律师声明不是吓人：“开盒” 涉刑的 3 个构成要件

近日，歌手陈楚生因音乐节场次相关争议遭遇网络 “人肉开盒” 事件引发广泛关注。网传有涉事主体非法散布其身份证号、手机号等个人信息，并伴随电话骚扰等行为。10 月 5 日，其工作室委托律师发布声明称，已完成证据保全、锁定 6 个涉嫌侵权的账号，将采取刑事控告 + 民事侵权诉讼双线追责。

从个人信息被挂网扩散，到针对性骚扰，“人肉开盒” 早已不是普通的网络口角，而是明确触碰法律红线的行为。尤其是 2026 年 9 月最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》后，利用 AI 技术聚合信息 “挖隐私” 的 “新型开盒” 也被正式纳入司法规制范围。本文结合现行法律与最新司法规则，拆解 “人肉开盒” 的法律边界。

一、“人肉开盒” 的刑民边界：不是所有泄露都涉刑

“人肉开盒” 本质上是非法获取、向不特定公众散布他人公民个人信息的行为，在法律上分为民事侵权与刑事犯罪两个层级，二者核心区别在于情节严重程度。

民事侵权：非法公开即构成违法

根据《民法典》第 1032 条隐私权条款、《个人信息保护法》第 10 条规定，自然人的个人信息与隐私受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

除法律另有规定的情形（如公共利益、新闻报道等）外，只要行为人未经权利人同意，向不特定公众散布或者非法向他人提供身份证号、手机号、住址等个人信息，无论传播范围大小、是否造成实际损失，都构成对个人信息权益及隐私权的侵害。权利人有权要求停止侵害、删除侵权内容、赔礼道歉，造成严重精神损害的还可主张精神损害抚慰金。

刑事犯罪：需满足 “情节严重” 入罪标准

并非所有 “开盒” 行为都构成犯罪，只有达到情节严重程度，才会触犯《刑法》第 253 条之一的侵犯公民个人信息罪。根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，在信息网络上发布公民个人信息，属于 “非法提供公民个人信息”，满足以下 3 类情形之一即达到入罪标准：

1. 信息数量标准：行踪轨迹、通信内容、征信、财产信息 50 条以上；住宿、通信记录、健康生理、交易信息 500 条以上；其他一般个人信息 5000 条以上。
2. 违法所得标准：违法所得 5000 元以上。
3. 情节兜底标准：虽未达到上述数量、数额标准，但造成被害人严重精神损害、经济损失，或者引发恶劣社会影响等严重后果的，也可认定为 “情节严重”。

最高人民法院发布的人格权保护典型案例已明确：通过网络 “开盒” 方式公开他人个人信息，即便信息数量未达数值标准，但若传播范围广、导致被害人工作生活受到严重影响，仍可依据 “其他情节严重的情形” 依法追究刑事责任。

二、AI 聚合公开信息 “挖隐私”，如何认定违法？

随着 AI 技术普及，“用 AI 扒信息” 成为新型开盒手段：通过 AI 工具聚合分散在网络各处的公开信息，交叉比对、推理还原出完整的个人身份、联系方式、行踪轨迹。不少人存在 “信息本来就是公开的，凭什么算违法” 的误区，这一问题在最新司法规则中已有明确结论。

最高法新规：AI 开盒属于规制范围

2026 年 9 月最高人民法院发布的《关于依法审理涉人工智能纠纷案件的意见》中，明确规制滥用人工智能技术侵害人格权益的行为，利用 AI 聚合公开信息实施 “人肉开盒”、网络暴力，属于典型的规制情形。

核心判断标准：是否超出 “合理预期”

根据该《意见》确立的裁判规则，为 AI 模型训练在合理范围内处理已合法公开的个人信息，且个人未明确拒绝的，一般不认定为侵权。但如果利用 AI 技术对分散的公开信息进行聚合、推理、挖掘，生成并公开能够识别特定自然人的敏感个人信息，超出了信息公开时的场景与合理预期，对个人权益造成重大影响的，仍构成侵权。

简单总结 3 个判断维度：

• 单纯浏览、获取单条公开信息，不违法；
• 用 AI 批量聚合、深度挖掘出隐私信息并公开，可能违法；
• 用于 “开盒”“网暴” 等恶意用途的，直接落入法律禁止范畴。

三、个人信息被挂网，如何取证与报案？

无论是公众人物还是普通公民，遭遇 “人肉开盒” 时都可以按照以下步骤依法维权：

第一步：第一时间完整取证

• 对发布侵权信息的页面、账号信息、评论转发内容进行公证保全，或使用可信电子存证工具固定证据，注意留存证据原始载体，避免仅存截图导致效力不足；
• 保存骚扰电话、短信、私信的记录与录音；
• 向平台发函申请调取发布者的注册信息、IP 地址、操作日志。

第二步：民事维权路径

• 先向平台投诉，要求删除侵权内容、封禁侵权账号；
• 若侵权影响较大，可向法院提起人格权纠纷诉讼，要求停止侵害、赔礼道歉、赔偿财产损失与精神损害抚慰金。

第三步：刑事报案路径

• 携带证据材料向案发地或居住地公安机关报案；
• 若公安机关暂未立案，可向检察机关申请立案监督；符合刑事自诉法定条件的，可依法向人民法院提起自诉。

需要特别说明的是，若查实行为人不仅泄露个人信息，还伴有电话轰炸、上门滋扰、恐吓威胁等行为，还可能同时构成寻衅滋事罪等其他罪名，将依照处罚较重的规定定罪处罚。

结语

网络空间不是法外之地，观点分歧、纠纷争议都不能成为突破法律边界的理由。从民事侵权到刑事犯罪，“人肉开盒” 的每一步都在法律的评价范围内。尤其是 AI 技术加入后，信息挖掘的门槛降低、危害放大，司法层面也已同步升级规制力度。

对个人而言，遇到信息泄露要及时取证、依法维权；对所有网络用户而言，转发、扩散他人隐私信息同样可能承担连带法律责任。守住个人信息的法律红线，是每个网络参与者的底线。

如您遭遇个人信息泄露、网络暴力等人格权侵权问题，可联系专业律师评估案件，制定完整的维权方案。