作者：邱戈龙、柯坚豪
【摘要】在数字化技术深度融入生活的今天，软件功能插件（SDK）已成为拓展智能设备能力的重要工具。然而，其一旦被滥用，也可能成为非法控制的隐秘渠道。在孙某等人非法控制计算机信息系统罪一案中，司法机关首次明确，在用户不知情时预置并运行具备隐蔽指令执行功能的插件，通过技术手段系统性实施数据采集、静默安装与模拟操作的行为，已构成非法控制计算机信息系统罪。此案为技术滥用行为划定了清晰的刑法红线，对规范数字生态具有标志性意义。（一）基本案情
2018年初，被告人孙某、王某等人组建技术团队，与多家手机产业链企业合作，将自主开发的“智能推荐插件”嵌入手机系统底层。该插件在用户首次开机联网时，即自动激活，在后台悄然完成设备信息采集、远程指令接收与功能配置，并依据预设策略推送商业信息。整个过程中，用户既未被告知，亦无法通过常规设置关闭此功能。
2019年中，为牟取更大利益，该团队进一步开发“迅捷助手”工具包，利用既有插件的静默安装权限，在用户进行常规操作时自动触发下载安装。该工具包能够模拟真实用户行为，实现自动关注、点赞、转发等操作，并自动清理运行痕迹，形成从植入、操控到隐藏的完整技术闭环。
司法鉴定证实，涉案插件具备后台自启、指令监听、隐蔽通信与静默安装等能力；关联工具包可实现自动化脚本执行与痕迹清理。经审计，该团伙在两年多时间内非法获利逾四千万元，违规获取数千万台设备的识别信息与百万余组社交账号数据。
（二）典型意义：静默插件运行构成非法系统控制
本案的审理，直面了技术手段合法与非法的模糊边界。辩护意见认为，插件预装属于商业合作，信息推送属于常见商业模式，并未实际破坏系统。然而，审理指出，刑事违法性的判断关键在于行为是否违背用户意志、是否实质剥夺了用户对设备的自主控制权。
首先，行为的“非法性”植根于其对用户知情权与选择权的系统性剥夺。涉案插件通过预装埋藏、界面隐藏、行为伪装等方式，完全规避了用户的感知与授权。其关联工具的安装与运行，更是脱离了任何有效的用户交互环节。这种未经许可的深度嵌入与指令执行，直接违反了国家关于网络安全与个人信息保护的核心规定。
其次，行为的“控制性”体现在其建立了一套可远程操控的自动化执行体系。从信息窃取、广告推送到模拟关注，设备执行了一系列未获授权的指令。这种控制不要求绝对的、排他性的占有，只要系统在行为人意志下执行了非用户本意的操作，即构成刑法意义上的“非法控制”。
最后，智能终端作为整合硬件、操作系统与应用的复合系统，其整体安全性受法律保护。对其中任何层面的非授权干预，只要影响了系统的正常运行秩序与用户的控制自由，即构成对计算机信息系统完整的侵害。
（三）案件结果
人民法院经审理认定，孙某等23名被告人违反国家规定，采用技术手段对大量计算机信息系统实施非法控制，情节特别严重，其行为均已构成非法控制计算机信息系统罪，属共同犯罪。综合考虑各被告人的地位、作用及悔罪情节，法院依法判处孙某、王某等主犯有期徒刑三年至二年不等，其余从犯均被判处相应刑罚并适用缓刑，同时判处罚金，所有违法所得予以追缴。此判决不仅惩治了犯罪，更向社会昭示：任何利用技术手段在用户背后编织“操控之网”的行为，都将受到刑法的严厉制裁。
声明：
本文仅用于交流目的，不构成广东长昊律师事务所的法律意见。读者依本文作出的任何行为及后果请自行承担责任。如需法律意见或专业分析，请咨询具备相关资质的专业人士或联系本所律师。如需转载或引用本文内容，须事先获得授权并注明来源为“广东长昊律师事务所”。
1870527569@qq.com
159-1534-4883