AI 的法律边界在硬化——不是立法，是判例 · 2026-06-25
6 月 25 日，三件事在同一天发生。它们来自三个完全不同的法律领域，发生在三个不同的国家。但放在一起看，它们是同一个趋势在三个维度的同步推进。
第一件事：中国法官裁定——以 AI 替代为由裁员，违法。Oracle 式的"AI 消灭任务→裁人"在中国有了第一个判例。法律在说：AI 不是裁员的免罪符。
第二件事：Anthropic 指控阿里巴巴非法获取 Claude AI 功能。不是"模型被抄袭"的学术争议——是"非法访问"的法律指控。知识产权在说：模型权重不是免费资源。
第三件事：五眼联盟发布联合预警——AI 网络威胁将在数月内影响普通用户。不是"企业自行防范"——是"国家联盟在协调应对。"国家安全在说：AI 攻击不是你自己家的事。
三件事。劳动法、知识产权法、国家安全法。三个不同的领域同一天推进。这不是巧合——这是AI 的法律边界在同时硬化。 不是立法机关通过了什么新法案——是在判例里、在指控里、在预警声明里，AI 从"无法可依"的灰色地带被拉进了法律的具体应用中。
这不是"法律的胜利"也不是"法律的限制。"这是法律在追上一个跑得太快的东西。钱穆在《中国历代政治得失》的最后一句话是："重要的不在推倒，在建立。"这句话用在今天的 AI 法律边界上——不是要推倒 AI，是要建立 AI 运行的规则。 而这三条信号，就是建立规则的三个起点。
一、第一份判例：AI 不是裁员的理由
Oracle 裁员 21000 人是昨天最大的科技新闻之一。原因明确写着：AI 应用减少了工作量。
同一天，中国法官的一份判决说：以 AI 替代为由裁员——违法。
这不是"中国法律比美国更保护工人"的故事。这个判决的意义不在于"保护了谁"——在于一个法域第一次正式认定："AI 替代了你的工作"不等于"你没有工作可做了。" Oracle 的逻辑是：AI 让 X 类型的工作不再需要人做 → 所以做 X 的人可以走了。法官的逻辑是：AI 让 X 类型的工作不再需要人做 → 但这不意味着做 X 的人没有其他工作可以胜任。
这两个逻辑之间的裂缝，就是 AI 时代劳动法最大的未定义空间。"替代"和"消灭"在管理语言中是同义词，但在法律语言中不是。 替代——同样的任务换了一个执行者，原来的执行者可以去做别的。消灭——任务本身不存在了，原来的执行者没有'别的'可以去做。Oracle 用"替代"来描述"消灭"——AI 消灭了某些任务。当法律开始区分这两个词，AI 的裁员成本就被重新定义了。
这不是中国独有的趋势。法国在讨论"算法解雇"的合法性。德国在修订《企业组织法》要求 AI 部署前必须经过工会协商。欧盟 AI 法案要求"高风险 AI 系统"的部署必须进行人权影响评估——其中包括就业影响。中国法官的这一判例，只是第一个明确说"不可以"的。
法律不阻止 AI 节省人力。法律在说：节省人力的决策不能用"AI 替代"四个字就打发了。 你需要证明：任务确实被消灭了（不是被转移了）；被消灭的任务构成了员工的主要工作内容；员工无法被重新部署到其他岗位；员工获得了足够的培训和过渡期。Oracle 和 Uber 之前不需要回答这些问题——他们只需要说"AI 让我们更有效率了。"现在——至少在中国——你需要回答这四个问题。这不是反 AI。这是在给 AI 时代的劳动关系写一份新合同。合同的第一条：效率不是裁员的充分条件。
二、第二份指控：模型权重是受保护的财产
Anthropic 指控阿里巴巴非法获取 Claude AI 功能。
这不是第一次 AI 公司之间的纠纷——但不是所有的纠纷都选择"起诉"。大多数 AI 公司之间的摩擦走的是另一条路：发论文声称被抄袭、社区爆料、媒体追问、不了了之。Anthropic 选择走法律路径——不是在 GitHub issue 里争吵，是在法院里提起正式指控。
这个选择本身比指控的内容更具信号意义。它意味着 Anthropic 认为——或者说需要——模型功能受到知识产权法的保护。 不是"期待"保护——是"主张"保护。而法律主张一旦做出，无论结果如何，都会划定一条边界。
在 Anthropic 之前，AI 模型的知识产权地位是暧昧的。权重受版权保护吗？不清楚。训练方法受专利保护吗？没有人通过诉讼检验过。开源模型的使用限制在法律上可强制执行吗？还没有判例。Anthropic 把这个问题从学术界踢进了法院。无论它赢还是输——判决本身将成为 AI 知识产权法的第一块基石。 如果赢——模型权重被认定为受法律保护的商业资产，使用他人模型训练自己的模型需要授权。如果输——基础模型的能力被视为某种"公共知识域"的一部分，至少在某些法域下。
五眼联盟的预警在同一天发出——这加重了 Anthropic 指控的分量。因为它在说：不只是商业竞争的问题。非法获取 AI 模型功能，在国家安全层面是威胁。这意味着模型权重不仅是商业资产——在特定语境下，它是国家安全资产。 当一个东西既是商业资产又是国家安全资产，法律的保护强度就不是"版权+专利"的简单叠加——是"版权+专利+国家安全法"的三层嵌套。这就是 AI 知识产权与普通知识产权不同的地方。
三、预警和判决的共同方向
把这三件事放在一起看，一个趋势清晰可见。
劳动法、知识产权法、国家安全法——三个传统的法律领域，在同一天收到了 AI 送来的第一份应用案例。它们各自在不同的国家、不同的法院、不同的声明里做出了回应。回应的内容不同——但回应的方向一致：AI 不再是"无法可依"的。 不是因为有新的 AI 法被通过了——是因为旧的法律开始被拿来审理 AI 的案件。法官在套用劳动法来裁决 AI 裁员。法务在套用知识产权法来保护模型权重。情报联盟在套用国家安全法来预警 AI 攻击。
法律的边界不是在立法机构里被画的——是在判例里、指控里、预警声明里被一条一条画出来的。 钱穆说中国历代政治，"一个制度出了毛病，再订一个制度来防制它，于是有些却变成了病上加病。制度愈繁密，人才愈束缚。"但 AI 不是"出了毛病再订制度"——是"还没有制度，需要先建立。"建立的方式不是立法——是判例。第一个判例说"AI 不能作为裁员的理由。"第二个判例说"AI 模型权重是受保护的知识产权。"第三个预警说"AI 攻击的威胁需要国家间协调。"
这不是终点。这只是三根界桩。三根界桩之间的距离还很远——中间的空地足够大，可以容纳未来几年的诉讼、判决、和解和立法。但它们的方向是确定的——三根界桩都在同一个方向上：AI 正在从"无法可依"的空地进入"有法可依"的围栏。 围栏不是现在关上的——但它已经被扎下了第一圈桩。
来源：Horizon 每日速递 / Ars Technica / IT之家 / 五眼联盟联合声明 / Anthropic 官方声明