一个人没有参与最初侵入，却明知系统被他人非法控制，随后接手利用其控制权，能否只以自己没攻进去排除非法控制的刑事审查？二〇一一年解释第一条末款对此有明确衔接：明知是他人非法控制的系统，而对该系统控制权加以利用的，依该条前两款定罪处罚。
最初侵入者与后来利用者分别证明
这项规则不要求把最初攻击行为虚写到后来者名下，但也没有把任何接触过被侵入网站的人都认作非法控制。应说明实际取得并利用的是什么权限，能对哪个系统作何控制，以及本人当时对非法控制来源有怎样的真实认识。
普通浏览公开网页、正常接受服务、按合法授权维修，与明知利用非法控制权不能混为一谈。系统后来被确认曾遭入侵，也不能自动证明每位用户在使用时都已明知。相反，谁发起最初侵入尚未查清，并不当然使后续真实利用行为失去审查基础。
利用控制权不是只有获利一张证明
原始账号权限、指令和实际操作记录、合作沟通、权限交付与具体用途，应相互核对。不能只以收过一笔费用就推定控制全部系统，也不能以没有分钱为由跳过已经实施的控制行为。不同时间接手、权限有所限制的，不能未经核实把所有系统和期间合并到每个人名下。
本条仍承接前两款的情节标准。是否达到相应数量、所得、损失或其他条件，应依法查明；不亲自入侵与未达到情节要求，是两个不同的主张，材料不能相互替代。
对应真实控制状态提出意见
律师可将最初来源、交付权限、实际利用和认识证据分成四段，标明已证实与存疑事项。此前合法拥有权限但后来超越范围的，也须按真实授权与行为分析，不能把曾经有账号等同永久许可。仅为核查而保存有权持有的记录，不重新登录无权系统，不试探控制是否仍有效，更不补造借用授权。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。