同一天，纽约南区联邦法院出了两份判决。一个说用AI查法律风险受律师保密特权保护，另一个说完全不算。两个案子，两种结论，法官们自己也没统一口径。
这事的荒诞在于：当事人做的几乎是同一件事——用生成式AI（Generative AI，即通过训练数据生成新内容的AI系统）分析自己可能面临的法律麻烦，结果却取决于你问的是哪位法官。
31份AI对话记录，成了呈堂证供
先讲Bradley Heppner的案子。这位前金融高管被控证券欺诈，调查期间他干了件事：没跟律师商量，自己打开Anthropic的Claude，输入了一堆关于政府调查和自己法律风险的问题。AI吐出了31份文档，包含他的提问和Claude的回答。
检察官把这些材料调走了。Heppner的律师急了，主张这些对话属于"律师-客户保密特权"（Attorney-Client Privilege，即客户向律师寻求法律建议时的保密保护）和"工作成果原则"（Work Product Doctrine，即律师为诉讼准备的材料受保护）。
法官Jed Rakoff没买账。他的逻辑很直接：Claude不是律师，对话发生时也没有律师在场或指导。当事人单方面向第三方AI咨询，跟上网查法条、问朋友意见没本质区别。保密特权的核心是"向律师寻求法律建议"，AI再聪明也不是持证律师。
「当事人使用生成式AI分析法律风险，不构成受保护的保密通信。」——这是Rakoff判决的核心结论。
另一个案子：同样的行为，相反的结论
诡异的是，就在同一天，同一家法院的另一个法官做了完全相反的判决。那个案子的当事人同样用AI分析自己的法律处境，法官却认定这属于保密特权保护范围。
两个判决的关键分歧在于：AI工具的法律地位怎么定？
Rakoff把AI视为纯粹的第三方服务提供商，跟谷歌搜索、法律数据库没区别。另一个法官则认为，当当事人用AI辅助理解律师提供的建议、或为与律师沟通做准备时，AI更像是"笔和纸"——只是思维的工具，而非独立的建议来源。
这种分歧暴露了法律体系的滞后：技术跑在前面，法官们连AI的基本定性都没达成共识。
律师们的真实焦虑
判决出来后，美国诉讼律师群体的反应很有意思。一部分人松了口气：Rakoff的判决至少划了条清晰红线——别让客户乱用AI，否则保密特权说没就没。另一部分人更焦虑了：另一个判决的存在意味着这条红线并不牢固，上诉法院迟早要介入。
真正让律师们睡不着觉的是操作层面的模糊。假设客户用AI整理了案件时间线，然后发给律师讨论。这算不算保密通信？如果AI在整理过程中"建议"了某些法律策略，这些建议本身受保护吗？检察官能要求调取AI的原始输出吗？
技术细节让问题更复杂。生成式AI的"幻觉"（Hallucination，即AI生成虚假或错误信息的现象）意味着它可能给当事人错误的法律建议。如果当事人基于AI的错误分析做了决定，律师要不要担责？这些对话被调取后，检察官看到AI的胡言乱语，会不会影响对当事人认知状态的判断？
企业合规的噩梦
对科技公司法务部门来说，这案子是个警告信号。很多员工已经在用ChatGPT、Claude写邮件、分析合同、评估风险。公司内控政策怎么写？完全禁止不现实，放任不管又可能毁掉保密特权。
一些律所已经开始强制要求：任何涉及未决诉讼的AI使用，必须提前报备。更保守的做法是直接屏蔽诉讼相关人员的AI工具访问权限。但这些措施能走多远？员工用个人设备、个人账号呢？
判决书里有个细节值得玩味：Heppner用的Claude是第三方服务，数据存储在Anthropic服务器上。如果他用的是本地部署的开源模型，结果会不会不同？Rakoff没讨论这个，但下一个案子很可能碰上来。
保密特权的设计初衷是鼓励当事人坦诚寻求法律帮助。当AI变成"中间层"，这个制度设计开始出现裂缝。
技术公司的微妙立场
Anthropic在这案子里没出庭，但判决对它的业务有直接影响。如果法院普遍采纳Rakoff的逻辑，用户会担心：我跟AI说的每一句话都可能被检察官调走。这对企业客户的采用意愿是个打击。
OpenAI、Google这些厂商的应对策略是加强"企业级"产品的数据隔离承诺——你的数据不会用于训练，不会保留，不会泄露。但这些承诺在法律强制调取面前能撑多久？
更深层的问题是：当AI越来越像"法律助手"，法律体系要不要给它一个特殊地位？欧盟在讨论AI责任指令，美国各州也在摸索。但联邦法院的判例冲突说明，立法和司法解释都还没跟上。
Heppner案目前是一审判决，上诉可能性很高。但不管最终结果如何，一个事实已经清晰：当事人单方面用AI分析法律风险，保密特权保护不再自动适用。律师们得跟客户重新谈清楚——哪些话只能跟人说，哪些话可以说给机器听。这个界限，现在连法官自己都没想明白。
你的公司法务部门更新AI使用政策了吗？还是也在等一个更明确的判决？
热门跟贴