大数据时代背景下,网络爬虫作为一种算法或脚本程序,凭借其在数据抓取中精准性、高效性、广覆盖性的特征,常被应用于搜索引擎、检测系统漏洞等领域。然而,中立技术也存在着异化的可能性,虽然技术本身不存在合法非法之分,但是爬虫行为却有着善恶之别。恶意爬虫行为的蔓延,给计算机信息系统和数据安全都带来了极大的威胁。2017年上海晟品网络科技有限公司因为滥用爬虫技术而被判处非法获取计算机信息系统数据罪,这也是我国首例爬虫行为入罪案,司法实践表明恶意网络爬虫行为逐渐从民事侵权、不正当竞争演变为了刑事犯罪,因而爬虫行为的刑法规制问题也逐渐进入了学者们的视野。然而面对新技术的兴起,我国的刑法规制目前呈现出严厉化的趋势。关于恶意爬虫行为的侵害对象,实践中存在对数据类型不加以区分一律入罪的现象;在行为不法的认定上,刑法通过“侵入”“未经授权”“其他不正当手段”等模糊性表述来界定恶意网络爬虫行为;在结果不法的判断上,存在民事侵权与刑事违法边界模糊、对“情节严重”的判断不够具体等问题。本文从恶意爬虫行为的侵害对象、侵害行为、侵害结果三个方面,梳理现有刑法规定的不足之处,旨在明晰对于爬虫行为的刑事违法性判断,以便今后的司法实践能更准确地界定爬虫行为的入罪边界。通过域外考察,笔者将对比美国、德国、欧盟爬虫行为的相关法律规制和司法实践经验,对于共性的问题加以探讨、寻找对策,对于域外的规制经验及理念进行合理化借鉴。本文的最后一章从对象不法、行为不法、结果不法三个层面提出相应的完善建议,并且鉴于目前国内对于刑事合规的呼声较高,笔者也将对网络爬虫行为的刑事合规提出初步构想。