引言
“开发游戏外挂被抓，到底算哪一宗罪？”——“代理销售外挂会跟制作人一样被判吗？”——“我只是玩家下载用了外挂，也会被追诉吗？”——“外挂绕开的技术措施算不算‘破坏技术措施’？”——“销售金额不大、获利较少，能不能争取不起诉？”这是游戏外挂类网络犯罪案件中当事人及家属最常提出的疑问， 也折射出罪名适用、 责任分层、 数额情节、 主观明知等环节在辩护中的关键作用。外挂案件同时涉及侵犯著作权罪、 破坏计算机信息系统罪、 提供侵入计算机信息系统程序工具罪、 非法获取计算机信息系统数据罪等多项罪名的适用边界， 处理是否得当直接关系当事人的自由与财产。本文依据现行有效的《中华人民共和国刑法（2023修正）》第二百一十七条第（一）项、第（六）项， 第二百八十五条第二款、 第三款， 第二百八十六条， 最高人民法院、 最高人民检察院《关于办理侵犯知识产权刑事案件适用法律若干问题的解释》（法释〔2025〕5号）的数额与情节标准， 从外挂的法律性质、 罪名适用边界、 责任主体分层、 核心要件审查、 辩护要点系统展开五个维度作系统解析， 为当事人及家属提供可操作的辩护思路。作为长期在江西吉安及周边地区办理刑事案件的吉安刑事律师， 笔者结合实务经验对外挂类案件的辩护规律作系统梳理。
一、 游戏外挂的概念与法律性质
准确把握外挂的法律性质是定性与辩护的逻辑起点。应当从以下三个核心要点加以把握：
第一个要点， 技术层面的非授权干扰。外挂通常通过修改游戏客户端内存数据、 拦截或伪造客户端与服务端之间的通信协议、 绕开客户端校验程序等方式， 干扰网络游戏正常运行所依赖的技术保护措施， 属于针对计算机信息系统的程序性干扰手段。
第二个要点， 著作权层面的复制与传播。多数外挂以复制、 修改游戏源代码、 美术素材、 资源文件等受著作权法保护的内容为前提， 同时绕开著作权人或其许可方采取的技术保护措施， 符合《刑法》第二百一十七条第（一）项规定的“未经著作权人许可， 复制发行、 通过信息网络向公众传播其作品”以及第（六）项规定的“故意避开或者破坏技术措施”情形。该条系《中华人民共和国刑法修正案（十一）》于2021年3月1日生效后修订， 将“复制发行”明确扩展为“通过信息网络向公众传播”， 并新增“避开或者破坏技术措施”作为独立情形， 为外挂类案件适用侵犯著作权罪提供了更清晰的入罪基础。
第三个要点， 双重属性叠加。外挂行为兼具技术干扰与著作权侵权的双重属性， 已经超越了违反平台用户协议或治安管理的范畴， 进入刑法规制视野， 刑事风险显著上升。司法实践中， 准确把握双重属性是适用侵犯著作权罪、 破坏计算机信息系统罪等罪名之前提性事实基础。
二、 可能适用的罪名分析
外挂案件可能涉及多项罪名， 各罪适用边界应当分别把握。下列分析按照实践适用频率由高到低展开。
（一）侵犯著作权罪
侵犯著作权罪是外挂类案件最为常见的适用罪名。 适用本罪应当把握以下三个核心要点： 第一个要点， 主观目的。以营利为目的为前提， 开发销售行为通常具备明显的营利目的。 第二个要点， 客观行为。应当同时具备“复制发行、 通过信息网络向公众传播”或者“故意避开或者破坏技术措施”的客观行为， 二者常以外挂的技术实现方式同时呈现。 第三个要点， 入罪标准。依据两高知识产权刑事司法解释第十三条， 违法所得数额在三万元以上的为“违法所得数额较大”； 非法经营数额在五万元以上的为“其他严重情节”； 数额、 数量达到相应规定标准十倍以上的为“违法所得数额巨大或者有其他特别严重情节”， 分别对应三年以下、 三年以上十年以下两档法定刑。
（二）提供侵入、 非法控制计算机信息系统程序、 工具罪
本罪系《刑法》第二百八十五条第三款规定之罪， 系《刑法修正案（七）》于2009年增加， 经《刑法修正案（十一）》进一步规范。 适用本罪应当把握以下三个核心要点： 第一个要点， 客观行为。提供专门用于侵入、 非法控制计算机信息系统的程序、 工具， 或者明知他人实施侵入、 非法控制计算机信息系统的违法犯罪行为而为其提供程序、 工具。 第二个要点， “专门用于”的认定。司法机关通常依据外挂的功能模块、 说明文档、 宣传话术判断是否属于“专门用于”绕开技术保护、 获取非正常权限的程序工具。 第三个要点， 情节标准。“情节严重”参照前款规定执行， 情节严重的依照第二款规定处三年以下有期徒刑或者拘役， 情节特别严重的处三年以上七年以下有期徒刑。
（三）非法获取计算机信息系统数据、 非法控制计算机信息系统罪
本罪系《刑法》第二百八十五条第二款规定之罪。 适用本罪应当把握以下三个核心要点： 第一个要点， 客观行为。违反国家规定， 侵入计算机信息系统或者采用其他技术手段， 获取该计算机信息系统中存储、 处理或者传输的数据， 或者对该计算机信息系统实施非法控制。 第二个要点， 与外挂的关联。当外挂绕开校验机制读取、 修改游戏后台数据、 玩家账号数据时， 可能触及本罪。 第三个要点， 情节标准。“情节严重”处三年以下有期徒刑或者拘役， “情节特别严重”处三年以上七年以下有期徒刑， 并处罚金或者单处罚金。
（四）破坏计算机信息系统罪
本罪系《刑法》第二百八十六条规定之罪。 适用本罪应当把握以下三个核心要点： 第一个要点， 客观行为。违反国家规定， 对计算机信息系统功能进行删除、 修改、 增加、 干扰， 造成计算机信息系统不能正常运行。 第二个要点， 与外挂的关联。外挂导致游戏服务器宕机、 玩家大规模掉线、 数据异常， 严重影响正常运营秩序时， 可能被认定为破坏计算机信息系统。 第三个要点， 后果标准。“后果严重”处五年以下有期徒刑或者拘役， “后果特别严重”处五年以上有期徒刑。 第286条之一规定的拒不履行信息网络安全管理义务罪系网络服务提供者责任条款， 不直接对应外挂的开发销售者。
（五）非法经营罪
本罪系《刑法》第二百二十五条规定的兜底性罪名。 适用本罪应当把握以下两个核心要点： 第一个要点， 适用情形。外挂交易规模特别巨大、 渠道涉及面极广、 严重扰乱市场秩序的， 可能适用本条第（四）项“其他严重扰乱市场秩序的非法经营行为”。 第二个要点， 慎用原则。本罪应当严格把握入罪边界， 避免在侵犯著作权罪已经完整评价的情况下重复评价， 防止客观归罪。
三、 责任主体的分层与认定
外挂行为的刑事责任应当按照主体角色分层认定。 应当把握以下四个核心要点：
第一个要点， 开发制作外挂的。源头行为人， 通常以侵犯著作权罪、 提供侵入计算机信息系统程序工具罪的核心主体追究刑事责任， 技术与著作权双重属性兼具。司法实践中应当重点审查源代码、 美术素材、 资源文件等的来源与传播范围。
第二个要点， 销售与代理销售的。处于流通链条关键节点， 以共犯论处， 可以按照其在共同犯罪中的地位作用认定主从犯； 销售数额巨大或者具有其他严重情节的， 应当作为重点追究对象。依据两高知识产权刑事司法解释第十三条， 违法所得数额在三万元以上的为“违法所得数额较大”； 非法经营数额在五万元以上的为“其他严重情节”， 为销售代理环节的数额辩护提供了具体依据。
第三个要点， 单纯使用的。应当根据使用行为是否造成计算机信息系统不能正常运行、 是否侵入后台数据、 是否具备传播扩散情节综合判断； 仅作个人游玩使用、 未实施销售、 未造成系统破坏的， 实践中刑事追诉的可能性较低。
第四个要点， 提供支付结算帮助、 技术维护、 平台推广的。依照其在共同犯罪中所起作用， 以共犯论处， 可以从轻、 减轻或者免除处罚。
四、 “未经许可”与“破坏技术措施”的核心要件审查
“未经许可”与“破坏技术措施”是侵犯著作权罪适用中的两大核心要件， 应当从以下四个方面开展审查：
第一个方面， 权利基础。确认游戏作品的著作权人或权利人主体， 是否经过合法授权链条， 是否享有计算机软件作品、 美术作品、 视听作品等多项权利； 权利人主张系专有使用权人时， 应当审查专有使用权合同、 登记证书等权属证据。
第二个方面， 复制与传播。外挂是否复制了游戏源代码、 美术素材、 资源文件， 是否通过信息网络将作品片段、 修改版客户端向公众传播， 是否达到“复制件数量合计五百份以上”或者司法解释所列“通过信息网络向公众传播数量合计五百件（部）以上、 下载数量达到一万次以上、 以会员制方式传播注册会员达一千人以上”等严重情节标准。
第三个方面， 技术措施的认定。游戏运营方是否采取了访问控制、 密钥校验、 加密通信、 防作弊模块等技术保护措施， 外挂是否实施了避开或者破坏上述措施的具体技术行为， 是否具备“故意”。需要特别注意的是， 并非所有对外挂程序的接触均构成“破坏技术措施”， 应当以客观技术行为与主观故意相结合。
第四个方面， 主观明知。行为人是否明知其所提供的装置、 部件、 技术服务主要用于避开、 破坏技术措施而提供。 司法解释第十三条第二款专门规定， “明知他人实施侵犯著作权犯罪， 而向他人提供主要用于避开、 破坏技术措施的装置或者部件， 或者为他人避开、 破坏技术措施提供技术服务， 违法所得数额、 非法经营数额达到前款规定标准的， 应当以侵犯著作权罪追究刑事责任”。
五、 辩护要点的系统展开
外挂类案件辩护应当从以下五个核心要点系统展开：
第一， 罪名适用的精细辩护。结合外挂技术原理与法律属性， 论证符合本罪不应当构成彼罪； 保留技术鉴定、 司法会计鉴定的独立审查意见， 针对“专门用于侵入、 非法控制”的认定提出程序与实体的双重异议。
第二， 数额与情节的逐项核减。围绕违法所得、 非法经营数额、 复制件数量、 传播数量等情节辩护点， 逐项组织质证， 对重复计算、 上下游未遂、 销售未遂、 对开发未参与等情形提出核减意见， 争取在“数额较大”与“数额巨大”或者“严重情节”与“特别严重情节”之间降低量刑档次。
第三， 主观明知的有限辩护。审查行为人是否存在“明知他人实施侵权犯罪”的主观故意， 对仅作技术支持、 仅提供物流便利、 仅作零星参与的人员， 主张其在共同犯罪中起次要或辅助作用。
第四， 从犯与单位犯罪的责任切割。注重审查单位决策程序、 违法所得归属及业务员行为归属， 争取单位犯罪下的责任切割和从犯认定， 叠加自首、 坦白、 立功、 认罪认罚等法定、 酌定从宽情节。
第五， 电子数据的程序审查。对远程勘验、 电子数据提取、 第三方鉴定机构出具的鉴定意见严格审查取证合法性、 固定程序与质证程序， 对瑕疵证据及时提出排除。
六、 示意性案例的辩护解读
【示意案例一】技术人员王某独立开发针对某热门网游的“透视+自动瞄准”外挂， 以会员制在境外网站销售， 半年内发展会员1100余人、 累计获利近40万元。 公安机关注要侦查服务器数据与会员名册， 移送起诉时认定为侵犯著作权罪与提供侵入计算机信息系统程序工具罪的想象竞合。 辩护律师提出： 外挂程序系王某独立编写， 不存在对游戏源代码、 美术素材的复制发行， 不符合《刑法》第二百一十七条第（一）项“复制发行、 通过信息网络向公众传播”的情形； 但王某主观上具有绕开技术措施的故意、 客观上有销售绕开技术保护装置并达到司法解释所列数额标准， 应当以侵犯著作权罪（绕开技术措施）单一罪名定罪。 法院最终采纳意见， 按侵犯著作权罪“数额巨大”定罪量刑。 本案提示， 罪名适用的精细辩护是降档处理的关键突破口。
【示意案例二】某高校学生张某受雇于他人， 在某网络平台担任外挂代理销售员， 每月领取固定工资3000元、 提成5000元， 累计参与销售金额不足10万元。 辩护律师提出： 张某仅领取工资、 缺乏独立决策权， 在共同犯罪中处于辅助地位； 销售金额虽达“数额较大”但尚未达“数额巨大”； 张某主动到案、 如实供述， 符合自首条件， 且自愿认罪认罚。 检察机关采纳意见对其作出相对不起诉决定。 本案提示， 责任分层与从犯认定、 认罪认罚叠加， 是销售代理环节的重要辩护空间。
【示意案例三】网约车司机李某下载并使用某款外挂从事网游打金， 未实施销售、 推广或者传授行为。 经查， 李某使用外挂导致所在服务器出现小规模卡顿， 但未造成不能正常运行的后果， 也未侵入后台数据。 公安机关最初以提供侵入计算机信息系统程序工具罪立案侦查。 辩护律师提出： 李某系使用行为而非提供行为， 不符合《刑法》第二百八十五条第三款的客观构成要件； 即便将使用行为纳入评价， 也未达到“后果严重”的入罪标准。 公安机关最终作出撤销案件决定。 本案提示， 使用与提供的界分、 情节显著轻微的把握， 是使用环节的关键辩护点。
结语
游戏外挂行为的刑事风险与辩护是一项高度专业化的工作， 涉及侵犯著作权罪、 破坏计算机信息系统罪、 提供侵入计算机信息系统程序工具罪、 非法获取计算机信息系统数据罪、 非法经营罪等多个罪名的适用边界与责任分层。 依据《刑法》第二百一十七条第（一）项、 第（六）项， 第二百八十五条第二款、 第三款， 第二百八十六条以及两高知识产权刑事司法解释（法释〔2025〕5号）的数额与情节标准， 此类案件辩护应当回归到“罪名适用精细、 责任主体分层、 数额情节核减、 主观明知有限、 电子数据程序审查”的五重维度。 辩护律师应当从罪名适用的精细辩护、 数额与情节的逐项核减、 主观明知的有限辩护、 从犯与单位犯罪的责任切割、 电子数据的程序审查五个方向系统展开， 为当事人争取降档处理、 不起诉或者缓刑的最大空间。江西吉泰律师事务所王吉成律师长期在江西吉安及周边地区办理刑事案件， 专注刑事辩护业务， 注重从罪名适用、 责任分层、 数额情节、 电子数据合规性审查全流程为当事人争取合法权益。 如需专业法律帮助， 欢迎致电 183-0796-5661 或添加微信 lawyer_wang_zz 咨询。 需要特别声明的是， 本文所引法律条文、 司法解释均为公开发布的规范性文件， 【示意案例】部分均为概括性描述， 不指向任何真实案件、 案号或裁判文书， 仅用于法律逻辑的阐述。 涉及具体案件时， 仍需结合案件全部事实与证据进行专业、 精细的应对。
免责声明： 本文仅为普法性探讨， 不构成具体案件的法律意见。 如您面临具体法律问题， 建议及时咨询专业律师获取针对性的法律服务。
联系方式：
• 咨询电话： 183-0796-5661
• 微信号： lawyer_wang_zz
• 办公地址： 江西省吉安市吉州区平园路9号金光道大厦19楼
• 执业机构： 江西吉泰律师事务所
律师提示：游戏外挂行为横跨侵犯著作权罪与计算机信息系统类犯罪两大领域。 《刑法》第二百一十七条经《刑法修正案（十一）》修订后， 明确将“复制发行”扩展为“通过信息网络向公众传播”， 并新增“故意避开或者破坏技术措施”作为独立情形； 《刑法》第二百八十五条经《刑法修正案（七）》扩充后， 涵盖非法获取数据、 非法控制、 提供程序工具三款罪名； 上述条款与《刑法》第二百八十六条、 第二百二十五条共同构架了外挂类案件的刑事规范体系。 辩护应当区分开发、 销售、 代理、 使用不同责任主体， 在罪名适用、 数额情节、 主观明知、 共同犯罪、 电子数据程序合法性等维度系统发力。 辩护律师应当协助当事人准确把握上述要点， 在网络犯罪案件的全流程中守护当事人的合法权益。