AI提示词正在成为证据：律师与法务必须重写保密特权工作流

2026年5月31日，法律AI领域最值得律师和企业法务关注的新闻，不是某个模型又提升了推理能力，也不是某家律所宣布采购了新的AI工具，而是一个更基础、更尖锐的问题正在进入诉讼主战场：AI提示词、输出和由AI辅助生成的法律材料，究竟会不会成为对方可以调取的证据。

过去一周，围绕生成式AI与律师—客户特权、工作成果保护、专家证据开示和保护令的讨论明显升温。Reuters、Forbes及多家争议解决与电子取证机构将焦点集中到一组美国联邦法院裁判：从纽约南区的 United States v. Heppner，到密歇根东区的 Warner v. Gilbarco，再到康涅狄格地区法院关于专家AI提示词可发现性的裁定。这些裁判共同传递出一个信号：法院并没有因为AI是“新技术”而另起炉灶，而是在用传统的特权、保密、工作成果和证据开示规则，重新审视法律团队日常使用AI的每一个操作痕迹。1 2

这条新闻为什么重要

在 Heppner 案中，纽约南区 Jed S. Rakoff 法官处理的是一个极具代表性的问题：刑事被告在调查期间与公开可用的生成式AI平台 Claude 交流，并生成约31份涉及防御策略、事实和法律论点的材料；这些材料后来被提供给律师。被告主张这些AI文档应受律师—客户特权或工作成果原则保护，但法院不同意。裁判理由非常直接：Claude 不是律师；用户与公共AI平台之间不存在受纪律约束和信义义务支撑的人类专业关系；平台隐私政策允许收集输入和输出，并可能向第三方或监管机关披露；更关键的是，律师并未指示被告使用Claude。1

Rakoff 法官在书面意见中指出，问题具有“全国首例”性质：当用户在刑事调查背景下与公开AI平台沟通时，这些沟通是否受律师—客户特权或工作成果原则保护。法院的答案是：否。1

这个结论对法律行业的影响，远远超过一个刑事案件本身。它提醒律师与法务：如果企业员工、高管或业务团队把商业争议、调查事实、谈判策略、劳动纠纷、知识产权维权思路直接输入公共AI工具，事后再把结果转发给律师，并不当然能把这些材料“洗成”特权材料。换句话说，AI使用的时间、平台、权限、指令来源和留痕方式，正在成为法律风险的一部分。

不是“禁用AI”，而是“工作流化AI”

值得注意的是，法院并没有简单地宣布“AI材料一律不受保护”。相反，相关裁判正在形成更细的框架。White & Case 对 Heppner 与 Warner 的比较指出，两案结果不同，关键在于事实结构不同。Warner 案中，自诉当事人使用AI准备诉讼材料，法院认为工作成果保护可以成立，因为工作成果原则的放弃通常要求向对方或可能到达对方手中的方式披露，而AI工具被理解为“工具，而非人”。3

Arnold & Porter 对近期案例的总结也显示，提示词的法律地位取决于“谁创建、为什么创建、在什么平台条款下创建”。律师为诉讼策略制作的提示词，更可能包含律师心理印象并受到较强保护；客户、员工或业务人员在未经律师指导时生成的提示词，则保护基础明显较弱；专家证人使用AI缩小文件集或形成分析路径时，提示词可能被视为专家方法论的一部分而被发现。2

这意味着，法律AI治理的中心不应是抽象地问“能不能用AI”，而应转向更可执行的问题：谁能用、用什么工具、输入什么信息、输出如何复核、日志如何保存、哪些材料可以进入案件文件、哪些材料不得进入公共模型。对于企业法务而言，这一变化尤其重要。法务部门往往既要服务业务效率，又要承担争议、合规、调查和监管问询中的风险屏障角色。如果AI使用仍停留在个人账号、个人习惯和临时提示词层面，企业实际上是在把潜在证据链外包给不可控工具。

律师与企业法务应立即调整的三项制度

第一，法律团队应建立AI工具白名单与分级使用规则。公共聊天机器人、企业级AI平台、律所内部知识库、电子取证平台和合同审查系统，不能被视为同一种工具。法院在 Morgan v. V2X 和 Jeffries v. Harcros Chemicals 等保护令场景中已经开始关注AI供应商是否被合同禁止用用户输入训练模型、是否限制第三方披露、是否允许删除数据，以及是否能提供书面证明。2 这类要求未来很可能进入更多诉讼保护令、数据处理协议和外部律师聘用条款。

第二，法律团队应把“律师指示”前置到AI使用流程中。Heppner 的关键事实之一，是被告并非在律师指示下使用Claude。法院也留下一个重要空间：如果AI是在律师指示下作为律师代理或辅助工具使用，结论可能不同。1 因此，企业内部凡涉及争议、调查、监管、重大合同谈判或知识产权维权的AI使用，都应尽量通过法务批准的流程发起，而不是由业务人员自行把敏感事实输入任意模型。

第三，提示词和输出需要进入可审计的法律项目管理。很多法律团队习惯把AI输出当作“草稿”，但法院看到的可能是“证据”。草稿是否被保存、是否被覆盖、是否进入工作底稿、是否反映律师心理印象、是否被专家引用，都会影响后续特权主张和证据开示。没有统一的工作区、版本控制、权限管理和复核记录，法律团队很难在争议发生后证明某次AI使用属于受保护的法律工作，而不是普通业务人员与第三方工具的非保密交流。

对中国律师和法务的现实含义

虽然上述案例来自美国法院，但其风险逻辑并不局限于美国诉讼。中国企业的跨境业务、海外融资、数据合规、知识产权维权、雇佣争议和平台治理，都可能进入境外调查、仲裁或诉讼程序。只要相关材料未来可能面对电子取证、证据开示、监管问询或内部调查，AI提示词和输出就不再只是“效率工具的副产品”，而可能成为需要解释来源、权限、保密性和复核过程的法律材料。

对于中国律师而言，客户已经开始使用AI整理案情、翻译证据、起草声明、准备谈判方案。律师真正需要做的，不是简单禁止客户使用AI，而是向客户明确边界：哪些事实不能输入公共模型，哪些材料必须通过律师工作流处理，哪些AI生成内容不得直接作为法律意见或证据提交。对于企业法务而言，更重要的是把AI纳入制度，而不是把它留给个人自觉。尤其在知识产权维权、合同审查和争议应对中，效率越高，越需要可追溯的质量控制。

结语：法律AI的下一阶段，是可证明的专业流程

这条新闻的核心启示是：法律AI正在从“个人提效工具”进入“可被法院审查的工作流”。未来真正有价值的法律AI，不只是能生成一段看似专业的文本，而是能把输入来源、权限控制、知识依据、人工复核、版本变化和最终交付连接起来，让律师和法务在需要时能够证明：这项工作是在专业边界内完成的。

这也正是智律云持续投入的方向。**AI Copilot（律师AI助手）**面向律师和企业法务的日常研究、合同审查、文书起草与案件分析，强调在专业语境中完成可复核的法律工作，而不是让敏感问题散落在个人聊天窗口里。**Auto Pilot（IP维权自动化）**则把线索发现、证据整理、侵权比对、处置路径和进度管理纳入结构化流程，帮助品牌方和法律团队把知识产权维权从临时响应变成可管理、可追踪、可交付的法律运营。AI可以提高速度，但只有被纳入可靠工作流，才能真正成为法律团队可以放心使用的生产力。

References