牢狱之灾。
比如，有的法院判决认为，软件通过技术手段“绕过”了网站的滑块验证码，这就属于“突破或避开计算机信息系统的安全保护措施”，从而构成了犯罪。而另一些判决，尤其是近期一些民事判决，则明确指出，这类软件只是模拟人工操作，提高了信息提交速度，其损害的是公平的市场竞争秩序，应当用反不正当竞争法来规制。
这种巨大的反差，让身处其中的当事人和律师都倍感无力。对于当事人和他的家庭来说，这完全是两种不同的人生轨迹。究其根本，这种混乱源于一个核心法律概念的界定出现了模糊和扩大化的倾向。
混乱的根源：被混淆的“安全锁”与“检票口”
问题的症结，在于司法实践中常常混淆了“计算机信息系统安全保护措施”和“业务层面的人机识别机制”。这是一个非常关键的专业区分，我试着打个比方。
真正的“计算机信息系统安全保护措施”，像是银行金库的防盗门、密码锁和报警系统。它的核心目标是保障系统自身的安全运行，防止被攻击、破坏、数据泄露或瘫痪。法律上要求保护的是系统的“保密性、完整性和可用性”。一旦被突破，可能引发系统报警、功能受损等根本性危害。
而抢票软件所要应对的“滑块验证”或“图片验证码”，它更像音乐厅门口的“检票员”和“人工检票口”。它的核心功能只有一个：区分来的到底是“真人”还是“机器程序（黄牛）”。它的设立是为了维护“一人一票、公平购票”的业务规则，防止机器人刷票，确保有限的票务资源合理分配。
任何一个普通观众，都能自己伸手把票递给检票员，或者自己拖动滑块完成验证。这能算“突破安全保护措施”吗？如果这也算，那么每一个徒手完成滑块验证的合法用户，岂不都成了“避开安全措施”的违法者？这显然是个荒谬的推论。
所以，抢票软件所做的，本质上是在应用层“模拟”了一个真人去递票的动作，欺骗检票员放行。它并没有去撬金库的防盗门（攻击系统底层），也没有伪造门票（破解加密数据）。它的一切操作，都是在系统对外开放的正常购票通道上完成的。
未来的方向：民事规制渐成共识
值得关注的是，司法认知正在随着技术发展而进步。2024年，最高人民法院发布了相关民事案例，明确将提供抢票外挂软件的行为认定为不正当竞争。这释放了一个强烈的信号：最高审判机关开始倾向于将此类行为首先纳入民事法律调整的范畴。
民事不正当竞争的逻辑是清晰的：开发者利用技术手段，不正当地利用了平台提供的服务，破坏了其他用户公平购票的机会和平台的正常经营秩序，从而获利。这个定性，回归了行为的商业本质，也与其实际造成的危害后果相匹配——主要是破坏了市场公平，而非威胁了计算机系统安全。
这对我们办理相关刑事案件提供了重要的辩护思路和参考。当我们为类似案件的当事人辩护时，我们会着力向法庭阐明，涉案软件并未触及刑法所意图保护的那个“计算机信息系统安全”的法益。将一个本质上属于违反商业规则、扰乱市场秩序的行为，拔高到刑事犯罪的高度，是对刑法条款的扩大化解释，也模糊了民事违法与刑事犯罪的应有界限。
技术本身是中立的，但技术的应用需要有法律的清晰指引。我期待并且相信，随着更多理性讨论和专业辨析，司法实践能够在这个问题上逐渐形成统一、公正的尺度。这不仅能正确评价技术行为，挽救一些年轻人的前途，更能体现司法对技术创新复杂性的包容与审慎。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件,成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
