李骥律师
最近看到一个案子，很有代表性，值得跟当事人和家属聊聊。
上海二中院刚维持原判的一个案件：被告人崔某非法获取了20多万条公民个人信息，然后用AI语音批量"教唆"客户向原公司施压退款，自己从中收取好处费，非法获利5万多。最终法院以敲诈勒索罪、侵犯公民个人信息罪两罪并罚，判处有期徒刑五年，并处罚金七万元。据报道，这是证券投顾行业首例此类定罪案件。
这个案子有意思的地方在于：AI语音成了犯罪工具。
一、为什么是"敲诈勒索罪"？
很多人不理解：客户向公司要求退款，怎么就成了敲诈勒索？
敲诈勒索罪的构成，不只是"要钱"这么简单。它要求：以非法占有为目的，对被害人实施威胁或者要挟，强行索要财物。
这个案子里，崔某的行为链条是：
非法获取大量客户个人信息（这是第一个罪）
利用AI语音批量联系客户，教唆、怂恿客户以举报、投诉、曝光等"手段"向原公司施压
客户退款成功后，崔某从中收取好处费
法院认定其本质是：利用客户与原公司的矛盾，把"维权"变成"要挟"，自己从中牟利。
关键点：如果客户是正常行使退款权利，那是合法的；但如果教唆的内容变成了"不给钱就举报你""不退款就曝光你"，并且行为人以此要挟、从中渔利，性质就变了。
二、为什么还构成"侵犯公民个人信息罪"？
崔某非法获取了20多万条公民个人信息——这个数量在法律上属于"情节特别严重"的档次。
根据《刑法》第二百五十三条之一：
非法获取公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金
情节特别严重的，处三年以上七年以下有期徒刑，并处罚金
"情节严重"的认定标准包括：非法获取公民个人信息五千条以上的；"情节特别严重"标准更高（通常五万条以上，具体以司法解释为准）。20多万条的数量，显然已经远远超过入罪门槛。
注意：信息从哪里来？购买、交换、爬取、离职员工窃取……只要来源不合法，都可能构成此罪。买信息的、卖信息的、倒卖中转的，一整个链条都可能被追责。
三、两罪并罚是怎么算的？
崔某的两个行为：
非法获取个人信息（一个罪）
用这些信息实施敲诈勒索（另一个罪）
两个行为侵犯了两个不同的法益，分别构成犯罪，所以数罪并罚。法院判五年并处罚金七万，就是两罪合并计算的结果。
四、这个案子给普通人什么提醒？
1. 对"维权"的边界要有清醒认识
客户维权、要求退款，本身完全合法。但注意区分：
合法维权：向监管部门投诉、法院起诉、协商解决
涉嫌违法：以"曝光""举报"为筹码要挟对方"不给钱就搞你"，并且索要超出合理范围的钱财
维权可以，但不要把维权变成要挟。
2. 个人信息买卖、交换是红线
在职或离职员工把客户信息卖给第三方——犯罪
购买他人信息用于营销——可能犯罪
倒卖、转手个人信息——犯罪
很多人觉得"卖几条手机号没事"，实际上达到数量标准就是刑事案件。
3. AI工具不是"法外之地"
AI语音、AI换声、群发软件……工具再新，法律定性看的是行为实质。用AI批量拨打骚扰电话违法，用AI冒充他人身份犯罪，用AI生成内容造谣诽谤——AI只是手段，行为的法律后果一点不会少。
五、如果家属或当事人遇到类似情况
被以侵犯公民个人信息罪立案的：重点看信息条数是否达到入罪标准、信息来源是否明知违法、是否获利
被以敲诈勒索罪立案的：重点看有无"威胁要挟"的证据、索要金额是否具有合法性基础
两个罪名都涉及"主观明知"的认定，证据审查空间大，建议尽早委托律师介入
写在最后：这个案子是"AI+刑事"交叉领域的典型样本。技术发展快，但法律的红线一直很清晰——用技术作恶，只会让犯罪的证据链条更完整。对普通人和从业者来说，最好的避险方式就是：别碰个人信息买卖，别把维权变成要挟，别以为"工具很新，查不到我"。
关键词：敲诈勒索罪、侵犯公民个人信息罪、AI语音、证券投顾、刑事案例
李骥律师，前部队军官、人民警察、公职律师，现任北京盈科（芜湖）律师事务所股权高级合伙人、经济与职务犯罪辩护部副主任。只做刑事辩护，专注取保候审、不起诉、无罪辩护与经济犯罪、职务犯罪案件。
文章为一般性法律知识介绍，不构成具体案件的法律意见。