OpenAI被刑事调查了——ChatGPT从工具变成共犯

导语

4月22号，佛罗里达州总检察长James Uthmeier在坦帕开了场新闻发布会。

他说了一句话，让整个AI圈的人都坐直了——

"如果ChatGPT是一个人，它现在面临的是谋杀指控。"

这不是比喻。佛州正式对OpenAI启动刑事调查，发传票、查记录、找证据，一套流程走的是真的刑侦路线。

同一天，地球另一边的加拿大不列颠哥伦比亚省，七个家庭正在加州法院起诉OpenAI和CEO Sam Altman，理由是：你们明明知道枪手在用ChatGPT策划屠杀，为什么不报警？

两条线，两个国家，同一个被告——OpenAI。

这事儿不只是一个法律新闻。它可能在根本上改变AI公司怎么做事、怎么活命。我今天把来龙去脉理清楚，不站队，但把问题摆明白。

事情经过：两起枪击案，同一个聊天框

佛州FSU校园枪击案

2025年4月17日，佛罗里达州立大学（FSU）的Tallahassee校区发生枪击案。嫌疑人Phoenix Ikner开枪，造成2人死亡、6人受伤。

案发后调查人员翻了Ikner的聊天记录，发现他在作案前和ChatGPT有大量对话。根据NBC看到的法庭文件，Ikner问的问题包括：

- "FSU学生会在什么时间段人最多？"

- "如果FSU发生枪击事件，全国会有什么反应？"

- 用什么型号的枪和弹药最合适

佛州总检察长的原话是：ChatGPT向枪手提供了"重大建议"（significant advice）。

而且Ikner在开枪前的几分钟还在跟ChatGPT发消息。

加拿大Tumbler Ridge校园枪击案

2026年2月10日，加拿大不列颠哥伦比亚省一个叫Tumbler Ridge的小镇发生校园枪击案。

18岁的Jesse Van Rootselaar先在家杀害了母亲和继兄，然后冲进当地中学继续行凶。

开枪打死了5名学生和1名教学助理，总计8人死亡。

这件事里ChatGPT的角色更让人后背发凉——

根据多家媒体的调查，OpenAI的内部安全团队在2025年6月就标记了Van Rootselaar的ChatGPT账号，理由是涉及"暴力活动的推进"。账号被封了。

但OpenAI没有报警。

更致命的细节是：据CBS报道，多名OpenAI员工曾建议联系加拿大警方，但公司高层最终决定不报，理由据称是为了保护公司声誉。

直到2026年4月底，Sam Altman才给Tumbler Ridge社区发了一封公开信道歉。他说："我们深感抱歉，没有及时向执法部门报告。"

不列颠哥伦比亚省省长David Eby的回应很直接："道歉是必要的，但对于Tumbler Ridge家庭遭受的毁灭性打击来说，远远不够。"

核心争议：ChatGPT到底是"刀"还是"教唆者"

这是整件事最关键的法律问题，我来拆解一下。

支持追究OpenAI责任的一方

理由大概有这几点：

ChatGPT不只是被动回答。 它是生成式AI，会根据用户提示主动生成内容。当Ikner问"什么时间人最多"的时候，ChatGPT不是像搜索引擎一样甩给他一个链接——它直接给出了答案。

OpenAI知道风险但没有行动。 Tumbler Ridge案里，安全团队已经标记了账号，多人建议报警，公司选择了沉默。这不是"不知道"，是"知道了没做"。

产品设计层面的问题。 起诉书里提到，OpenAI做了一个设计选择：允许ChatGPT跟用户讨论暴力内容。原告认为这个选择本身就是"可预见的危险"。

为OpenAI辩护的一方

工具论。 枪手也可以用Google搜索、用地图踩点，但你不会去起诉Google或者高德地图。ChatGPT说到底还是个工具，犯罪意图在用户本身。

言论自由的边界。 如果AI连"枪击"这个话题都不能讨论，那政治新闻、历史教学、犯罪小说写作怎么办？边界在哪？

事后诸葛亮效应。 每次出事后回头看，总能找到"早该发现的线索"。但OpenAI每天处理数亿次对话，不可能每一条都拿来报警。

说实话，两边都有道理。这也是为什么这件事这么难判。

Section 230能保住OpenAI吗

聊AI公司的法律责任，绕不开一个东西：Section 230（美国《通信规范法》第230条）。

这条1996年通过的法律简单说就是：互联网平台不对用户发布的内容承担责任。 你在Twitter上骂人，Twitter不担责。你在Facebook上发诈骗广告，Facebook不担责。

这就是过去30年硅谷的护身符。

但ChatGPT的情况不一样——它的回复不是"用户发布的内容"，是AI自己生成的。

2026年3月，美国参议院商务委员会专门开了场听证会讨论这个问题。普林斯顿大学的Arvind Narayanan和Sayash Kapoor出了本书叫《AI Snake Oil》，他们的观点是：AI应该被当作"正常技术"来看待，用现有的产品责任框架来处理。

还有一份叫"Trump America AI Act"的参议院讨论草案，提议对AI开发者施加"注意义务"（duty of care），要求他们预防"可预见的伤害"。这意味着AI监管可能走向产品责任的方向。

换句话说——Section 230是给"平台"的，但ChatGPT更像是一个"产品"。如果你卖了一把有缺陷的电锯伤了人，你得赔。ChatGPT算不算那把电锯？

这个问题的答案，目前还没人知道。

OpenAI的回应和态度

OpenAI发言人Kate Waters的声明很简短：

她还说公司在枪击案发生后"主动"向执法部门分享了嫌疑人关联的ChatGPT账户信息，并持续配合调查。

关于Tumbler Ridge案，OpenAI告诉CBS他们已经加强了安全措施，改进ChatGPT对用户痛苦信号的反应方式，包括将用户引导至当地支持和心理健康资源。

Sam Altman的道歉信措辞是"深感抱歉"，但起诉方显然不买账。七份起诉书的核心指控包括：过失致死、产品责任、协助和教唆。

注意，"协助和教唆"（aiding and abetting）这个指控的分量。如果法院认定成立，OpenAI就不再是一个"旁观者"，而是一个参与者。

如果OpenAI被定罪，行业会怎样

这才是我作为一个AI行业打工人真正关心的事。

假设——只是假设——佛州的刑事调查最终导致OpenAI被起诉甚至定罪，那整个行业会地震。

内容审核成本暴涨。 现在AI公司的安全团队主要是过滤输出内容（不让你生成色情、暴力之类的）。

如果法律责任升级，他们还需要监控输入内容——每个用户的每次提问都要评估犯罪风险。这个成本不是加几个人能解决的。

使用场景大幅收缩。 如果讨论暴力、武器、犯罪方法都可能让公司坐牢，那AI会变得极其保守。写小说？不行，里面有犯罪情节。研究历史？不行，里面有战争细节。教育场景？更别想了。

开源模型的生存危机。 大公司还能雇几百个安全审核员，开源模型怎么办？Meta的Llama、法国的Mistral、各种社区模型——如果发布模型的机构要为用户行为担责，谁还敢开源？

AI开发从"快速迭代"变成"过度防御"。 我在打工的过程中深有体会——每次出一次安全事故，合规部门的权力就大一分。

产品迭代就慢一步。如果刑事调查变成常态化手段，AI行业可能回到"什么都别做最安全"的状态。

一个数据点：OpenAI目前估值8520亿美元。佛州发出的传票就是冲着这个8520亿的巨兽去的。不管结果如何，这个信号本身已经足够让所有AI公司重新评估自己的安全策略了。

💡 打工人的碎碎念

说几句掏心窝子的话。

Tumbler Ridge案里最让我不舒服的不是ChatGPT回答了什么——而是OpenAI内部有人提出要报警，然后公司高层说"算了"。

这个"算了"背后是八条人命。

我不觉得ChatGPT"教唆"了犯罪——犯罪意图在凶手自身，AI只是被利用的工具。但"你明明看到了危险信号却选择沉默"，这已经不是工具的问题了，是公司治理的问题。

如果一条人命的价值比不上"可能引发的公关危机"，那这个行业需要的不只是法律监管，还有最基本的道德底线。

从打工人的角度看，这个案子大概率不会有"OpenAI被判谋杀罪"这种戏剧性结局。更可能的结果是：高额民事和解、新的行业监管框架出台、所有AI公司的安全团队规模翻倍。

这些成本最终会转嫁到谁身上？当然是用户——更严格的限制、更啰嗦的安全提示、更贵的产品。

但你也知道，跟八条人命比起来，这些代价可能真的不算什么。

总结一下

两起枪击案，一个刑事调查，七份民事起诉。

核心问题是：AI公司对用户利用AI犯下的罪行，该担什么责？

- 如果类比"刀具"——OpenAI无罪

- 如果类比"教唆者"——OpenAI有罪

- 如果类比"产品缺陷"——可能走产品责任路径

- Section 230是否适用于AI生成内容，目前法律没有定论

我写这篇文章不是为了给OpenAI洗白，也不是要当道德法官。只是觉得，作为一个每天跟AI打交道的打工人，这件事我需要看懂。

因为它会改变我明天上班做的事情。