AI“隐形欺诈”挑战司法程序

2025年1月，德国汉堡一起网络犯罪案件庭审现场。图片来源：西班牙《国家报》网站

人工智能（AI）正在改变法律行业的工作方式。从检索案例、整理文件，到辅助生成法律文书，AI正逐渐成为律师和法官手中的新工具。但与此同时，一种围绕AI的新型风险正在浮现：人们不再只是利用AI制造错误信息，而是试图操纵AI处理信息的方式。

据外媒报道，近日，巴西法院发现，有律师在提交诉讼文件时，通过隐藏文字向司法AI系统植入指令，试图影响案件处理流程。这类利用技术干预AI信息处理过程的行为，被业内人士称为一种“隐形欺诈”。随着越来越多司法环节引入AI，如何防范可能出现的“算法欺诈”，正成为一个新的问题。

“提示词注入”潜入司法程序

据西班牙《国家报》报道，巴西北部一家劳动法院近日审理一起劳动纠纷案件时，发现原告律师提交的诉状中隐藏了一段特殊文字。这些文字采用白色字体，并设置在白色背景中，普通阅读者无法察觉，但法院使用的AI系统“伽利略”却能够读取。

这段隐藏文字并非案件事实或法律依据，而是一条针对AI系统的操作指令。由于“伽利略”会读取案件文件，并帮助法官整理材料、生成裁判文书草稿，律师试图通过这段指令影响AI的处理过程，从而影响后续进入法官视野的信息。

不过，AI系统识别出了这条异常指令，并将相关情况反馈给法院。随后，法官认定该行为涉嫌利用技术手段干扰司法流程，对涉事律师进行了处罚。

这一事件暴露出生成式AI进入司法领域后出现的一种名为“提示词注入”的风险。攻击者并不是攻击AI模型本身，而是在AI需要读取的文本中植入额外指令，诱导AI偏离原本任务。

此前，“提示词注入”更多出现在网络安全领域。例如，研究人员会利用隐藏指令测试AI系统防护能力，黑客也可能通过类似方式试图绕过系统限制。但现在，这种风险正在扩散。

法律专家认为，巴西的这起案件之所以受到关注，在于它展示了一种不同于传统造假的新模式，即欺诈者并不篡改证据，也不伪造文件，而是试图改变信息被机器处理和呈现的过程。因此，这类行为也被称为“隐形欺诈”。

利用AI影响信息处理过程

事实上，AI进入司法领域后，最早受到关注的问题并不是“提示词注入”，而是“AI幻觉”。

美国《纽约时报》报道称，2023年，美国纽约南区联邦法院审理马塔诉阿维安卡公司案时发现，两名律师提交的法律文件中引用了6起不存在的判例，而这些内容均由ChatGPT生成。由于律师未对AI生成内容进行核查，法院最终对涉事律师及其律所处以5000美元罚款。这一事件成为AI进入法律行业后最受关注的案例之一。

过去，人们主要担心AI生成错误答案。如今，更值得关注的是，人类可能利用AI运行机制影响信息处理过程。巴西的这起案件体现的正是这种变化。

此外，据《自然》杂志报道，一些研究人员在论文提交过程中被发现植入隐藏提示，试图影响AI辅助审稿工具。这些提示采用白色字体等方式隐藏在人类难以察觉的位置，但能够被AI模型读取，内容包括要求模型给予积极评价等指令。

虽然这些事件发生在学术领域，但其逻辑与司法领域的案件高度相似，即利用人类不可见、机器可读的信息影响AI判断。未来，凡是AI参与筛选、评价和决策的领域，都可能面临类似挑战。

防范“算法欺诈”需建新规则

AI进入司法体系已成为趋势，但如何确保其安全、透明、可控，正在成为法律行业面临的新课题。

据《国家报》报道，阿根廷法官马塞洛·夸利亚指出，使用AI并不意味着将司法决定权交给机器。AI可参与裁判前的信息处理阶段，例如整理、总结和呈现案件信息，但最终决定权不能被替代。

这一原则也正在成为多国司法AI监管的重要方向。

2024年通过的欧盟《AI法案》已开始分阶段实施。其中，用于司法机关辅助法律解释、事实调查等用途的部分AI系统被列入高风险AI范畴，需要满足风险管理、数据治理、透明度和人工监督等要求。欧盟认为，这类系统可能影响个人基本权利和司法程序，因此需要接受更严格监管。

在美国，法律行业也开始探索AI使用规范。美国律师协会发布的生成式AI使用指导指出，律师在使用AI工具时，需要确保对AI生成内容进行审查，并保护客户信息安全。该机构强调，律师不能因为使用AI而降低自身的专业判断责任。

与此同时，AI使用过程本身也正在成为法律审查对象。据美国律师协会相关分析，随着律师越来越多地借助生成式AI完成检索、写作和分析工作，律师输入AI系统的提示词、上传的材料以及AI生成的结果，未来可能涉及律师保密义务、工作成果保护以及证据披露等法律问题。

这意味着，司法领域面对AI带来的挑战，已经不只是“AI会不会出错”，还包括“AI如何参与决策过程”“谁需要为AI辅助结果负责”等新问题。