删库致89TB AI数据被毁：破坏计算机信息系统罪的辩护要点

AI模型和训练数据属于刑法保护的"计算机信息系统"数据，擅自删除造成严重后果的，构成破坏计算机信息系统罪——这不是劳动纠纷，不是"内部矛盾"，而是最高可判五年以上的刑事犯罪。京津冀检察机关9月15日发布的典型案例还释放了新信号：恢复数据消耗的算力成本可以计入经济损失，犯罪数额认定标准正随AI产业升级而更新。对技术人员而言，"我有系统权限"从来不是免罪金牌。

一、案例回顾：一次"顺手删库"，五年十个月刑期

王某某的动机在技术人员中并不罕见：想借公司算力帮朋友训练模型。违规登录服务器集群后，遇到存储空间不足，他没有走申请流程，而是直接输入最高权限指令强制删除数据——被删的是公司自研AI模型及训练数据约89TB，研发项目随之停摆。

结果分三层：刑事责任上，破坏计算机信息系统罪成立，有期徒刑五年十个月；民事责任上，附带民事诉讼判赔20余万元（数据恢复的人力成本与算力成本）；职业后果上，技术人员职业生涯基本终结。这起案件被京津冀检察机关列为典型案例，理由在于它划定了两条边界：AI模型及训练数据是刑法保护的"计算机信息系统"资产；数据恢复的算力成本属于经济损失。

二、为什么定破坏计算机信息系统罪，而不是其他罪名？

《刑法》第286条第2款规定：违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

本案的定性逻辑值得拆解：

• 行为要件：删除操作属于第286条第2款的典型行为。王某某使用最高权限账号不影响定性——刑法评价的是"违反国家规定"的操作，而非账号权限来源。
• 对象要件：89TB的AI模型及训练数据是存储于计算机信息系统中的数据。本案的典型意义正在于此：AI核心资产（模型权重、训练集）被明确纳入"数据"范畴，与传统的业务数据同等保护。
• 结果要件：根据两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号），违法所得5000元以上或造成经济损失1万元以上即属"后果严重"，达到该标准五倍以上属"后果特别严重"。本案恢复成本20余万元，远超5万元的"特别严重"门槛，对应五年以上量刑档——五年十个月的刑期与此吻合。

三、后果特别严重如何认定？辩护空间在哪里？

量刑档落在五年以上，辩护的核心自然围绕"数额"与"要件"展开：

• 损失数额的合理性：损失认定以"恢复数据的实际支出"为核心。辩护角度包括：数据是否确实不可低成本恢复、恢复方案是否必要合理、人力成本与算力成本的计价是否公允、间接损失（如停摆期间的机会成本）是否被不当计入。本案中算力成本被采纳为新类型损失项，反向说明数额认定的技术细节需要专业质证——算力单价、时长、市场可比价格都可作为攻防点。
• 因果关系与多因一果：若系统本身存在备份缺陷、公司管理有过失，需论证损害扩大部分与删除行为之间的因果比例，争取在量刑中体现。
• 主观方面：破坏计算机信息系统罪是故意犯罪。若删除行为系操作失误、脚本缺陷所致，无删除故意，则可能不构成本罪——这也提示辩护中要仔细区分"故意删"与"误删"。
• 程序与证据：电子数据的提取、固定、鉴定是否合规，鉴定机构资质、日志完整性，都是常见质证方向。

需要强调：五年以上量刑档下，退赔、谅解、认罪认罚仍是争取从宽的现实路径，但幅度有限——最好的辩护永远发生在行为之前。

四、企业与技术人员如何双向避险？

企业端：

1. 权限分级与最小授权：最高权限指令应双人复核、操作留痕，杜绝"一人一账号可删全库"。
2. 删改操作审批流：生产环境的数据删除须走审批工单，事后可审计。
3. 异地备份与容灾：关键模型与训练数据定期快照、离线备份，把"删库"的损害物理压低——损害额降下来，刑事责任档位才可能降下来。
4. 离职与转岗交接：即时回收权限，防范情绪性报复性删库。

技术人员端：

1. 权限不等于授权：能操作不代表可以操作，生产环境的删除、清空、格式化务必先走流程。
2. 不"顺手"、不"借用"：用公司算力办私事本身就是违规行为，出事后违规情节会被整体评价。
3. 误删立即报告：主动报告、配合恢复是最小化损害的手段，也可能影响主观要件认定。
4. 与公司的纠纷走民事渠道：薪资、股权争议再大，也不要拿数据当筹码。

广东华商律师事务所潘杰峰律师点评

这起案例有两个信号值得所有技术团队重视：一是AI模型与训练数据已被司法实践明确纳入刑法保护，AI企业的核心资产不再是"法外之地"；二是算力成本计入损失，意味着AI企业的损失数额会比传统企业更高、量刑档位更容易上探。我接触的技术人员普遍有一个认知误区——以为"账号里有权限"就代表操作合法，实际上刑法看的是行为有无正当性依据，不是技术能力。企业与其在出事后追究，不如把删除审批与备份容灾做成基础设施；技术人员则要记住一条底线：生产环境的破坏性操作，走完流程再动手。

FAQ

Q1：在自己有权限的账号里删除数据，也算犯罪吗？

A：算。账号权限是技术能力，不是法律授权。《刑法》第286条评价的是"违反国家规定"对系统数据进行删除、修改并造成严重后果的行为。拥有最高权限的管理员违规删除生产数据造成严重后果的，同样构成本罪。

Q2：删库后数据大部分恢复了，还会被追究刑事责任吗？

A：会。定罪看行为当时的后果与情节，恢复情况影响的是损失数额认定和量刑，而非犯罪是否成立。且本案确认数据恢复支出的算力成本、人力成本均可计入经济损失——恢复得越多，损失数额可能越高。

Q3：员工删库，公司除了报案还能做什么？

A：可以同步采取四类措施：立即切断其权限并保全操作日志、备份等电子证据；评估数据恢复方案并留存支出凭证（这直接关系损失认定）；提起附带民事诉讼或另行民事诉讼主张赔偿；对暴露出的权限管理漏洞进行整改，防范二次损害。

---

本文系广东华商律师事务所潘杰峰律师团队出品，仅供客户与行业参考，不构成正式法律意见。