近年来,不断涌现的网络爬虫司法案例严肃地提示着人们,爬虫技术并非完全安全的计算机程序。尤其是在大数据、人工智能、区块链技术火热的今天,爬虫行为呈多样化、复杂化的发展趋势,其犯罪手段与犯罪对象的多变也对刑法的规制能力提出了挑战。在整理的有关爬虫犯罪的刑事判决书中,通过对犯罪手段与犯罪对象等方面的分析发现,以非法获取计算机信息系统数据罪为代表的传统计算机犯罪罪名在打击数据抓取犯罪时存在适用问题:第一,犯罪行为类型化定位不准;第二,犯罪对象内涵不清。传统计算机犯罪罪名以计算机安全为法益核心的模式不能解决爬虫犯罪对数据安全的侵害问题,数据安全法益在计算机犯罪思维下不能得到有效保护。为应对爬虫类数据犯罪行为,非法获取计算机信息系统数据罪必须要摆脱对计算机信息系统的依附,以数据安全法益为核心对该罪的构成要件进行解释,以访问和获取的双重违法性认定数据抓取行为的非法性,以数据的安全保护需求确定数据法益侵害性。一方面有助于将数据化的传统信息内容排除出数据安全法益的保护领域,以免非法获取计算机信息系统数据罪和其他罪名出现争议,另一方面找到了犯罪对象这一突破点,提供了判断数据抓取行为有罪与无罪、罪轻与罪重的认定标准,避免该罪的滥用现象。论文由四部分组成:第一部分介绍了爬虫行为的数据犯罪风险以及对数据法益的侵害性;第二部分整理司法判决,发现非法获取计算机信息系统数据罪在治理爬虫犯罪时出现的问题,揭示出问题原因在于数据法益的保护缺失;第三部分介绍域外关于数据犯罪、爬虫行为的制度经验与实践经验;第四部分提出以数据安全法益为核心对非法获取计算机信息系统数据罪的构成要件重新进行解释,避免其成为“口袋罪”。