圖片來源：攝圖網(wǎng)

本文為《方圓》雜志原創(chuàng)稿件

未經(jīng)授權(quán)，禁止轉(zhuǎn)載

2024年初夏

浙江網(wǎng)警注意到一個(gè)異?，F(xiàn)象

一款售賣茅臺酒的微信小程序

在特定時(shí)間段內(nèi)

出現(xiàn)了訪問量激增和異常的交易行為

隨著調(diào)查的深入

一條集公民個(gè)人信息販賣、

AI技術(shù)破解、“網(wǎng)絡(luò)黃牛”搶購于一體的

黑色產(chǎn)業(yè)鏈浮出水面

……

嗅得“商機(jī)”

高中畢業(yè)后，謝運(yùn)從老家來到浙江紹興打工，像許多年輕人一樣，終日奔波于不同的零工之間，尋找著改變命運(yùn)的機(jī)會。

2023年5月的一天，謝運(yùn)在刷手機(jī)時(shí)，一則關(guān)于搶購茅臺酒的網(wǎng)帖引起了他的注意。這篇網(wǎng)帖詳細(xì)介紹了如何通過特定微信小程序搶購茅臺酒。該小程序運(yùn)營方是一家有著國資背景的企業(yè)，其獨(dú)特的商業(yè)模式在于：消費(fèi)者需要購買一定數(shù)量的農(nóng)產(chǎn)品，才能獲得搶購茅臺酒的資格。這種“搭售”模式原本是為了支持鄉(xiāng)村振興，卻沒想到讓別有用心之人獲得了套利空間。不同系列的茅臺酒在市場上有著不同的溢價(jià)，一旦在這個(gè)小程序上以原價(jià)搶購成功，轉(zhuǎn)手一瓶就能賺取近千元的差價(jià)。這個(gè)發(fā)現(xiàn)讓謝運(yùn)眼前一亮。

按照網(wǎng)帖的指引，嗅得“商機(jī)”的謝運(yùn)加入了幾個(gè)專門的微信交流群，并按照攻略在多個(gè)微信小程序上注冊參與抽簽。

他很快發(fā)現(xiàn)，這個(gè)看似簡單的過程實(shí)則充滿競爭。“中簽率太低了，”謝運(yùn)說，“每個(gè)身份信息只能參與一次，完全是在拼運(yùn)氣?！?/p>

為了提高中簽概率，謝運(yùn)大量借用周圍朋友的身份信息，中標(biāo)后購買搭售產(chǎn)品、拿到名酒，再轉(zhuǎn)賣給收酒的酒業(yè)公司。自此，利益的驅(qū)動讓謝運(yùn)決定成為一名全職“網(wǎng)絡(luò)黃牛”。

黑灰產(chǎn)業(yè)鏈的形成與運(yùn)作

在原有資源用盡后，謝運(yùn)開始尋找新的突破口。通過“黃?！苯涣魅豪锏碾[晦提示，謝運(yùn)得知在某款境外匿名聊天軟件上，活躍著一群專門從事網(wǎng)絡(luò)黑灰產(chǎn)的人員。在這里，有人公開出售從各種非法渠道獲得的公民個(gè)人信息，趙令就是在這個(gè)匿名平臺上活躍的信息販子之一。這個(gè)沒有固定工作的年輕人，每天在各個(gè)群組中發(fā)布大量廣告，聯(lián)絡(luò)有需求的客戶。

通過廣告，趙令認(rèn)識了謝運(yùn)，并將其從非法渠道獲得的數(shù)千條身份信息賣給了他。

“沒想到這些身份信息還真有用?！睉阎囋嚳葱睦淼闹x運(yùn)用這些買來的身份信息在小程序上成功注冊。

然而，獲得個(gè)人信息只是第一步。該微信小程序?yàn)榱朔婪丁包S?！?，設(shè)置了嚴(yán)格的人臉識別驗(yàn)證環(huán)節(jié)——只有在支付環(huán)節(jié)通過動態(tài)人臉識別，才能完成交易。這就意味著，僅僅擁有靜態(tài)的身份信息是不夠的。怎么解決這個(gè)難題？

同樣通過境外匿名軟件，謝運(yùn)聯(lián)系上了專攻技術(shù)破解的張質(zhì)。張質(zhì)，大學(xué)?？埔迾I(yè)，自學(xué)了一系列網(wǎng)絡(luò)安全技術(shù)，在網(wǎng)絡(luò)空間從事人臉破解技術(shù)的定制化服務(wù)，在這一小圈子里頗有名氣。達(dá)成合作協(xié)議后，謝運(yùn)將中簽賬號對應(yīng)的人臉照片交由張質(zhì)，張質(zhì)負(fù)責(zé)制作能夠通過人臉識別的動態(tài)視頻。

然而，該小程序付款鏈接的有效期一般只有5分鐘，這就意味著輸入信息和通過人臉識別需要在5分鐘內(nèi)完成。但在實(shí)際操作中，不是每一次都能在5分鐘內(nèi)進(jìn)行AI換臉。為此，張質(zhì)使用了另一款軟件，延長了支付鏈接的有效期。

浙江省紹興市上虞區(qū)檢察院第二檢察部檢察官朱永興解釋道：“這個(gè)案子的特殊之處在于，犯罪分子不僅使用了現(xiàn)成的技術(shù)工具，還根據(jù)犯罪需求進(jìn)行了技術(shù)流程的創(chuàng)新，形成了一套完整的解決方案?！?/strong>

2024年6月，由于在小程序上長期違規(guī)搶購茅臺酒，謝運(yùn)被警方監(jiān)測到網(wǎng)絡(luò)行為異常，此案案發(fā)。6月17日，謝運(yùn)在接到紹興市公安局上虞區(qū)分局某派出所民警電話通知后主動到案。隨后，趙令、張質(zhì)也相繼落網(wǎng)。

經(jīng)查，3名嫌疑人通過網(wǎng)絡(luò)結(jié)識，利用AI換臉、非法獲取個(gè)人信息等技術(shù)，將他人“大頭照”生成眨眼的動態(tài)視頻，通過人臉驗(yàn)證，進(jìn)而在網(wǎng)上購得茅臺謀取差價(jià)。其中，謝運(yùn)購買3400多條個(gè)人信息，涉及身份證、手機(jī)號及560余張頭像照片等，搶購60余瓶茅臺酒再轉(zhuǎn)賣，非法獲利1.2萬余元。張質(zhì)為謝運(yùn)提供AI換臉技術(shù)服務(wù)，破解人臉識別認(rèn)證系統(tǒng)，非法獲利6000余元。趙令在網(wǎng)上搜羅公民個(gè)人信息，出售給謝運(yùn)，非法獲利1萬余元。3人利用合成的視頻破解人臉識別認(rèn)證系統(tǒng)，涉及主體在60至120人，還存在部分信息未查實(shí)對應(yīng)的主體。

從刑事追責(zé)到公益保護(hù)

2024年12月，此案被移送至上虞區(qū)檢察院審查起訴。

由于案情復(fù)雜，此案在定罪量刑初期有一定爭議。一種觀點(diǎn)認(rèn)為，張質(zhì)、謝運(yùn)的行為構(gòu)成“破壞計(jì)算機(jī)信息系統(tǒng)罪”，因?yàn)槠渫ㄟ^技術(shù)手段破壞了人臉識別系統(tǒng)的正常功能。另一種觀點(diǎn)則認(rèn)為，其犯罪行為更符合“非法控制計(jì)算機(jī)信息系統(tǒng)罪”的特征，因?yàn)樗麄儾⑽雌茐南到y(tǒng)功能，而是非法獲取了系統(tǒng)的控制權(quán)限。

為準(zhǔn)確認(rèn)定罪名，檢察官檢索了各地司法實(shí)務(wù)中有關(guān)AI換臉視頻技術(shù)突破人臉識別的判例?！皡^(qū)分這兩個(gè)罪名的關(guān)鍵在于是否破壞了系統(tǒng)功能，”朱永興解釋道，“謝運(yùn)、張質(zhì)是通過偽造視頻騙過了系統(tǒng)驗(yàn)證，系統(tǒng)本身仍在正常運(yùn)行，他們只是非法獲取了系統(tǒng)的部分使用權(quán)，未破壞系統(tǒng)功能。”因此，謝運(yùn)、張質(zhì)的行為均構(gòu)成“非法控制計(jì)算機(jī)信息系統(tǒng)罪”。而趙令未經(jīng)許可，非法出售公民個(gè)人信息，數(shù)量較大，情節(jié)嚴(yán)重，構(gòu)成侵犯公民個(gè)人信息罪，應(yīng)當(dāng)追究其刑事責(zé)任。

在刑事案件審理過程中，檢察機(jī)關(guān)認(rèn)為，此案的社會危害性遠(yuǎn)不止于刑事違法層面。3名被告人的行為還嚴(yán)重侵害了社會公共利益，應(yīng)當(dāng)承擔(dān)相應(yīng)的民事責(zé)任。

謝運(yùn)、張質(zhì)未經(jīng)同意處理人臉信息，違反了《中華人民共和國個(gè)人信息保護(hù)法》。該法第28條明確規(guī)定，人臉信息屬于生物識別信息，是敏感個(gè)人信息，受到法律特殊保護(hù)。

3人的行為擾亂了正常的市場秩序。通過技術(shù)手段壟斷搶購機(jī)會，使得茅臺酒落入“黃?！笔种屑觾r(jià)出售，不僅侵害了其他消費(fèi)者的公平交易權(quán)，也破壞了電商平臺的正常經(jīng)營秩序。

基于以上考量，2025年5月26日，上虞區(qū)檢察院決定提起刑事附帶民事公益訴訟。訴訟請求包括：刪除涉案公民個(gè)人信息及AI換臉軟件、支付公益損害賠償金、在國家級媒體上公開賠禮道歉。

在法院調(diào)解階段，3名被告人對“公開道歉”的訴求表現(xiàn)出明顯的抵觸情緒。他們認(rèn)為，既然已經(jīng)面臨刑事處罰，為何還要“二次曝光”？

“我們花了大量時(shí)間進(jìn)行釋法說理，”上虞區(qū)檢察院檢察官助理張寧回憶道，“要讓他們明白，刑事處罰是對國家責(zé)任的追究，而公益訴訟則是對社會公共利益的修復(fù)。在這個(gè)案件中，僅僅判處刑罰不足以完全消除違法行為對社會造成的危害?！?/strong>

經(jīng)法院調(diào)解，達(dá)成民事公益訴訟調(diào)解協(xié)議，3人不僅公開道歉，還刪除了非法持有的公民個(gè)人信息及AI換臉軟件，從源頭上切斷繼續(xù)侵權(quán)的風(fēng)險(xiǎn)。

對于侵犯公民個(gè)人信息公益訴訟賠償金的計(jì)算，實(shí)踐中大多以侵權(quán)人非法獲利為計(jì)算依據(jù)，依據(jù)3人的獲利情況，最終，法院判決謝運(yùn)支付公益損害賠償金1.2萬元，趙令支付1.12萬元，張質(zhì)支付6054元。

在張寧看來，本次調(diào)解成功對于辦理新技術(shù)應(yīng)用的公益訴訟案件具有重要的借鑒意義。第一，確立了“技術(shù)類”公益侵害案件“行為修復(fù)”的優(yōu)先導(dǎo)向。在處理利用網(wǎng)絡(luò)爬蟲、AI、大數(shù)據(jù)等新技術(shù)實(shí)施的侵權(quán)案件時(shí)，應(yīng)將“停止侵害、排除妨礙、消除危險(xiǎn)”等行為責(zé)任作為訴求的核心，以實(shí)現(xiàn)對公共利益最直接、最有效的保護(hù)。

第二，此案通過“公開道歉”的處罰手段以及普法宣傳，也向社會公眾做了警示，任何利用技術(shù)手段侵犯公共利益的行為，不僅要受到刑事制裁，還要承擔(dān)公益訴訟賠償責(zé)任。

從個(gè)案到治理的延伸

2025年8月7日，上虞區(qū)法院對此案作出判決，謝運(yùn)、張質(zhì)犯非法控制計(jì)算機(jī)信息系統(tǒng)罪，分別判處有期徒刑一年一個(gè)月，緩刑一年六個(gè)月，并處罰金1.2萬元；有期徒刑一年四個(gè)月，緩刑一年九個(gè)月，并處罰金8000元。趙令犯侵犯公民個(gè)人信息罪，判處有期徒刑八個(gè)月，緩刑一年，罰金1.2萬元。3人均未上訴，判決現(xiàn)已生效。

此案雖然告一段落，但它揭示的網(wǎng)絡(luò)黑灰產(chǎn)問題卻引人深思。辦案過程中，檢察機(jī)關(guān)發(fā)現(xiàn)，類似的AI技術(shù)濫用現(xiàn)象正在向各個(gè)領(lǐng)域蔓延。為了從根本上遏制網(wǎng)絡(luò)黑灰產(chǎn)的蔓延，上虞區(qū)檢察院開始推動建立更完善的治理體系。2024年10月，上虞區(qū)檢察院與上虞區(qū)網(wǎng)信辦、市場監(jiān)管局、文廣局等部門聯(lián)合出臺了《關(guān)于加強(qiáng)網(wǎng)信領(lǐng)域行政執(zhí)法與刑事司法銜接工作的實(shí)施方案》，建立了常態(tài)化的線索移送、信息共享、聯(lián)合執(zhí)法機(jī)制，確保網(wǎng)絡(luò)違法行為能夠得到及時(shí)有效的處理。

案件辦理過程中，辦案團(tuán)隊(duì)也與涉事小程序的運(yùn)營方進(jìn)行了溝通。他們發(fā)現(xiàn)，平臺在技術(shù)防護(hù)方面存在著明顯的漏洞?！叭四樧R別系統(tǒng)被破解，說明平臺的風(fēng)控能力有待提高?！鞭k案檢察官指出，“在設(shè)計(jì)和運(yùn)營此類搶購系統(tǒng)時(shí)，應(yīng)采用更多元化的驗(yàn)證手段，而不能單純依賴單一技術(shù)?！?/strong>

下一步，上虞區(qū)檢察院將向涉事名酒廠商、小程序的運(yùn)營方、網(wǎng)購平臺就“人臉識別系統(tǒng)漏洞”提出整改建議，包括引入多因子認(rèn)證、建立異常交易監(jiān)測模型、設(shè)置單日補(bǔ)貼上限、延遲結(jié)算周期等。

“隨著技術(shù)的不斷發(fā)展，新型犯罪手段層出不窮。這就需要我們不斷完善法律體系，創(chuàng)新監(jiān)管方式，提升治理能力。只有敬畏技術(shù)、嚴(yán)守法律底線，才能讓技術(shù)真正造福社會，這需要全社會的共同努力?！鞭k案檢察官說道。

（文中涉案人員均為化名。本文有刪減，更多內(nèi)容請關(guān)注《方圓》11月下期）

本文雜志原標(biāo)題：《為搶酒賺差價(jià)，他購買了3400多條個(gè)人信息》

編輯丨黃莎 肖玲燕設(shè)計(jì)丨劉巖

記者丨方菲

通訊員丨胡妮娜 王旖

往期精彩

點(diǎn)擊圖片

購買《方圓》雜志

好看的人都點(diǎn)了在看