雪梨男子 David Lan Thackray（29歲）涉嫌透過 Anthropic 旗下 AI 聊天機器人 Claude 的語音模式，詳細陳述其欲前往鄰近赫斯特維爾（Hurstville）住家的西田（Westfield）商場及當地托兒所執行大規模槍擊屠殺的具體計畫。此事件是國際間首起 AI 大型語言模型被明確援引為「恐怖攻擊前置對話工具」的司法案例，並由國際刑警組織（Interpol）主動標記攔截，最終導致嫌犯於週日清晨遭到逮捕。
根據警方提交法院的事實摘要，嫌犯在與 Claude 的對話中明確揚言將「立刻前往當地 Westfield 商場掃射托兒所」，並明確援引涉嫌參與邦代海灘（Bondi Beach）光明節恐攻的 Naveed Akram 作為模仿對象。檢方在雪梨薩瑟蘭地方法院（Sutherland Local Court）提出嚴正警告，若讓其交保將釀成「災難性後果」。該男子目前被羈押接受精神鑑定，且被控以利用通訊服務進行恐嚇、騷擾或冒犯之罪名，其電子裝置已遭警方扣押。
值得注意的是，嫌犯在對話中並未指示 AI 對外發出威脅，且主觀認為自己僅是在自家私密空間內發洩——這正是事件最令科技界與法界震驚的核心矛盾：LLM 的對話紀錄已從「個人隱私」轉變為「跨國執法機關得以即時介入的數位證據與預警雷達。
此事件本質並非傳統的政商利益角力，而是一場橫跨科技倫理、法律詮釋與國家安全邊界的深度結構性衝突。其核心矛盾在於：當 AI 從「工具」演變為「共犯對話者」時，人類的言論自由、AI 平台的數據託管責任，以及執法機關的預警權限將如何重新分配？
從歷史脈絡來看，過往的極端主義偵防主要仰賴實體監視器、網路論壇的關鍵字掃描（如暗網中的恐怖主義教學內容），或是社群媒體的公開貼文檢舉。然而，生成式 AI 的崛起徹底打破了這個平衡。過去，使用者與同溫層聊天室的對話內容僅存於伺服器紀錄中，被動等待調閱；但現在，使用者與 LLM 的對話具備高度擬真、即時回饋的特性，彷彿一位「永遠不會拒絕、不會報警、也不會睡覺」的共謀對象。Anthropic 的 Claude 屬於所謂「對齊優先」（Safety-First）的模型，擁有極為嚴格的拒絕回答機制，但在本案中，使用者顯然透過「聲稱是寫小說情節」或「反覆用不同話術包裝意圖」的方式，成功繞過了系統的安全護欄（Guardrails），引發外界對「越獄攻擊」（Jailbreak）防護機制是否已徹底失效的嚴重質疑。
在法律層面，嫌犯辯護律師 Danilo Rajkovic 強調當事人僅是因壓力與耳疾治療挫折所引發的情緒崩潰式謾罵，並無實際行動；嫌犯本人也相信這是隱私對話。這凸顯了當前司法體系最艱難的灰色地帶：一段發生於私人裝置的 AI 對話，究竟該如何精確區分「真正的犯罪預謀」與「無實害意圖的幻想宣洩」？ 若以嚴格標準入罪，使用者對 AI 的信賴關係將徹底瓦解；若放任不管，則 LLM 將淪為極端主義者免費的心理建設沙盤。
此事件將成為生成式 AI 安全治理的歷史分水嶺。基於對全球 AI 監管路徑的歷史對照與推演，未來 12 至 36 個月最可能出現以下三種情境：
面對這場即將到來的 AI 治理風暴，所有利害關係人應即刻採取以下行動：
01 起因觸發：使用者在 Claude 語音模式提出具體托兒所槍擊威脅，並結合耳疾求醫與模仿恐攻情緒
02 一階傳導：Anthropic 內部安全系統與 Interpol 啟動異常用戶識別機制，觸發緊急人工審核與執法通報
03 二階擴散：澳洲地方法院緊急發出羈押令，並下令扣押所有電子設備進行數位鑑識
04 宏觀終局：全球生成式 AI 監管機構嚴陣以待，迫使所有 LLM 廠商全面收緊語音模式的護欄標準，並立法強制要求通報涉及暴力的對話紀錄
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
