夜雨聆风导读：本周法律AI最受关注的不是某个新模型，而是"安全"和"集成"两件事被同时摆上台面。LexisNexis 把 Lexis+ Protégé 升级为 agentic 平台，同时给企业客户开放"客户自持加密密钥"，直接踩在 Big Law 安全审计的痛点上。Docusign 牵手 Harvey 把 AI 装进合同流程；缅因州一名律师再次因 AI 幻觉被处罚；Legora 找来 Jude Law 与 Aaron Judge 站台，营销战进入名人代言时代；CoSAI 揭出 AI agent 的"工具中毒"漏洞，给所有想做 agent 的厂商敲警钟。
LexisNexis 升级 Protégé：agentic + 客户自持密钥
距离 LexisNexis 用 Lexis+ Protégé 取代 Lexis+ AI 不到三个月，公司宣布对该旗舰平台进行重大扩展，新增 agentic skills、协作工作室（Collaboration Workrooms）和客户自持加密密钥（Customer-Held Encryption Keys）等六项能力。
客户自持密钥是 Big Law 长期以来对 AI 厂商最大的安全顾虑，LexisNexis 第一个把它放进旗舰产品，等于把"数据主权"从合规话术变成可勾选的产品功能，竞品压力骤增。
对中国启示：国内法律 AI 厂商若想进入红圈所、外资所、大型央企法务，"客户可控的加密 + agentic 工作流"会逐渐变成 RFP 的硬性条件。
来源：LawNext, 2026-05-07
Docusign × Harvey：传统电子签巨头补齐 AI 短板
Docusign 与 Harvey 宣布合作，把 Harvey 的法律 AI 直接嵌入 Docusign 的合同生命周期管理（CLM）流程——起草、审查、关键条款抽取等动作可以在 Docusign 内完成。
Docusign 过去两年明显在 AI 浪潮中掉队，这次合作让它一夜补齐 AI 引擎；对 Harvey 而言则是一次重要的"嵌入式分发"，从攻打律所扩展到企业法务/采购/销售合规。
对中国启示：e签宝、法大大、上上签等国内电子签厂商大概率会复刻这条路径——"传统平台 + 法律垂类大模型"绑定，是比自建模型更快的捷径。
来源：LawFuel, 2026-05-10
缅因州律师再因 AI 幻觉面临处罚
缅因州一名律师在为客户提交的法庭文件中出现 AI 生成的虚假引用与错误信息，正面临司法处罚。
从 2023 年 Mata v. Avianca 至今，"律师用 AI 不验证"的容忍期已经过去——美国法院的态度从训诫、罚款，逐渐升级为执业资格层面的惩戒。
对中国启示：最高法 2024 年 AI 司法应用指导意见、司法部对 AI 法律服务的合规要求都在收紧，律所必须把"输出可追溯、引用可核查、责任可归因"做成强制流程，而不是依赖律师个人自觉。
来源：The Maine Monitor, 2026-05-08
Legora 请 Jude Law 与 Aaron Judge 代言：法律 AI 进入娱乐营销时代
欧洲法律 AI 新贵 Legora 同时签下英国影星 Jude Law 与纽约洋基队球星 Aaron Judge 担任品牌代言人，引发 r/lawfirm 与法律科技圈广泛讨论。
当模型与数据差异越来越难感知，法律 AI 的竞争正从纯技术战进入"品牌 + 渠道"的全维度战争。Big Law 合伙人也是凡人，名人代言瞄准的正是采购决策者的虚荣心。
对中国启示：国内法律 AI 厂商目前还停留在"产品发布会 + 行业大会赞助"阶段，下一步进入"代言 + 内容化 + 头部 KOL 律师合作"的 2.0 营销，可能比想象中更快。
来源：Artificial Lawyer / r/LawFirm, 2026-05-08~10
CoSAI 揭出 AI 工具中毒：agent 时代的"S3 桶"漏洞
VentureBeat 深度报道 CoSAI（Coalition for Secure AI）项目识别出的"AI 工具中毒（tool poisoning）"风险——agent 通过自然语言描述自动挑选工具，没有任何人核验描述真实性，攻击者可以发布外观无害、实则窃取数据的"伪工具"。
这正是 LexisNexis 同周推出"客户自持密钥"的根本原因。律所一旦允许 agent "自动选工具"，等于把客户特权材料的安全交给一群陌生人写的工具描述。
对中国启示：做"法律 agent"或"法律 AI 中台"的国内厂商，必须在产品设计阶段就加上工具签名、白名单、调用追溯、敏感数据隔离这几层；直接照搬开源 agent 框架很可能在头部客户安全审计阶段被一票否决。
来源：VentureBeat, 2026-05-10
本周值得关注
Everlaw × Legora 集成：诉讼律师可以在 Legora 的起草环境里直接访问 Everlaw 中的证据文档，打通了 discovery 与 drafting 这两段长期割裂的工作流。（LawNext, 2026-05-04）
Clio 终止 LawPay 集成：Clio 通知客户与 LawPay 的支付集成将于 8 月 31 日终止，背后是 8am 集团（LawPay 母公司）已通过收购 MyCase 成为 Clio 的直接对手——支付入口的主权切割。（LawNext, 2026-05-05）
EvenUp 发布律所增长案例：人身伤害赛道的法律 AI 公司 EvenUp 通过 TipRanks 推出律所增长案例，强调 AI 不只是省时间，更直接驱动律所收入——这是法律 AI 销售叙事从"提效"转向"营收引擎"的信号。（TipRanks, 2026-05-10）
编辑视角
本周的主线词只有两个：安全和集成。
LexisNexis 自持密钥、CoSAI 工具中毒同周登场，标志着 agentic 时代的安全问题已经从理论顾虑变成头部厂商的产品差异化卖点。Big Law 的采购委员会从此会把"数据主权 + agent 安全"列为合同必备条款，没有这一层的厂商连入围都难。
而 Docusign × Harvey、Everlaw × Legora、Clio 砍掉 LawPay 这三件事则共同指向另一个事实——单点产品价值正在被重估，工作流贯通能力成为核心壁垒。在 agentic 时代，谁能整合上下游、谁能定义新的工作流入口，谁就能拿走最大的那块蛋糕。法律 AI 的下半场，不再只是"谁的模型更聪明"，而是"谁能把客户的工作流捏在自己手里"。
关注"法律AI周刊"，每周为您追踪全球法律科技前沿动态。
