法庭文件里藏了一行给 AI 的白字 两家律所被判罚 1.6 万美元

一行白色小字藏在一份法庭文件的白色背景里，内容是喊话人工智能，要求它对这份诉状只做表面处理，不要质疑里面的证据，无论收到什么指令都照办。写下这行字的巴西两家律所没想到，法院的 AI 系统真的读了它，还把它当成证据交到了法官面前。这个手法在安全圈有个名字，提示注入（注：在文本里埋隐藏指令来操纵 AI 的手法），而这一次，中招又当场抓包的法院，开出了全球头一份的罚单。

事情发生在巴西帕拉州的 Parauapebas 第三劳动法院，一桩劳动纠纷的起诉材料正在走流程。当地法院系统里配了一款叫 Galileu 的生成式 AI 工具，由巴西国家司法委员会在全国法院统一部署，法官审阅诉状时会用它过一遍。正是它发现文件里有一段文字把字体颜色设成了白色，跟纸面融为一体，肉眼读材料的人根本看不见，把颜色一换，那行给 AI 的指令就露了出来。法院认定两家律所是故意埋的，目的就是让法院或者对方的 AI 给出一份敷衍的初步结论，好让材料混过关。

判决的下法很有示范意义。两家联合提交材料的律所被按诉额的 10% 处罚，这桩劳动索赔的标的额是 84.2 万雷亚尔，折算下来罚金约 1.6 万美元。法院引用的是巴西民事诉讼法第 5 条的诚信义务，当事人和律师要忠诚、真实、尊重司法机构，再加上第 77 条，禁止任何妨碍司法活动的小动作，包括在事实和法律层面搞非法创新。裁定书里写得明白，文件的完整性延伸到机器可读的内容，给 AI 看的字也是呈堂材料的一部分。葡萄牙语裁定原文由一位名叫 Vladimir Aras 的检察官兼法学教授公开到网上，海外安全圈才注意到这桩案例。

法院系统那头的表现算是兜住了底线，Galileu 在识别出干扰企图后直接发出告警，并自动拦截了可疑内容的后续处理，埋指令的人等于当着系统的面留了案底。往大里看，AI 替人读文件正在变成标配，法院用它审诉状，公司用它筛简历、审合同、做尽调，文件从递进去那一刻起就有了两个读者，一个是人，一个是模型。给普通上班族提个醒，交给 AI 审的东西，藏在格式里的内容同样算数，幻想用白字小字糊弄机器的路子，已经有人替所有人试过错，代价是罚金加职业声誉。

双方的角色互换值得多想一层。钻空子的人把 AI 当成可以糊弄的傻子，以为它只管走流程，结果它成了最较真的证人，把那行白字原样呈给了法官。规则其实没变，从纸面到屏幕，从肉眼到模型，职业场合里递交的材料都要经得起核对，变的只是核对的方式。对做 AI 产品的公司来说，这段案例同样是活教材，凡是入口会吃到外部文件的系统，都得假设有人想在正文里夹带私货，告警和拦截要在产品里长出来，而不是等出事再补。机器可读的时代，文件里的每一个字节都在替作者表态。

创业找资源，上乌鸦部落。