美国刑事律师-客户特权已终审
律师-客户特权第一案 United States v. Bradley Heppner

首例AI不享有“律师-客户特权”案

重要性评级
案号:No. 25-cr-00503 (JSR) (S.D.N.Y. Feb. 17, 2026)
法院:美国纽约南区地方法院
判决时间:2026年02月17日
当事方:United States v. Bradley Heppner

法院明确裁定,个人与公开AI平台的交流,不享有“律师-客户特权”的庇护。

内容目录
AI 风险雷达

五维风险综合评估

版权风险
数据合规
平台责任
算法责任
隐私侵权

最高风险维度:平台责任

诉讼时间轴
一审2026-02· 美国纽约南区地方法院

法院明确裁定,个人与公开AI平台的交流,不享有“律师-客户特权”的庇护。

案情概述

被告布拉德利·赫普纳(Bradley Heppner)是一名公司高管,因涉嫌证券欺诈、电信欺诈等多项罪名被联邦大陪审团起诉。在收到大陪审团传票、得知自己成为调查对象后,但在被正式起诉前,赫普纳在未受其律师指导的情况下,主动使用了一款名为“Claude”的公开生成式AI工具(由Anthropic公司运营)。他向Claude输入了其律师告知他的信息以及他自己对案件事实和潜在辩护策略的思考,目的是为了整理思路,以便后续与律师进行更有效的沟通。联邦调查局(FBI)在逮捕赫普纳时,依据搜查令扣押了其电子设备,其中包含了这31份他与Claude的“对话”记录(下称“AI文档”)。

核心争议焦点

  • 1本案的核心争议在于:被告赫普纳在未受律师指导的情况下,为准备诉讼而使用公开的生成式AI工具所创建的文档,是否受到“律师-客户特权”(Attorney-Client Privilege)和“工作成果原则”(Work Product Doctrine)的保护?

双方观点

原告主张

| 1. 不构成特权沟通:检方认为,“律师-客户特权”仅适用于律师与客户之间的沟通。AI不是律师,因此被告与AI的交流不满足特权的基本要素。 | |2. 丧失保密性:检方指出,Claude的隐私政策明确告知用户,其输入和输出数据可能被用于模型训练,并可能与第三方(包括政府监管机构)共享。被告使用该工具意味着他没有合理的保密预期,从而放弃了任何潜在的特权。 | |3. 不构成工作成果:检方主张,“工作成果原则”旨在保护律师及其代理人的精神过程。这些AI文档由被告独立创建,未经律师指导,因此不属于律师或其代理人的工作成果。 |

被告抗辩

1. 属于特权沟通的延伸:被告辩称,他向AI输入的信息包含了从律师处获得的保密信息,并且他创建这些AI文档的目的是为了更好地与律师沟通以获取法律意见。因此,这些文档应被视为受保护的沟通的一部分。 2. 构成工作成果:被告认为,这些文档是在他预见到诉讼将要发生时,为准备辩护而创建的,反映了他对案件的思考和策略,因此构成受保护的工作成果。 3. 联邦刑事诉讼规则的保护:被告引用《联邦刑事诉讼规则》第16(b)(2)(A)条,该条规定被告在辩护期间制作的文件可免于证据开示。

法院说理

(一)关于“律师-客户特权” 法院认为,被告的主张未能满足该特权成立所需的三个核心要素中的至少两个: 1不存在律师与客户间的沟通:法官明确指出,“律师-客户特权”的核心是保护一种“信任的人类关系”(a trusting human relationship)。而AI平台Claude不是一个有执照、受职业道德约束、并对客户负有信义义务的专业律师。因此,被告与AI的交流从根本上就不构成律师与客户的沟通。将非特权沟通(被告与AI的对话)分享给律师,并不会“炼金术般地”将其转化为特权沟通。 2不具备保密性:法院强调,被告在使用Claude时,已经同意了其隐私政策。该政策明确指出,服务提供商(Anthropic公司)会收集用户数据,并保留与第三方共享的权利。这彻底打破了特权所要求的“合理保密预期”(reasonable expectation of confidentiality)。法官认为,将被告的信息输入公开的AI平台,无异于将其信息透露给了第三方,从而导致任何潜在的特权被击穿或放弃(waiver)。 3沟通目的并非直接获取法律意见:尽管被告声称其使用AI是为了更好地与律师沟通,但法院认为,在特权分析中,关键在于被告与Claude沟通的直接目的是什么。显然,被告并非意图从Claude那里获取法律意见(Claude自身也声明其不能提供法律建议)。法官特别指出,如果被告是在律师的明确指导下,将AI作为一个类似翻译或会计的辅助性“代理人”(agent)来使用,情况或许会有所不同。但在本案中,被告的行为是完全自发的。 (二)关于“工作成果原则” 法院同样认为,这些AI文档不符合“工作成果原则”的保护条件: 4并非由律师或在其指导下创建:该原则旨在保护律师为准备诉讼而形成的精神印记、策略和理论。辩方已承认,这些AI文档是“被告自愿制作的”(prepared by the defendant on his own volition)。因此,它们不属于律师或其代理人的工作成果。 5不能反映律师的诉讼策略:虽然被告律师辩称,这些AI文档“影响”了他们后续的辩护策略,但他们也承认,这些文档并不“反映”(reflect)在创建之时律师已经形成的策略。工作成果原则保护的是律师的精神过程,而不是客户为诉讼所做的任何准备工作。

最终判决结果

个人与公开AI平台的交流,不享有“律师-客户特权”的庇护

律师点评

张延来律师

浙江垦丁律师事务所 · AI法律专家

独家点评
United States v. Heppner案的裁决为在法律工作中使用生成式AI敲响了警钟。它并非创造了针对AI的特殊规则,而是将传统的特权法理坚定地适用于新的技术场景。此案的核心启示在于: 6“公开AI” ≠ “保密助手”:任何法律从业者或客户,都不应将公开可用的、其数据政策模糊不清的消费级AI工具视为安全的法律研究或案件分析助手。输入任何与案件相关的敏感、保密信息,都存在极高的特权丧失风险。 7“Kovel安排”的潜在路径:法官在判词中留下的“如果由律师指导”这一伏笔,为律所合规使用AI指明了一条潜在路径。即律所可以探索建立类似“Kovel安排”的框架(在该安排下,律师聘请的会计师等第三方专家的沟通可受特权保护)。这意味着,律所应优先选择提供企业级服务、承诺数据隔离与保密、且允许律所进行监督管理的AI工具,并将其使用纳入严格的内部工作流程,证明AI是在律师的直接控制和指导下作为辅助工具发挥作用。 8区分“工具”与“顾问”:此案与几乎同期审理的Warner v. Gilbarco案形成了有趣对比。在后案中,密歇根州东区法院保护了一位“无律师代理”(pro se)的诉讼当事人使用AI生成的材料,认为这反映了当事人自己的精神印记。两案并无根本矛盾,反而共同揭示了一个核心分野:当AI被当事人(尤其是法律专业人士)用作一个看似独立的“顾问”进行对话时,特权风险极高;而当其仅仅被用作一个强化个人思考与表达的“工具”(如文字处理器或高级搜索引擎)时,其产出物被认定为个人工作成果的可能性更大。 总而言之,Heppner案的判决是一次及时的风险提示。它告诫我们,在拥抱AI带来的效率革命时,必须对根植于法律职业核心的保密义务保持最高度的警惕。法律的生命在于经验,而不在于逻辑,但当新技术试图重塑经验时,严谨的逻辑便成为守护法律原则的第一道防线。
阿来律师 AI分身
AI 分身