网络上吵翻了，有人几分钟就把对方的手机号、住址、家人信息「挂」出来——这就是「开盒」。AI 让这件事的效率呈几何级提升：喂进一个网名，大模型顺着公开信息链自动拼接出一个人画像。技术更快了，违法的性质一点没变，而且 2026 年最高法 AI 意见第五条专门点了名。搜「开盒犯法吗」「被开盒了怎么办」「AI 扒隐私怎么认定」的人，这篇把AI人肉搜索的认定规则与自救路径讲清。
一、条文怎么说
- 《最高人民法院关于依法审理涉人工智能纠纷案件的意见》第五条以刺探隐私为目的，利用人工智能对特定自然人的电话号码、网络账号及社交媒体等公开信息进行追踪、分析，获取私密信息，或者将所获取的私密信息泄露、公开，或者利用所获取信息侵扰私人生活安宁的，应当认定构成对隐私权的侵害。利用人工智能对特定自然人的私密空间、私密活动等实施拍摄、窥视、窃听等行为的，应当认定构成对隐私权的侵害，但是法律另有规定或者该自然人明确同意的除外。
三段行为三种认定：①拼接获取——用 AI 追踪分析公开信息「挖出」私密信息，本身就是侵害；②泄露公开——把挖到的挂出去；③侵扰安宁——用挖到的信息骚扰、威胁。另加一条：AI 辅助对私密空间的拍摄窃听窥视，同属侵害。
二、要件·开盒行为的三层法律责任
| 要件·责任层 | 依据 | 后果 |
|---|---|---|
| 民事责任 | 意见第五条＋民法典隐私权、个人信息保护条款 | 停止侵害、删除、赔礼道歉、赔偿损失（含精神损害） |
| 行政责任 | 治安管理处罚法（偷窥偷拍散布他人隐私）＋个人信息保护法 | 拘留、罚款 |
| 刑事责任 | 侵犯公民个人信息罪、侮辱诽谤罪、寻衅滋事罪等 | 情节严重的判处刑罚 |
注意一个易错点：信息的来源「公开」不等于可以随意聚合使用。电话号码挂在名片上、社交账号公开可见——单看每条都「公开」，但用 AI 以刺探隐私为目的追踪分析、拼出住址行程，就跨过了「获取私密信息」的线。
三、被开盒了怎么办：五步自救
- 立即取证：开盒帖、转发链、账号 ID 全部截图公证——开盒内容删得快，证据先于交涉；
- 平台投诉删除：向发布平台举报要求删除并处置账号；平台不处理的，对扩大部分可追平台责任；
- 报警：威胁人身安全、骚扰到家门的，直接报警；同时为后续治安或刑事处理留档；
- 起诉：主张隐私权、个人信息权益侵害，要求删除、道歉、赔偿；知道开盒者真实身份有困难的，可请求法院责令平台披露；
- 防护加固：改绑手机号、收紧社交隐私设置、告知家人防范冒充诈骗——开盒后的二次伤害常来自冒充与骚扰。
这条规则的边界
- 「公众人物」不是豁免。意见没有为任何身份留口子——对特定自然人的刺探型聚合，明星素人一视同仁（涉及公共利益的舆论监督另按合理边界个案判断）。
- 正当查询与开盒的分界在「目的与手段」。律师依法调查、记者合规报道、债权人通过合法渠道核实财产，走的是法定程序；绕开程序用 AI 刨根问底，就是刺探隐私。
- 未成年人开盒同责。未成年人参与开盒的，监护人承担民事赔偿责任；达到治安责任年龄的还有治安处罚——「小孩闹着玩」不是挡箭牌。
- AI 服务商的线。故意提供「开盒工具」类服务的，可能构成帮助侵权乃至共犯——意见第七条的必要措施义务同样覆盖。
四、问答
对方只发了我的手机号没发别的，算开盒吗？**
看获取方式与后果。以刺探隐私为目的通过 AI 追踪分析获取，或随即用于骚扰（狂打电话、注册轰炸），可构成隐私权、个人信息权益侵害与生活安宁侵扰。单条信息的「小」不代表行为「轻」。
我想起诉开盒的人，但只知道网名怎么办？**
先对平台取证并投诉，起诉时可申请法院向平台调取实名信息；个人信息保护法与民诉法体系为受害人提供了查明实际侵权人的路径。不知道对方是谁不是放弃维权的理由。
用 AI 查一查合作方老板的背景，算违法吗？**
目的与手段决定性质。核查工商登记、公开裁判文书、企业公示信息属正当尽调；但以刺探隐私为目的用 AI 拼接其家庭住址、家人信息、行踪轨迹，就越线了——商务尽调守住「公开法定渠道」即可。
最高法 2026 年 AI 意见第五条把「AI 开盒」钉进隐私权侵害的框：以刺探隐私为目的用 AI 追踪分析公开信息获取私密信息、泄露公开、侵扰生活安宁，均构成侵权；对私密空间的 AI 拍摄窃听同责。信息「公开」不等于可聚合滥用。被开盒五步走：取证、删帖、报警、起诉、加固。开盒更快了，也违法得更清楚了。
本文依据《最高人民法院关于依法审理涉人工智能纠纷案件的意见》（法发〔2026〕10号）撰写，不构成正式法律意见，具体请以律师正式意见为准。
相关阅读：