律師和法律團隊越來越希望使用Claude進行研究、起草、合約審查和訴訟準備。我們最常聽到的問題之一是某種形式的:我可以在不冒著特權或客戶保密風險的情況下這樣做嗎?我們認為答案是肯定的,只要有正確的配置和正確的做法——我們希望透明地說明Claude的構建方式以及法律目前的立場。
這是Anthropic對我們自身產品和公開記錄的看法;這不是法律建議,適合您執業的正確答案取決於您的司法管轄區、您的客戶和您的案件。
法律職業以前經歷過這種情況——大多數情況下。
當電子郵件和雲端儲存出現時,律師協會監管機構最初擔心通過第三方伺服器路由客戶保密信息是一個保密問題。隨後達成的共識——ABA正式意見99-413(關於電子郵件)、2010-12年的州雲端意見、ABA 477R以及2012年對《示範規則》1.1和1.6的修訂——是律師可以在合理謹慎地選擇和監督供應商的情況下使用這些技術。生成式AI正在遵循相同的軌跡:ABA正式意見512(2024)以及隨後的州和地方律師協會意見(佛羅里達州、華盛頓特區、紐約市、賓夕法尼亞州、德州、俄勒岡州、阿拉斯加州等)適用現有的職責——勝任能力、保密性、監督和驗證——而不是禁止使用。
法院的立場。
第一個廣泛討論的判決案例美國訴Heppner案(南紐約地區法院,2026年2月)裁定,刑事被告自己使用消費者AI帳戶——沒有律師參與——不是受保護的工作成果。法院的推理基於消費者隱私條款和缺乏律師指導;它對律師使用企業工具沒有任何說法,其對美國訴Adlman案和美國訴Kovel案的引用表明,在律師指導下使用的企業級AI可能受到保護。
雖然Heppner案在沒有律師參與的情況下拒絕認定律師-客戶特權或工作成果,但隨後的判決在專業訴訟人和律師使用AI的背景下採取了相反的立場。Warner訴Gilbarco案(東密歇根地區法院)、Morgan訴V2X案(丹佛地區法院)、Tate Group Automotive訴Legacy Automotive Capital案(德州商業法院)和Assini訴Hayward案(紐約最高法院)各自裁定,AI輔助的訴訟準備是受保護的工作成果,向AI工具披露輸入內容本身不會放棄該保護。特別是Morgan案批准了保護令語言,允許當事人將機密信息上傳到AI工具,其中供應商在合約上被禁止對機密數據進行訓練、保留或披露,超出提供服務所必需的範圍。同樣,Warner案強調工作成果保護可以通過向對方披露而放棄,但通常不會通過向受保密義務約束的第三方披露而放棄。我們認為這是正確的界線——也是我們商業條款的基礎。
工作成果保護通常與訴訟相關,其範圍因司法管轄區而異。對於與訴訟無關的工作,重點將放在律師-客戶特權上(如適用),加上我們的合約無訓練和保密承諾——這兩者都不取決於訴訟。
這是一個法律發展迅速的領域。這些都不是上訴法院的判決,其他司法管轄區的法院可能會有不同的看法,我們鼓勵任何做出部署決定的人與自己的律師討論這些問題。
Claude的構建方式以及您擁有的選擇。
有兩個值得區分的問題:Anthropic看到什麼,以及即使供應商看到某些東西時,什麼保護仍然存在。
我們默認不對您的內容進行訓練。根據我們的商業條款,默認情況下,來自Claude for Work、Claude Platform和API的客戶內容不用於訓練我們的模型。
保留是可配置的。Claude for Work管理員可以設置組織範圍的保留期。API客戶可以使用我們的標準30天保留期,或在符合條件的端點和模型上使用零數據保留。對於我們最強大的模型,在安全監控需要的情況下,我們在一個受管制的存儲中保留提示和輸出30天,該存儲會自動刪除,服務路徑本身是無狀態的。
人工審查是一個非常狹隘的例外。保留的數據僅由自動化安全系統處理以檢測潛在危害。只有由自動化安全系統標記的內容才能被人工審查者訪問。當內容因潛在嚴重危害而被標記進行審查時,審查由一小組指定的保障人員在合約保密下進行,具有必要知情範圍和受管制數據類別的雙人批准。
您可以驗證這一點。每次人工讀取都被記錄到一個防篡改條目中,具有訪問透明度的客戶可以檢索。
客戶管理的加密可用於符合條件的客戶,將保留存儲的加密密鑰放在您自己的密鑰管理系統(KMS)中——儘管這控制的是密鑰託管,而不是上述狹隘的安全審查。
租戶內選項。Claude也可通過AWS Bedrock和Google Cloud Vertex AI獲得,適用於政策要求數據保留在自己雲環境中的組織。這改變了您的數據所在位置以及您與誰簽訂合約;它本身不會關閉上述安全監控。
關於第二個問題——即使供應商看到某些東西時什麼仍然存在——兩個學說發揮作用:律師-客戶特權保護關於法律建議的機密律師-客戶通信,工作成果學說保護律師為預期訴訟而準備的材料。通過向受保密義務約束的非對方供應商披露,這兩者都不會被放棄——這與律師今天使用電子發現平台、文件審查供應商、法庭記者和翻譯人員的基礎相同,也是Heppner案後法院對AI應用的基礎。保持律師明確指導工作——使得AI輸出是律師的草稿,而不是法律建議的替代品——會加強它。這是相同的界線,使AI使用避免了現在出現的未經授權的執業問題,即人們使用這些工具代替律師而不是在律師指導下使用。
我們建議您考慮的事項。
您是否使用商業條款(帶有DPA和無訓練承諾),這是法律技術的基線期望。
案件的敏感性是否需要ZDR或租戶內部署。
您將如何讓律師參與其中、根據主要來源驗證輸出以及記錄您的AI使用——適用於任何工具的相同監督和勝任能力職責,以及使工作保持在這些未經授權的執業問題正確一側的相同立場。
您自己的客戶同意和委託信實踐,幾份律師協會意見(包括ABA 512)都涉及。
我們的觀點。
我們相信Claude的商業產品可以由律師配置,以維持特權和保密性,法律職業對電子郵件和雲端的經驗——最初的謹慎,然後是合理謹慎標準,然後是主流採用——可能也是這裡的軌跡。我們也認為這很重要:技術勝任能力現在是勝任能力職責的一部分。嚇唬律師遠離有能力工具的規則不保護客戶,它們使代理變得更慢、更昂貴,在一個大多數人已經無法負擔律師的系統中。我們將繼續發布我們的系統如何運作,保持我們的商業條款與專業責任指導要求一致,並隨著法律發展繼續參與公開對話。
本文件描述了Anthropic的產品和Anthropic對截至2026年6月的公開可用法律當局的看法。這不是法律建議。特定配置是否符合您的保密性、特權或監管義務是您自己律師的問題。
