「賣掛」涉刑！一文詳解首例「AI外掛」案

5月6日，江西省鷹潭市餘江區人民法院公開宣判了全國首例「AI外掛」案，對被告人王某合以提供侵入、非法控制電腦資訊系統程序、工具罪判處有期徒刑三年，緩刑五年，併罰金。被告已退繳的違法所得及扣押的作案工具予以沒收，上繳國庫；剩餘未退繳的個人違法所得繼續追繳。王某合表示服從判決，不上訴。

該「AI外掛」案涉案金額高達3000餘萬元，被告人王某合非法獲利共計629萬餘元，其利用AI技術對「外掛」進行批量製作和銷售，並不斷發展下線代理層層加價，賺得盆滿缽滿。隱藏而暴利的黑色產業鏈於今水落石出，對於人工智慧時代的遊戲外掛，因何觸刑？構成罪名相比以往有何變化？颯姐團隊今天就帶大家一探究竟。

01「AI外掛」到底有何特別？

本案中犯罪集團的主犯王某合，年僅26歲，曾是一名AI領域的從業者，在2021年初，王某接觸了FPS遊戲（First-person Shooting Game），並無意中看到一條介紹「AI外掛」的講解視頻，興起購買並自行使用了外掛。幾次嘗試後，王某於2022年先後聯絡萬某至、張某等人編寫「AI外掛」程式。程序製作完成，王又利用網路平台招募了陳某勇、張某文等人作為代理銷售程序，透過出售外掛點卡密碼等獲取利潤。至案發，王某合非法獲利共計629萬餘元，支付萬某至製作費用84萬餘元，支付張某製作費用42萬餘元。

經鑑定，案涉「AI外掛」中「cvc」等程式對多款遊戲中游戲畫面資料進行了未授權獲取，對遊戲中處理的滑鼠資料指令進行了未授權的修改，增加了遊戲中「自動瞄準」和「自動開槍」的功能，幹擾了遊戲的正常運作環境，屬於破壞性程序。盒子程式原始碼具有接收計算機USB端口傳輸的滑鼠資料指令，並對指令進行計算解析，再將計算結果發送至計算機USB端口，從而實現控制計算機滑鼠指標自動移動和點擊的功能。 

與傳統的遊戲外掛相比，「AI外掛」並不需要依賴和獲取任何遊戲記憶體數據，而完全透過遊戲畫面視覺識別、大數據模型運算的方式來將操作數據傳輸到遊戲中。尤其是對於像FPS第一視角射擊類遊戲，AI外掛的通用性得到了極大發揮，使用較為簡單的目標檢測YOLO演算法即可實現——分析遊戲畫面，定位敵人，移動準星，一槍爆頭。根據演算法工作者相關分析，在《決勝時刻》、《GTA-5》等真實場景遊戲中使用這類“AI自瞄準外掛”，使用模型簡單，算力消耗低，具備易操作性和可複製性，因此此外掛攻陷大部分FPS遊戲平台可謂摧枯拉朽。

同時，由於不需要讀取和修改遊戲內存數據（這實際上也是傳統反作弊程序檢測的條件），該類“AI外掛”更加具有隱蔽性，它的交互方式與人類玩家別無二致，都是通過“看”，所以更難以被反作弊程序所監測。

02 製售AI外掛的「超級個體」們，刑法怎麼規制？

早在2019年，就有大量遊戲外掛製售平台甚囂塵上，例如當時體積最大的「叉叉助手」就是形成了良好閉環的商業模式，創新地打造了聚合外掛平台。除了銷售遊戲腳本外，還有外帶軟體、叫車等搶單腳本。平台員工負責營運維護，另外與平台有連結的腳本開發者達2,000人，破案後涉案金額逾億元。在「叉叉助手」一案中，需要謹慎考慮平台與個人的刑事責任分配問題，因為製作與銷售遊戲腳本的環節明顯分離，腳本作者並不參與平台的運營，對於涉及範圍、金額、人員數量等要件影響有限，應做分層處理。

這次「AI外掛」一案，依靠較少的程式碼編寫人員就能實現大量化銷售外掛，實則是在人工智慧技術的加持下，減少了對遊戲數據的編寫流程，降本增效，有利於快速作戰。那麼，在相對扁平化、一體化的人員管理中，編寫與銷售代理未有明顯環節隔間，實際上便似乎難以排除腳本編寫人員的主觀不法性。

對於適用罪名問題。其一，通常的平台模式，利用遊戲資料編制腳本後在平台內部進行售賣，根據《刑法》第217條規定，可能侵犯遊戲廠商或遊戲軟體著作權人的合法權益，涉嫌構成侵犯著作權罪。而在本次AI外掛一案中，雖透過操作滑鼠自動瞄準等指令，對遊戲環境造成了破壞，但並不涉及複製發行遊戲本身資料的問題，也就幾乎不存在侵犯軟體著作權的風險。

其二，對於《刑法》第285條，關於非法取得電腦資訊系統資料、非法控制電腦資訊系統罪的規定，由於AI外掛並未侵入電腦資訊系統儲存、處理或傳輸的數據，故也不構成該罪。最後，根據《刑法》第285條第三款規定，以及《最高院、最高檢關於辦理危害計算機資訊系統安全刑事案件應用法律若干問題的解釋》第二條第（二）項規定，「具有避開或突破電腦資訊系統安全保護措施，未經授權或超越授權對電腦資訊系統實施控制的功能的”，應構成提供侵入、非法控制電腦資訊系統程式、工具罪。由此可見，鷹潭市餘江區人民法院對本次被告人王某的定罪量刑非常準確。

對於遊戲競技而言，使用外掛不僅破壞了遊戲環境的平衡性，使普通玩家處於不平等境地，降低遊戲意願；也同時影響遊戲運營商的經濟效益，為反制外掛必須投入額外資源，嚴重者，遊戲外掛由於破壞了操作程序，也可能增加系統本身的病毒風險，或被用於其他網路犯罪活動。這次「AI外掛」第一案宣判，為遊戲產業的系統、資料安全等合規風險敲響了警鐘。

03 寫在最後

目前，遊戲廠商針對「AI外掛」的反作弊技術也道高一尺魔高一丈，如騰訊透過「Replay方案」分析遊戲玩家在操作中的所有數據，用AI即時檢測AI，識別滑鼠輸入的異常波動等，可快速揪出外掛並封禁帳號，維護系統安全。

新科技總是與新倫理伴而生，在舊有技術框架下我們慣於維護的道德準則可能面臨挑戰，甚至落入刑網。對於本案這類多人線上競技遊戲，編寫腳本，製售外掛，不僅極大破壞公平，也容易引發系統風險，在未來也將被執法部門重點監管。對各位程式設計師，務必正確對待技術中立性，發揚科技向善，以免遭受牢獄之災；對遊戲運營者，也要對平台安全保持高度關注，及時對外掛玩家封號處理；作為遊戲玩家，須提高法律意識，拒絕使用外掛，並積極維護良好遊戲環境。