内容摘要：深夜两点，程序员老周盯着屏幕上的代码，手指悬在回车键上方。那是一段能悄无声息潜入对手公司系统的病毒程序——他花了两周写的，不偷钱，只偷一份客户名单。他按下回车，三秒后，对方的防火墙日志里多了一条被标记

深夜两点，偷偷程序员老周盯着屏幕上的复制代码，手指悬在回车键上方。病毒那是算不算犯一段能悄无声息潜入对手公司系统的病毒程序——他花了两周写的，不偷钱，偷偷只偷一份客户名单。复制他按下回车，病毒三秒后，算不算犯对方的偷偷防火墙日志里多了一条被标记为“正常”的访问记录。老周后来被刑拘，复制罪名是病毒“非法获取计算机信息系统数据罪”，判了两年。算不算犯他蹲在看守所里还想不通：我没搞破坏，偷偷没偷钱，复制就复制了点数据，病毒怎么就成了犯罪？

法律不看动机，看行为。我国《刑法》第285条白纸黑字写着，侵入他人计算机系统或者采用其他技术手段，获取该系统中存储、处理或者传输的数据，情节严重的，处三年以下有期徒刑或者拘役。老周觉得自己只是“看看”，但法律眼里，“复制”本身就是一种“获取”。哪怕你只是把文件拖进U盘，没带出机房，只要未经授权，就已经踩线了。更狠的是，很多病毒程序自带“传染性”——你复制一份，它可能自动复制十份。这时候罪名就升级了，可能套上《刑法》第286条的“破坏计算机信息系统罪”，最高能判七年。

有个案例特别典型。某电商公司的运维小李，为了报复老板扣奖金，写了个脚本偷偷复制数据库里的用户手机号，存到自己私人云盘里。他没用这些号码打电话，没卖，纯粹想“留个证据”将来举报公司泄露隐私。结果公司发现数据异常后直接报警，小李因“非法获取公民个人信息罪”被起诉，叠加“非法侵入计算机信息系统罪”，数罪并罚，判了三年半。他哭诉自己“只是想自保”，但法官一句话点醒他：“你复制的那一刻，就已经把别人的隐私变成了你的筹码——哪怕你从没用过这个筹码。”

那有人会问：我复制的是自己参与的代码，或者公司已经允许我访问的文件，算不算？这就要看“授权边界”了。比如你是运维，有权查看日志，但你把日志批量复制到个人电脑，这超了权限范围，照样算违法。现实中很多程序员栽在这——觉得“我能看到”等于“我能拿走”，其实大错特错。权限是分层的，能读不等于能拷，能拷不等于能带走。

我自己见过一个更隐蔽的情况。某安全研究员为了写漏洞报告，从某政府网站复制了一段未加密的登记信息，总共两百条，全是姓名和身份证号。他本意是证明系统有漏洞，写完报告就删了，没外传。结果网站方发现访问记录后直接报案，他差点被批捕，最后靠律师反复沟通才改成行政处罚。你说冤不冤？但法律就是这么硬——系统不是你建的，数据不是你授权的，你伸手了，就是越界。

所以别拿“我只是复制”当挡箭牌。偷数据比偷钱包更隐蔽，但性质一样恶劣。钱包丢了你能发现，数据被复制了可能几个月后你才知道，而那时候你的隐私早就在暗网里转了好几圈了。技术圈里有个老话：能力越大，责任越大。写代码的手，能造出改变世界的工具，也能把自己送进监狱——中间只隔着一行“未经授权”的注释。