世界上第一个被“AI 报警”抓起来的人出现了

这不是一句关键词触发的自动报警

看到这里，最容易产生的误解是：Zhou 写下了某个暴力词汇，ChatGPT 立刻触发报警程序，然后 FBI 上门抓人。

实际过程没有这么简单。

警方之所以把这些聊天当成现实威胁，至少有四层原因。

第一，内容持续了大约两个月。同一个目标、同一类暴力计划反复出现，不是某个晚上留下的一两句狠话。

第二，计划越来越具体。对象、地点、时间、武器和行动步骤都开始出现，甚至包括警方介入之后的打算。

第三，聊天框外已经出现现实行动。Zhou 绕过拉黑，从不同号码和平台继续联系前女友，还发出了能够指向她现实位置的信息。

第四，证据来自不同渠道。ChatGPT 日志由 FBI 交给警方，前女友的陈述和手机截图则由当地警方另外取得。两批材料互相对上，才让聊天中的计划变成了现实案件的一部分。

负责审阅材料的副警长因此认为，这些消息呈现的是持续的“排演和计划”，而不是模糊的情绪爆发。

这也是本案最重要的判断边界：风险不是来自某个词，而是来自长期、具体的计划与现实行为逐渐汇合。

ChatGPT 没有自己拨通 FBI

“AI 报警抓人”听起来像是 ChatGPT 自己完成了全部决定。

实际上，中间经过了好几层机构。

OpenAI 先把风险报告给 FBI；FBI 再把两个月的用户消息交给当地警方；警方联系受害者、核对现实证据并实施逮捕；检方决定提出哪些罪名；法院最后决定怎样处理认罪协议。

至于最前面那一步——系统如何发现 Zhou、经过多少人复核、内部怎样评估风险——报道没有公开。

我们只能从 OpenAI 在 2026 年 4 月公布的通用制度，看到这类案件通常怎样处理：自动系统先发现潜在风险，受过训练的人员结合上下文和长期行为复核，少量高风险个案进入深入调查；当公司认为存在对他人的迫近且可信伤害风险时，才可能通知执法机关。

图中上面一条，是 OpenAI 公开的通用机制。

下面一条，才是 Zhou 案已经确认的机构流转。

两条不能混为一谈。我们知道 OpenAI 报警了，却仍然不知道本案具体由什么触发、经过了怎样的内部讨论。

加拿大枪击案，改变了什么

Tumbler Ridge 枪击发生前，OpenAI 已经发现了那个危险账号，也进行过人工复核。

它当时缺的不是检测能力，而是跨出报警这一步的判断。

旧标准要求风险同时足够“迫在眉睫”并且“可信”。问题在于，一个真正准备实施暴力的人，未必会在同一段对话里完整交代目标、手段和时间。

OpenAI 后来修改了这套协议。

现在，心理健康、行为和执法专家会参与困难个案评估；即使目标、手段和时间没有同时集中出现，只要整体行为显示可能存在迫近的现实暴力，账号也可能被上报。

这让 Zhou 案的时间点变得重要：加拿大枪击发生在 2 月，OpenAI 随后确认标准已经调整，Zhou 的记录则在 5 月被交给 FBI。

但这里仍然要压住一条边界。

公开材料没有证明，Zhou 案就是 Tumbler Ridge 枪击直接推动的结果。我们只能确认，在这两起案件之间，OpenAI 对“什么时候应该报警”的标准已经发生变化。

你的 ChatGPT 对话，到底算不算私密

ChatGPT 对话默认不会公开展示。

但“不公开”，不等于“平台不会处理”，更不等于它享有律师与客户、医生与患者之间那种法律保密特权。

OpenAI 的美国隐私政策写明，公司可能为了防止违法活动和平台滥用而监控内容，也可能为了保护用户、第三方或公众安全，向政府机关或其他第三方披露个人数据。

这里有三个经常被混在一起的概念：

OpenAI 的执法政策还说，美国执法机关索取用户内容通常需要有效搜查令或同等法律程序。

但它同时保留紧急例外：如果公司认为披露信息对于避免死亡或严重身体伤害是必要的，可以在有限情况下提供数据。

本案没有公开 FBI 使用了什么法律文书，也没有说明 OpenAI 第一次主动报警时提供了哪些信息、完整聊天又是通过什么程序移交。

所以，ChatGPT 对话当然不是公开广场。

但它也不是一间只有你和 AI 能够进入的密室。

计划这么具体，他为什么没有坐牢

Zhou 已经对三项重罪认罪，法院却没有判他入狱，甚至暂缓作出正式重罪定罪。

为什么？

公开材料没有给出一个单一答案。

辩方强调，Zhou 没有犯罪前科，以优异成绩从 Northeastern University 毕业，实际上也没有枪。他们把这些消息解释为一次严重的精神健康发作。

受害者同意这份认罪协议，也是法官 Scott Suskauer 接受它的关键条件。法官明确表示，如果没有受害者同意，他不会批准这份协议。

但这不代表法院认为 Zhou 只是随口说说。

八年缓刑、前两年电子脚环、禁止接触、禁枪、精神健康评估和施暴者干预，说明法院仍然把他视为需要长期监督的人。

这里还有一个没有解决的矛盾：Zhou 在 ChatGPT 中声称自己买过多种枪支，辩方却说他实际上没有枪。公开材料不足以判断哪一边更接近事实。

AI 公司开始决定，什么时候该把用户交给警方

Zhou 案说明，ChatGPT 已经不只是一个回答问题的工具。

当用户持续描述针对他人的现实暴力计划时，平台可能查看相关上下文、进行风险判断，并把内容交给执法机关。

加拿大案件展示了漏报的代价：平台发现并封禁了危险账号，却没有让警方介入。

Zhou 案展示了上报之后的另一条路径：OpenAI 把情况交给 FBI，警方再用现实证据完成调查并逮捕用户。

问题是，这套门槛仍然主要由公司内部制定。

外界不知道一年有多少对话被标记，多少进入人工复核，多少被报告给警方，也不知道其中有多少判断正确、多少属于误报。

它可能阻止一次真实暴力，也可能误解虚构写作、研究讨论、情绪宣泄或精神困境。

所以，真正需要回答的已经不只是“ChatGPT 会不会报警”。

而是：谁来决定什么叫迫在眉睫的威胁？谁来检查这套判断是否准确？当平台没有报警，或者报错了警，最后由谁负责？