澳洲联邦法院给AI律师开出罚单：用错就赔钱

澳大利亚联邦法院上周四甩出一份14页的新规，直接给全国律师定了条铁律：用生成式人工智能（generative AI，一种能自动产出文字、图像等内容的技术）可以，但搞出假案例、假引用，法庭费用你自掏腰包。首席大法官Debra Mortimer的原话是"不可接受"——这不是建议，是警告。

这事的背景很刺眼。过去两年，从纽约到伦敦再到悉尼，律师们把ChatGPT写的诉状直接提交法院，结果里面引用的判例根本不存在。最出名的是2023年纽约两名律师，用ChatGPT生成的6个案例全是虚构，被罚5000美元还要向法官道歉。澳大利亚现在成了全球首个用"费用罚则"（adverse costs orders，败诉方承担对方律师费）来威慑AI滥用的普通法国家。

但Mortimer的措辞很有意思。她说法院"拥抱技术"，但"误导法庭"的后果很严重。这种又拉又打的姿态，恰恰暴露了法律系统面对AI时的真实困境：不用会落后，用错了会崩盘。

红线一：假案例假引用，律师费自己掏

新规的核心惩罚机制很明确。如果律师用AI生成的内容导致案件延误、对方产生额外费用，法院可以直接判令该律师承担这些费用。这在普通法系里是相当重的财务杠杆——不是吊销执照那种职业生涯终结，而是让你为每一次偷懒付出代价。

Mortimer特别点名了几类高危场景：诉状（pleadings）、书面陈述（written submissions）、提交法院的其他文件。她警告AI可能生成"虚构的案例、引用、引述和事实错误"，而律师有责任核实法律权威是否存在、是否支持其主张。

这里有个细节值得玩味。法院没有禁止AI，而是要求"确认"（confirm）——确认用了AI，确认引用真实，确认逻辑成立。这种"披露+核实"的双重要求，实际上把AI工具降格为"辅助草稿"，最终责任完全压回律师身上。

对比美国各州的零散反应，澳大利亚联邦法院的做法更系统化。纽约州只是要求律师宣誓核实AI生成内容，得克萨斯州要求披露使用，而澳大利亚直接绑定了经济后果。这种差异反映了不同法域对"律师职业责任"的理解：美国更强调个人诚信宣誓，澳大利亚更相信财务激励的约束力量。

红线二：宣誓书和专家报告，AI不能替你"回忆"

新规对两类文件下了更狠的禁令：宣誓书（affidavits）和专家报告（expert reports）。

Mortimer的原话是：如果用了生成式AI，内容"仍须反映其回忆、知识或经验"。翻译成人话：AI可以帮你排版、改语法，但证词的核心事实必须来自人脑，不能是机器编出来的。

这条规定的针对性很强。2024年初，澳大利亚已经发生多起专家证人用ChatGPT撰写报告的案例，其中一份医学鉴定报告引用了不存在的临床研究。在普通法传统中，宣誓书是证人"亲自感知"的事实陈述，专家报告是专业人士"基于训练和经验的判断"——这两者的价值根基是"人的可信度"，而AI的介入会直接瓦解这个根基。

法院的逻辑很清晰：当事人有权知道，站在对面的是真人还是机器的影子。如果专家报告可以由AI代笔，交叉询问（cross-examination）这套精密的事实检验机制就会失效——你质问的不再是专家的知识结构，而是提示词（prompt，用户输入给AI的指令）的设计技巧。

但这里有个灰色地带。Mortimer说AI可以用于"总结或分析信息"，那么专家用AI整理病历、提取数据，再用自己的语言撰写结论，这算违规吗？新规没有给出明确边界，留给了个案判断。这种模糊性可能是故意的——法院不想扼杀效率工具，但要把最终解释权攥在手里。

红线三：保密信息喂给AI，"即使无意"也有严重后果

Mortimer的警告中最严厉的一条，针对的是数据泄露风险："将保密、受压制或私人信息输入AI工具可能产生严重后果，即使分享该信息并非本意。"

这句话的潜台词是：律师的保密义务（duty of confidentiality）不因"我没想泄露"而豁免。

生成式AI的运作模式决定了这个风险的必然性。大多数商业AI工具（包括ChatGPT的默认设置）会把用户输入用于模型训练，这意味着今天的客户机密可能成为明天AI回答其他用户问题的素材。2023年三星工程师把内部代码发给ChatGPT，导致公司全面禁用生成式AI，就是典型案例。

澳大利亚法院的新规没有点名具体技术方案，但暗示了合规路径：本地部署的私有模型，或者明确承诺不将数据用于训练的合同条款。这对律所的IT预算是个压力——公有云API便宜但风险高，私有部署安全但成本可能翻十倍。

更深层的问题是，律师的保密义务边界在哪里？如果一个律师用AI润色邮件，邮件里包含客户名称，这算"输入保密信息"吗？如果AI生成的摘要里间接暴露了客户身份呢？新规的表述"可能产生严重后果"留下了巨大的解释空间，而这种空间本身就是威慑。

披露义务：必须在文件开头说明AI使用

除了惩罚机制，新规还建立了一套程序性要求。Mortimer规定，AI使用情况必须在文件开头披露，说明"在何处、以何种方式"使用。

这个要求的实际影响被低估了。它意味着法官和对方律师可以针对性地审查AI生成内容，也意味着"偷偷用AI"本身就成了程序违规——即使内容完全准确。

披露的范围包括：总结或分析信息、制作图像/视频/音频、任何可能影响证据可采性（admissibility，法庭是否接受某证据作为裁判依据）的其他用途。这个清单很宽，几乎覆盖了AI在法律工作中的所有应用场景。

对比其他行业的AI披露实践，法律界的特殊之处在于"对抗性"。诉讼双方天然有动机攻击对方证据的可信度，AI披露给了他们新的弹药。可以想象未来的庭审场景：一方律师质疑对方专家报告"疑似AI生成"，要求披露提示词和原始输出；法官则需要判断这种质疑是正当的程序权利，还是拖延战术。

澳大利亚联邦法院的新规没有要求披露具体提示词，这比一些学术期刊的AI披露要求更宽松。但"何处、以何种方式"的表述留下了扩展空间——如果某案件因AI使用产生重大争议，法院完全可以要求更深度的披露。

全球坐标：澳大利亚为何走在前面

把澳大利亚新规放在全球地图上看，它的激进性一目了然。

美国目前仍是各州各自为政。加利福尼亚州要求律师保持对AI输出的"独立判断"，佛罗里达州要求披露使用，但没有统一的费用罚则。英国律师协会（Solicitors Regulation Authority）2023年的指南侧重"客户同意"和"质量控制"，同样缺乏强制性经济杠杆。欧盟的《人工智能法案》主要关注高风险AI系统的市场准入，对法律职业的具体执业规范着墨不多。

澳大利亚的特殊性在于其联邦法院的结构。与美国联邦制下州法院主导日常诉讼不同，澳大利亚联邦法院（Federal Court of Australia）对宪法、公司法、知识产权等关键领域有专属管辖权，其 practice note（实践指引）具有事实上的强制力。Mortimer作为首席大法官的个人权威，也让这份新规比一般的行业协会指南更有牙齿。

但"走在前面"不等于"解决了问题"。新规的 enforcement（执行）机制仍不清晰——法院如何发现未披露的AI使用？如何量化"因AI错误导致的额外费用"？这些操作细节将在未来案件中逐步填充，而第一批被罚的律师将成为判例的代价。

对中国读者的参照意义在于：当中国法院系统面对类似问题时，会更接近美国的"宣誓+自律"模式，还是澳大利亚的"披露+罚则"模式？考虑到中国律师行业的规模和管理传统，后者的行政成本可能过高，但前者的约束力又可能不足。澳大利亚的实验值得持续观察。

技术层面，新规也回避了一个硬核问题：如何检测AI生成内容？目前市面上的AI检测工具误报率极高，法院不太可能依赖技术检测作为执法依据。这意味着新规的实际效果，很大程度上取决于律师的自我申报——而这又绕回了"如果偷偷用不被发现，为什么要报"的囚徒困境。

实用指向：三条合规清单

对于需要与澳大利亚法律系统打交道的人——无论是跨境诉讼、国际仲裁，还是单纯研究普通法AI治理——这份新规提供了可操作的参照框架。

第一，文件开头的AI披露声明已成强制要求。模板可以参考："本文件部分内容由生成式人工智能辅助起草，具体用于[总结事实/分析法律/制作图表]，所有法律引用和事实主张均经人工核实。"这种表述既满足披露义务，又把责任边界划清楚。

第二，宣誓书和专家报告要物理隔离AI。不是说完全不能用技术工具，但核心事实陈述和专家意见必须是人脑产物。实务中的安全做法：手写或口述初稿，AI仅用于语言润色，且润色后的版本要与原始版本比对，确保没有事实篡改。

第三，客户机密信息的处理需要IT政策配合。律所层面应当建立AI工具白名单，明确哪些产品通过了数据安全审查；律师个人层面，任何涉及客户身份、案件策略、未公开财务信息的操作，都应在白名单环境或本地私有环境中完成。

澳大利亚联邦法院的新规不会是全球最终方案，但它设定了一个基准：AI在法律领域的应用，必须从"效率实验"转向"责任工程"。Mortimer说的"拥抱技术"不是空话，但拥抱的前提是知道什么时候该推开——当机器开始冒充人的记忆、人的判断、人的责任时。

对中国科技从业者的启示在于：AI产品的行业渗透，最大的障碍往往不是技术性能，而是责任归属的清晰化。法律、医疗、金融这些高监管行业，都在等待一个"出了问题谁买单"的明确答案。澳大利亚法院给出的答案是：用AI的人买单。这个答案可能不完美，但它至少让交易成为可能。