"请阅读全部案卷并生成阅卷笔录？"

"请找出案卷中矛盾、可疑的地方？"

"请给出被告人从轻、减轻的辩点"

"请生成辩护词....."

上千页的刑事案卷扔给AI，坐等成果，不再抓耳挠腮，不再熬夜加班，一切似乎向好的方向发展，不得不感叹一句”“AI真是好东西”......

可是，“泄密”正在悄悄发生，更要命的是，同案犯律师也在不为人知的地方使用AI......

因此，现在不得不面对的实现是 : AI撒谎（伪造法条、案例）外，又一大bug出现了--泄密！

那么，使用AI如何避免泄密？

问:用AI分析真实案件会泄密吗？

答: 会。

有真实案件因使用AI分析案情而泄露机密。最典型的是美国高管案：被告用Claude分析自己的刑事案件，输入了案情细节和辩护策略，生成了31份文档。FBI查扣设备后，这些对话被检方作为证据提交。法院认为，公共AI并非律师，平台也会收集、可能披露相关内容，因此不享有律师—客户保密特权。

国内也有类似风险。国家安全部曾披露，工作人员用开源AI处理内部文件，因系统公网暴露且缺少密码保护，敏感资料被境外IP访问下载。AI还会存储、关联分析用户输入，零散信息也可能拼出完整秘密。

所以，真实案件材料直接喂给普通在线AI，至少有三类风险：

隐私和个人信息外泄：姓名、身份证号、住址、联系方式等可能被留存。

商业秘密或案情泄露：合同、财务数据、诉讼策略一旦进入第三方服务器，就脱离了原有控制。

涉密材料引发法律责任：国家秘密、侦查秘密等上传联网AI，情节严重时可能涉及刑事追责。

更稳妥的做法是：先做匿名化替换，只提供分析必需的最小事实；核心卷宗、未公开证据和诉讼策略采用本地部署或私有化系统；AI生成的法律结论再由执业律师核对。

最高法也要求，使用AI生成诉讼材料时，提交前应核实真实性并依法承担责任。

一句话：公开案件可以研究，未公开的当事人材料不宜直接交给公共AI。

问:客户信息匿名用AI分析案件，能避免泄密吗？

答:不能。

匿名化只能降低泄密风险，无法保证绝对不泄密。真正的匿名化，是信息既认不出具体对象，也无法通过其他资料反查还原。只把姓名、手机号换成代号，通常属于“去标识化”，仍可能关联到真实客户。

最容易翻车的点：组合识别：邮编、年龄、性别、职业、交易时间等拼在一起，足以锁定具体个人或企业。

案情暴露身份：一笔罕见交易、某个高管、特殊项目细节，即使隐去名字也能被认出来。

AI平台留存数据：公共AI会接触提示词、附件和回答；即使承诺不训练模型，也仍有存储、访问和依法提供数据的风险。

输出再次泄露：AI可能在分析里复述金额、账号、证据细节或诉讼策略。

图片和文件元数据：截图、合同扫描件、文件名、批注中，也可能藏着原始信息。

比较稳的做法：先分级：普通法律检索可用公共AI；客户资料先脱敏；核心证据、谈判底牌、未公开案卷、刑事卷宗优先本地处理。

做真脱敏：替换姓名、证件号、电话、地址、公司名、金额、日期、账号，并检查图片、PDF元数据和隐藏文字。

只给最小信息：让AI分析条款，就只提供相关条款，避免整份合同或完整客户档案直接上传。

用可控工具：优先本地模型、私有化部署或企业级服务，确认数据处理、留存、删除和训练条款。

人工复核输出：检查AI有没有复述可识别信息，再决定是否交付客户。一句话：匿名化能降低风险，但无法替代授权、保密协议和数据分类。

涉及刑事案件、未成年人、健康信息、国家秘密或重大商业机密的，建议先由合规或信息安全人员评估，再决定能否使用外部AI。

律师的保密义务，不因使用AI而减轻

律师的保密义务，是这个职业最基础的信用根基。《中华人民共和国律师法》第三十八条明确规定：律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私。全国律师协会《律师职业道德和执业纪律规范》也对此有进一步的细化要求。

这条义务的核心，是“不得泄露”——而不是“主动泄露才算违规”。

当律师将含有当事人姓名、身份证号、案情等敏感信息的文本输入一个公有云AI产品时，这些数据就已经离开了律师的控制范围。根据大多数AI产品的隐私协议，用户输入的内容可能被用于模型优化和训练。即便这一行为在技术层面“合法”，一旦发生泄露，律师也难以摆脱“未尽保密之责”的指控。

更值得注意的是：《个人信息保护法》和《数据安全法》的出台，进一步明确了数据处理者的法律责任。律师事务所作为数据处理主体，如果因使用第三方AI工具导致当事人信息泄露，可能面临行政处罚、民事赔偿，乃至执业纪律处分的多重风险。

换句话说：不是你泄露了信息，而是你没有尽到防止信息被泄露的义务——这两者，在法律上的分量并无本质区别。

目前可用的数据脱敏工具：

三种路线，各有所长

目前市面上已有数款成熟工具可供律师选用，分别对应不同的使用场景和技术偏好：

▐路线一：法律行业专属工具——比如元典脱敏

这是专为律师、法务、合规人员设计的脱敏工具，对法律文书的高度适配是其核心优势：

◆自动识别11类法律文书敏感字段：姓名（原告/被告/律师/法官）、地址、身份证号、手机、邮箱、银行卡号、公司名称、金额、车架号等

◆可逆还原机制（核心亮点）：脱敏时同步生成JSON字典，处理完成后可一键还原原始信息，彻底解决“改了就回不去”的痛点

◆网页版 + 单机离线版：单机版可在完全断网状态下使用，数据不出本地，更适合处理高度敏感案件

▐路线二：端侧本地化方案——腾讯 HaS Anonymizer

产品名称：腾讯龙虾数据安全保护（HaS Anonymizer）

这是腾讯玄武实验室推出的端侧隐私保护工具，最大特点是完全本地运行，数据不上传云端，也是笔者本人自用的解决方案。目前已经上架 ClawHub，可免费使用。

◆覆盖文本 + 图片双模态：不仅能处理文字，还能对图片中的敏感内容进行脱敏

◆全流程支持：隐私扫描 → 脱敏 → 还原，三步闭环

◆适合场景：律所内部搭建了AI工作流，需要将外部大模型接入本地业务系统的团队

▐路线三：开源技术方案——OpenAI Privacy Filter

这是OpenAI于2026年发布的开源隐私过滤器，可识别八大类敏感信息：私人姓名、地址、电话、邮箱、账号、生日日期、银行卡号/身份证号、API密钥/密码等凭证。

对于有技术能力的律所或法律科技团队，这是成本低、可定制化程度高的方案——可以集成进内部系统，也可以针对中文法律场景做进一步微调。但需注意：目前该工具对中文场景的支持略弱于英语，高敏感场景仍建议结合人工复核。

五、一个不太好说出口但必须说的现实

很多律师在使用AI时，并没有意识到自己在“转移风险”——从“我处理当事人信息”转变为“我和一个服务商共同处理当事人信息”。而后者，当事人并不知情，也没有同意。

这不是技术问题，而是职业伦理问题。

对律师来说，数据一旦上传，后续的风险就已不在自己掌控之中。技术公司有漏洞，可以修复、可以赔偿；律师的职业信誉，却很难因为“我是受害者”就得到修复。

数据脱敏工具的出现，给了律师一个简单而有效的解法：

在享用AI带来的效率红利之前，

先把当事人的信息保护好。

这既是对当事人的承诺，也是对自己的保护。

结  语

AI会越来越好用，漏洞也会越来越难以预判。对律师来说，保密义务不会因为工具的迭代而宽松，但防护手段却可以随工具的进步而升级。

三款工具，覆盖从免费网页到开源自建的不同需求。选择适合自己的，先用起来——这比任何观望都更有意义。