用户把AI当树洞,树洞报了警:全球首例AI举报用户获刑案全拆解

事件回顾

1.1 开场：当"树洞"变成证人

25岁，华裔，高盛分析师，东北大学数学与商科荣誉学位，CFA持证人。

履历光鲜到可以直接写进名校招生宣传片。

而他的“树洞"，把他送进了法庭。

2026年8月13日，佛罗里达州棕榈滩县法庭。Darren Zhou（达伦·周）站在被告席上，对三项重罪指控当庭认罪。

没有陪审团审判，没有无罪辩护。

认罪协议：8年缓刑，前两年佩戴GPS电子脚环，接受心理评估和家暴干预，终身禁止接触受害者、禁止持有武器。

这是全球首例AI主动举报用户、并直接导致刑事定罪的公开案例。

没有之一。

1.2 从失恋到犯罪计划的60天

故事要从2026年3月说起。

Darren Zhou刚刚经历了一场分手。和绝大多数失恋的人一样，他需要一个出口。

他没有找朋友倾诉，没有找心理咨询师，而是打开了ChatGPT。

起初，一切看起来很正常。

他倾诉失恋的痛苦，表达想要复合的念头，聊自己的焦虑和不安。ChatGPT一如既往地扮演着一个完美的倾听者——不评判，不打断，永远在线，永远温和。

但对话的方向，在几周内悄然滑向了深渊。

从“我想她"，到“我要怎么让她回来"，再到“如果她不肯回来怎么办"。

暴力念头一旦出现，就像打开的水龙头，再也关不上。

5月，距离他开始倾诉过去了大约两个月。他对ChatGPT说出了这段话：

I'm gonna kill her by the end of this month. If I can't have her then nobody can.
我会在这个月底之前杀了她。如果我得不到她，那谁也别想得到她。

此刻开始就已经是不一样的剧本。

他详细描述了作案计划：在她健身房的停车场，用鲜花等她出现。如果她拒绝复合，就拔枪射杀她，然后自杀。

draw a gun, kill her, then shoot myself

另一个版本更加残忍：强制前女友开车到他家，实施性侵和劫持。如果警察赶到，就shoot her repeatedly后再自杀。

他甚至对ChatGPT说：

I will rape her with the gun too.

与此同时，现实中的他也没有闲着。

这60天里，Zhou在现实世界同步推进着他的跟踪计划：

频繁通过电话、短信、社交媒体纠缠前女友

被拉黑后，用虚拟号码继续骚扰

向前女友寄送AR-15步枪、格洛克手枪、霰弹枪的照片，附带塑料扎带和乳胶手套（辩护律师后来声称他实际并未持有枪支）

在她21岁生日当天，发送一条性侵威胁信息：等不及今晚见到你了

另一条消息，什么话都没说，只包含了她当时所在的健身房名称

一边在AI面前预演犯罪，一边在现实中步步逼近。

1.3 树洞的“反向凝视"

Zhou以为他在和一个不会说话的树洞交谈。

但树洞一直在“看"着他。

OpenAI的安全系统在他的对话中检测到了威胁模式。系统自动将这段对话标记，转入了一个人工审查团队。

一小群OpenAI员工审阅了这些对话内容。

他们的判断是：这构成了对他人严重人身伤害的迫在眉睫的威胁"imminent threat of serious harm to another person）。

OpenAI做出了一个决定：向FBI举报。

值得注意的是——受害女孩本人，全程没有报警。

她可能根本不知道，那个在ChatGPT上和她前男友聊天的AI，已经替她按下了报警键。

5月23日，FBI将信息通报给棕榈滩县警长办公室。

5月29日，Zhou被逮捕。他缴纳了10万美元保释金后暂时获释。

6月，高盛终止了与他的雇佣关系。那个曾经光鲜亮丽的高盛分析师，一夜之间变成了阶下囚。

6月，他被正式指控三项重罪：加重跟踪骚扰、书面死亡威胁、非法使用双向通信设备。最高刑期25年。

8月13日，当庭认罪。

深度剖析

问题一：科技伦理——AI树洞还是赛博警察？

2.1 私密感是真实的体验，但不是法律事实

让我们先退一步，理解一个事实：人们为什么愿意把最隐秘的念头告诉AI？

因为ChatGPT提供了一种前所未有的体验——绝对的、无条件的接纳感。

它不评判你。你说出最黑暗的想法，它不会露出惊恐的表情。

它不打断你。你可以花三个小时倾诉同一个话题，它永远耐心。

它不泄露你。至少在主观感受上，你觉得这些话消失在对话框里，就像扔进了一个无底洞。

这种私密感是真实的。用户的情感体验是真实的。

但感觉安全和法律上的保密特权，是两回事。

OpenAI的用户协议里，白纸黑字写得很清楚：平台保留审查用户对话内容、并在必要时向执法部门举报的权利。

当你点击“我同意"的那一刻，你就已经让渡了这部分隐私。

有意思的是，就在Zhou案发生前一个月，OpenAI CEO Sam Altman还在一档播客中表达了截然不同的观点。

他说，人们正在把“生活中最私密的事"倾诉给ChatGPT，AI对话应该享有和看医生、找律师一样的法律保密特权。

一个月后，OpenAI公开承认：我们正在扫描你的对话，必要时会报警。

一个月前：AI应该像医生一样保密。

一个月后：我们在监视你，必要时报警。

这种前后矛盾，不是打脸那么简单。它暴露的是一个更深层的问题——科技公司在“用户信任"和“社会责任"之间，根本没有想清楚自己到底站哪边。

2.2 报与不报的灰色地带

如果说这是一个"报了"的故事，那我们还有另一个"没报"的故事。

2025年6月，加拿大不列颠哥伦比亚省，Tumbler Ridge小镇。

一个平静到几乎没有犯罪记录的矿业社区。

一个男人在案发前几个月里，持续在ChatGPT中流露出暴力倾向和危险信号。

OpenAI的审查系统标记了他的账户。大约十几名员工参与了内部讨论。

他们的结论是：这不构成"迫在眉睫的可信威胁"。

处理结果：封禁账户，但不向执法部门报告。

结果：8人死亡。

现在，请把这两个案例放在一起看。

Zhou案：报了→犯罪被阻止→但引发了"AI监控隐私"的伦理争议。

Tumbler Ridge案：没报→8条人命→如果有人问责，这就是"本可以阻止的悲剧"。

同一枚硬币的两面。报或不报，都可能是对的，也都可能是错的。

这就是最令人担忧的地方。

OpenAI的判断标准是什么？"迫在眉睫的严重人身伤害"——但什么算"迫在眉睫"？

Zhou说了"这个月底之前杀了她"，所以是迫在眉睫。Tumbler Ridge的凶手表达了暴力倾向，但没有具体时间线，所以不是迫在眉睫。

这条线的判断标准，完全掌握在OpenAI内部一小群审查员手里。

没有公开的量化标准，没有第三方监督，没有司法审查。

更值得注意的是OpenAI的举报逻辑：

威胁伤害他人→报警。
表达自我伤害意图→保密。

伤害别人，AI帮你报警。伤害自己，AI替你保密。

这条线是谁画的？依据是什么？谁有权监督这条线？

没有人能给出完整的答案。

问题二：法律科普——从"情绪宣泄"到"犯罪预备"

2.3 为什么Zhou的话不只是"发疯"？

很多人在看到这个新闻后的第一反应是：不就是跟AI说了几句狠话吗？谁还没在失恋的时候想过要弄死前任？

这个想法，恰恰是本案最值得拆解的地方。

让我们听听审阅这些聊天记录的警员是怎么说的。

他们的关键判断是：这些内容不是"模糊的情绪宣泄"（vague emotional venting），而是呈现出"反复预演和策划"（rehearsal and planning）的模式。

这句话的分量，值得仔细品。

在法律上，"情绪宣泄"和"犯罪预备"之间有一条清晰的界限。区分它们，主要看三个要素：

① 具体性。

Zhou不是笼统地说"我想杀了她"。他说的是：在月底前（时间），在她健身房的停车场（地点），用鲜花引诱她出现，被拒后拔枪射杀（手段），然后自杀（逃跑方案）。

有时间，有地点，有手段，有备选方案。这不是气话，这是作战计划。

② 重复性。

这不是一次性的失控。从3月到5月，Zhou在长达两个月的时间里持续与ChatGPT对话，暴力计划不断细化、不断升级。

从"我想让她回来"到"我要在她生日那天强暴她"，这是一个渐进式的犯罪预演过程。

③ 现实行动印证。

这是最关键的一条。Zhou不只是在AI面前说说而已。

他在现实中同步执行着跟踪行为：换号骚扰、寄送武器照片和约束工具、发送只包含受害者住址的消息、在受害者生日当天发送性侵威胁。

AI对话中的犯罪计划 + 现实中的跟踪行为 = 两条证据链完美咬合。

这不是"发疯"。这是一个人在两条平行线上，同时推进他的犯罪计划。

最终，Zhou被指控的三项重罪——加重跟踪骚扰、书面死亡威胁、非法使用双向通信设备——最高刑期可达25年。

2.4 认罪协议的法律逻辑

最终结果：Zhou没有坐牢。

8年缓刑，暂缓定罪，无正式重罪记录。

很多人可能觉得这个结果太轻了。但法官Scott Suskauer在法庭上说得很清楚：

他接受这份认罪协议的唯一原因，是受害者本人同意了。

这就是美国刑事司法体系中"受害者参与"原则的体现。当受害者选择宽恕、选择不再让对方承受更严厉的后果时，法庭往往会尊重这一意愿。

辩护律师Steven Bell提出的辩护策略。

他把Zhou的行为归结为"一次非常严重的心理健康发作"（a very serious mental health episode）。

潜台词是：他在和AI说话时的内容，不代表他真实的意图。那只是病态心理的产物，不是真正的犯罪预谋。

"我只是在和机器说话，不代表我真的想做。"

你品品这个逻辑。

如果这个辩护策略在未来被广泛接受，它会成为一类全新的辩词："AI对话中的言论不应被视为真实意图的表达，因为AI不是人，对话不具备真实的社交意义。"

这将在法律上打开一个巨大的灰色地带。

价值升华

3.1 AI正在从"被动工具"变成"主动监督者"

让我们把视角拉远。

在人类使用工具的历史中，工具从来都是中立的。

刀不会在你举起它的时候犹豫。日记本不会在你写下犯罪计划时报警。

但AI不一样。

AI不是一个被动的容器。它是一个被植入了安全规则、价值判断和行动能力的超级系统。

当你正常使用时，它是一个无比强大的助手、倾听者、创造者。

但当你的输入触发了它预设的红线，它的任务就不再是服务你——而是阻止危害。

在这个案例中，ChatGPT扮演的角色，已经超越了"工具"的范畴。它更像一个隐形的监督者，在提供服务的同时，持续评估着用户的危险性。

你以为是你在使用AI，但AI也在"使用"你提供的信息，来判断你是否值得被继续服务。

这种"双向凝视"，是AI时代全新的权力关系。

3.2 这条底线不该由一家公司独自决定

Zhou案和Tumbler Ridge案，本质上指向同一个问题：

什么情况下，AI平台有权（或有义务）越过用户、直接联系执法部门？

OpenAI选择了"报"，阻止了一场潜在的凶杀。但它的举报标准、审查流程、决策机制，全部是不透明的。

OpenAI选择了"不报"，结果8个人丧生。没有人知道，如果当时报了，结局是否会不同。

两种选择，两种后果，两场诉讼，两个悲剧。

而更深层的问题是：

什么该报？什么不该报？

"迫在眉睫"的定义权归谁？

谁来监督平台的判断是否合理？

AI对话记录作为证据提交法庭，是否需要搜查令？

AI的回复内容本身，是否也应该对案件审理负责？

目前，没有一个国家的法律体系给出了明确的答案。

我们正处在一个前所未有的法律真空地带。科技公司的内部政策，在事实上扮演了"准法律"的角色，但它们既没有经过民主立法程序，也不接受公众监督。

一家公司的十几名审查员，正在做着本应由立法机构和司法机关来做的判断。

这不是在指责OpenAI做错了。在某些情况下，举报可能是唯一正确的选择。

但我们要清醒地认识到：这种权力的集中本身，就是一个巨大的风险。

最后的话

AI的能力发展的太快，法律还在追的路上，追的越久真空地带越大，也越危险。

感谢你看到这里，点个关注，人生自由路上我们一起努力！

the end