2025 年 10 月 18 日，澳洲雪梨 29 歲男子 David Lan Thackray 在住家附近被逮捕，起因為他向 Anthropic 旗下 AI 助理 Claude 表示，意圖前往鄰近購物中心的托兒所發動大規模槍擊。該段對話經 Claude 安全機制攔截並升級為威脅情報後，直接通報至國際刑警組織 Interpol，最終由澳洲執法單位接手偵辦。
Thackray 於 10 月 19 日在 Sutherland 地方法院出庭，檢方以其威脅涉及兒童安全為由，強力主張拒絕保釋，並比對雪梨今年 12 月發生的邦迪海灘恐攻事件（造成 15 人罹難）作為社會風險的衡量基準。辯方律師 Danilo Rajkovic 則反駁，稱其委託人僅因耳道感染求助 AI 未果，於情緒崩潰下失控謾罵，並無實質犯意，且 Thackray 為國際關係學生，並無前科。
法院最終裁示在精神狀態鑑定完成前繼續羈押。值得注意的是，這並非 AI 平台首次主動通報使用者，亦是 Anthropic 於 2025 年 9 月揭露其「威脅情報小組」運作成果後，公開案例中具體將對話升級為執法行動的指標性事件。目前該帳號已被永久停用，案件進入司法審理程序，所有指控在法院定讞前均應視為未經證實之主張。
本案本質並非傳統的「地緣對抗」或「企業壟斷」式利益角力，而是生成式 AI 普及化後，科技平台、司法體系與公民社會三方在「言論自由」、「隱私保障」與「公共安全」三大價值間的結構性拉鋸。其底層脈絡可從三個層面解析：
一、技術治理演進的必然產物。 Anthropic 於 2025 年 9 月公開報告指出，其在 2025 年 12 月至 2026 年 8 月期間，已辨識並瓦解多起濫用 Claude 的惡意行動，涵蓋網路攻擊、資訊操弄、生物武器開發、傳統武器設計及模型能力萃取等七大類別。這顯示 AI 業者已從「被動守門人」轉向「主動威脅獵手」。當 AI 平台內建即時通報機制時，使用者與聊天機器人間的「私密對話」契約，已被科技公司單方面重定義為「潛在證據鏈」。
二、司法鑑定的灰色地帶。 辯方主張「情緒宣洩 vs. 犯罪預告」的界線模糊，這正是當前各國法律在面對 AI 生成的威脅性言論時最棘手的難題。AI 無法區分「憤怒的虛擬角色扮演」、「心理諮商式的情緒抒發」與「具備執行意圖的犯案聲明」，而語境判讀本應屬於臨床心理學與刑事鑑定的專業領域，卻被迫由演算法在毫秒間完成初篩。
三、邦迪恐攻的陰影效應。 檢方援引 2025 年 12 月邦迪海灘屠殺事件（造成 15 人死亡，兇手為一對父子），反映澳洲社會在重大恐攻後的「風險容忍度歸零」心態。這意味著任何涉及兒童與大規模槍擊的語句，都將被執法體系以最高規格處理，即便嫌疑人無前科且無具體籌備行為。
此案的深層啟示在於：當 AI 助理成為人類情緒、幻想與潛在暴力的傾倒場，科技公司實質上已成為事實上的「數位準司法機關」，其內部安全政策正悄然改寫全球執法與情報體系的運作邊界。
雪梨案件將成為 AI 治理史上的轉捩點，未來 12 至 24 個月的演變可從以下三個情境推演：
無論哪種情境成真，2026 年將是人機互動「數位通訊保密特權」是否存在的最後決戰年。
面對 AI 治理典範轉移，各利害關係人應採取以下戰略行動：
01 起因觸發：29 歲雪梨男子向 Anthropic Claude 透露托兒所槍擊意圖，觸發模型內建安全協議
02 一階傳導：Anthropic 威脅情報小組將對話升級，通報至 Interpol 國際刑警組織資料庫
03 二階擴散：澳洲聯邦警察與新南威爾斯州警方聯手，於 24 小時內逮捕當事人並聲押
04 三階擴散：全球 AI 業者（OpenAI、Google DeepMind、Meta）面臨是否建立類似執法直通車的策略壓力
05 四階外溢：各國立法機關開始研議《AI 通訊保留與通報法》，歐盟與美國國會將於 2026 年展開聽證
06 宏觀終局：生成式 AI 從「個人助理」正式演進為「準司法鑑識工具」，人機互動的數位隱私邊界被永久重寫
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
