新泽西州副总检察长在宾夕法尼亚州的家中被戴上手铐带走。
这位现年 51 岁、自 2016 年起就代表州政府主诉保险欺诈的资深检察官,在网络世界里使用的是另一个名字:thegentlemanpervert_2160_07833。警方搜查其住所时,起获了用来生成违规图像的提示词和脚本,以及其在 Discord 上承认制作并分发违规图像的聊天记录。他面临包括持有、传播以及刑事使用通信工具在内的三项重罪指控,保释金设为 200 万美元。
一名深谙刑事指控要件的司法官员,将真实未成年人的社交媒体照片喂给本地 AI 工具并生成虐待材料,这件事撕开的不仅是公职人员的道德溃败,而是整个司法体系在生成式技术面前的系统性脱节。
撕开防线的零样本生成
在很长一段时间里,全球打击儿童性剥削材料的核心支柱是哈希值比对。

微软与执法机构合作推行的 PhotoDNA 等技术,本质是给已知违规图片打上数字指纹。只要图片在网络上传播,平台无需理解画面语义,通过静态指纹比对就能实现毫秒级阻断。这套机制在互联网时代运转良好,直到开源图像生成工具彻底改写了游戏规则。
现在的犯罪链条极度扁平:从公开社交平台爬取普通青少年的日常照片,配合本地部署的开源模型或微调脚本,几秒内就能伪造出高度逼真的图像。这些图片在生成前从未在互联网上存在过,没有历史指纹,更无法被传统黑名单拦截。
Discord 最终发现线索,依赖的是机器学习模型针对新生成图像的异常扫描,再转交人工团队核实后向美国国家失踪与受虐儿童中心(NCMEC)递交报告。但这种防御方式的代价极其高昂。
从 NCMEC 公布的数据看,基础设施正在被这种零样本生成拖入泥潭:
在 2025 年这四十多万起举报中,仅涉及持有、生成或企图生成 AI 虐待影像的记录就超过 18.2 万起。整个机构在三年内人工归档分类的 AI 图像超过 15.8 万个。海量由算法生成的虚假图像不仅在现实中对被盗用肖像的孩子构成敲诈勒索,还客观挤占了拯救现实受虐儿童的办案资源。
虚拟与真实的法理割裂
公众的第一反应通常是知法犯法、罪加一等。但如果梳理近期美国联邦法院的判例,会发现检方的指控策略背后藏着极强的防御意图。

司法部早在 2024 年就公开强调 AI 生成的 CSAM 依然是 CSAM,试图抹平技术介质带来的差异。然而到了审判环节,成文法不得不面对来自宪法第一修正案的挑战。
虚拟与现实的界限一旦被技术抹平,法律就要在保护真实受害者与私密思想审查之间痛苦划线。
2026 年 8 月,美国第七巡回上诉法院在标志性的 Anderegg 案中作出了一项让检方极为被动的裁决。该案被告同样使用开源扩散模型在本地生成违规图像,但法院最终裁定:联邦法律中关于在私人住宅内单纯持有完全虚构、不涉及真实儿童身份的虚拟淫秽材料的条款违宪。这一裁决的底层逻辑甚至可以追溯到 2002 年最高法院对虚构儿童色情法规的违宪审查——没有真实受害者参与的纯虚拟内容,在私人领地内不能简单等同于对儿童人身的物理侵害。
巴克斯县检方对这位副总检察长的指控避开了 Anderegg 案留下的司法陷阱。起诉书不仅指控其制作和在 Discord 上分发图像,还特别列明其获取并分享了描绘真实儿童的虐待材料。
根据联邦法典第 2256 条第 8 款 C 项,一旦涉及将真实未成年人的肖像篡改为剥削材料,侵害客体就直接绑定到了现实生活中的具体个体,哪怕中间隔着一道神经网络的参数重绘,也不能躲进纯虚拟创作的避风港。
- 风险.如果立法层面不能针对利用 AI 深度伪造未成年人肖像出台专门的联邦法定罪标准,未来大量类似案件将继续陷入 Miller 淫秽标准认定与宪法豁免的漫长法律缠斗。
执法黑洞与制度迟滞
这起案件最荒诞的地方,在于嫌疑人本人的职业角色。

作为常年参与州内公诉的副总检察长,他掌握着对抗调查所需的法律知识,但在技术痕迹的消除上却近乎原始:保留本地提示词脚本、在公有服务器的 Discord 频道吹嘘、使用绑定个人关联特征的 IP 地址。
这不仅是单一个体的道德溃败。此前已有宾夕法尼亚州警察盗用驾照照片生成违规内容、韩国现役警官制作深度伪造材料被捕的前例。当大模型推理能力的本地化部署门槛降到普通游戏显卡就能胜任,作恶的工具箱就直接摆在了所有人面前,身份和执法训练根本无法形成免疫力。
天下熙熙,皆为利来;天下壤壤,皆为利往。但在生成式剥削的黑产与阴暗角落里,驱动犯罪的甚至不是直接经济利益,而是零边际成本带来的试探与放纵。
现行未成年人保护网络是在胶片和数字照相机时代搭起来的,它的底层假设是每一次犯罪都会对应一个受害现场、一台物理拍摄设备和一份具有唯一特征码的数据文件。当这些物理支点被一串提示词和本地参数全部替换掉,不仅平台的机器审核在误报与漏报之间失衡,法庭的抗辩也迅速陷入虚拟与真实的玄学。
审判一个个体并不困难,困难的是修补已经出现断层的法律与风控堤坝。在端侧大模型不可逆转地普及之后,单靠平台事后报案和守旧的法条缝补,很难跑赢那些藏在匿名单人房间里的本地推理算力。
