科技博客 mortoray.com 刊出一篇文章，标题为《Why aren't AI companies being charged for hacking?》。它抛出的问题很直接：在 AI 模型训练高度依赖网络数据的当下，为何极少有 AI 公司因大规模抓取内容而被以“黑客”相关罪名追究？
这个问题值得关注，因为它触及法律与技术之间的模糊地带。
其一是行为定性。网页抓取本身早已存在，搜索引擎、聚合服务都在做类似的事。当抓取规模从“索引”扩展到“复制并用于训练”，它与“入侵计算机系统”之间的距离该如何界定，目前并没有清晰共识。
其二是授权边界。网站通过 robots.txt、用户协议与访问限制表达“不欢迎”的态度，但这些技术性或合约性声明，在多大程度上构成具有法律意义的边界，仍是争议焦点。若违反它们只带来民事责任而非刑事风险，追责的威慑力自然有限。
其三是责任归属。数据获取常经由第三方数据集、爬虫服务或合作方完成，链条拉长之后，确定追责对象变得更加复杂，也让“谁在实施抓取”这一问题难以简单回答。
对 AI 从业者而言，这篇文章的价值不在于给出答案，而在于提示一个尚未被充分讨论的风险面：训练数据的来源合规问题，目前更多停留在民事纠纷与舆论批评层面。这既意味着短期内的操作空间，也意味着数据获取策略的合规审查应当被纳入模型开发流程，而不仅是法务部门的常规工作。当技术能力跑在规则之前，谁来划定那条线，仍是一个开放问题。