你和AI的对话，可能被调取当证据

你和AI聊过什么，也许会在诉讼里被翻出来当证据。7月13日发布的一期法律播客提出，生成式AI进入法律工作流程后，员工和模型之间的对话会变成可以保存、调取和解释的记录。同期一项梳理英美相关判例的研究说得更直接：拿公开模型处理争议材料，可能同时撞上保密义务、律师—客户特权，以及诉讼工作成果保护这三条线。

提问里可能写着案件策略

企业现有的文件管理制度，一般能盖住合同、邮件、律师意见和案件卷宗，可提示词和模型输出，往往还没被当成需要专门管起来的材料。一段用来分析案件的提问，可能带着争议弱点、证人可信度、和解底线或打算走的抗辩路径；模型的输出还会把这些信息再整理、归纳一遍。

要是平台长期保存聊天记录、允许人工审查，或者企业内部几个人共用一个账户，这条信息的知悉范围就会扩大。员工拿个人账户处理工作材料，后果更直接——案件信息会脱离企业原有的权限管理、离职交接和诉讼保全制度。

近期美国相关案件的讨论显示，向消费级AI工具提问，并不当然构成受保护的律师—客户沟通。法院看的还是那几样：沟通对象是谁、用途是什么、当事人有没有合理的保密期待、材料是不是在律师指示下为诉讼准备的。聊天界面和AI工具叫什么名字，本身决定不了材料能不能拿到特权或工作成果保护。

采购时别只看训练开关

不少机构买生成式AI服务，只盯着“用户数据是否用于模型训练”。做法律业务，审查还得往前走一步：提示词和输出存多久、谁能看、日志怎么导出、子处理者在哪、备份怎么删，以及真遇上诉讼保全，能不能把这些记录冻住。

企业版服务或封闭部署，能把数据暴露的范围缩小一些，但不能因此认定所有输入输出都受保密义务或法律特权保护。账户权限给得太宽、业务和个人用途混着用、记录长期留着，照样会放大内部泄露、监管调查和诉讼披露的风险。厂商说的“不用于训练”“数据隔离”，也要拿合同条款、技术设置和实际操作去核。

把AI对话放进案件管理

在现有的案件管理制度下，企业可以按事项类型和数据敏感程度，定下哪些AI工具能用。完整的案卷、未公开的证据和商业秘密，原则上不该输入未经批准的公开模型；确实要用，先把真实姓名、交易编号和其他可识别信息删掉，同时保留适用的脱敏规则。

• 按案件或事项定好可用工具、数据等级和能访问的人，别让员工自己挑公开模型去处理敏感材料；
• 由律师说清AI辅助任务的目的、范围和复核责任，记下用了哪个版本、相关报道，以及输出最后有没有被采用；
• 把必要的聊天记录纳入保存期限、诉讼保全和离职交接制度，少让材料散在个人账户里；
• 按案件需要设定清理期限，别让无关的敏感推演和重复材料无限期存着。

AI对话的治理，不是在“全部保存”和“立即删除”里二选一。记录留得太少，机构说不清分析依据和人工复核的过程；保留范围太大，敏感信息被调取、披露的可能又跟着上升。比较稳妥的做法，是在事项启动时就把保存范围、访问权限、保全条件和清理时间定下来。

具体案件里，这些对话能不能拿到保密、律师—客户特权或工作成果保护，还是要看适用法律、使用场景和当事人的实际行为。内部制度能降低风险，却替代不了针对具体法域和案件事实的法律判断。

相关报道

• National Law Review：Attorney-Client Privilege and the AI Record-Creation Problem
• arXiv：Privilege and confidentiality in generative AI workflows
• 新加坡律政部：法律行业生成式AI使用指南