第七巡回法院对私下持有 AI 生成儿童图像给予狭义保护

尽管检方还在追究另外三项涉及 AI 生成虐待图像的指控，第七巡回法院仍于 8 月 25 日维持撤销了一项持有罪名。在 Google News 上，这一区别很容易被令人担忧的摘要掩盖，让人误以为法院广泛将有害的合成内容合法化。

事实并非如此。

法院在 United States v. Anderegg 一案中裁定的是一个狭义的宪法问题。该裁决涉及在私人住宅内持有、不描绘任何可识别真实儿童的淫秽图像。它并未创设制作、分发、传输、销售或接收此类材料的一般性权利。

这一界限很重要，因为被告仍面临制作、分发以及向未成年人发送材料的指控。这些指控涉及超出私人持有范围的行为。上诉法院维持了这些指控。

不过，该裁决也暴露出一个严重冲突。1969 年和 2002 年的最高法院判例保护某些私人持有和虚拟表达。现代图像生成器则能够生成令调查人员难以与真实虐待记录区分的材料。

因此，家庭同时面临两种风险。当合成虐待内容针对可识别的儿童时，可能造成真实伤害。与此同时，误导性报道可能模糊法院保护了哪些行为、哪些行为仍可被起诉。

第七巡回法院实际作出了什么裁决

法院仅认定一项法规在适用于一项持有指控时无效，而非为 AI 生成性材料确立普遍规则。

Steven Anderegg 在威斯康星州西区因多项联邦法律条款被起诉。检方称，他使用文生图生成器 Stable Diffusion 制作描绘儿童的合成色情图像。

政府承认，相关指控所涵盖的图像并未描绘真实儿童。检方还承认，调查人员无法将这些图像与任何可识别的儿童联系起来。

根据上诉裁决书，Anderegg 在生成这些材料时使用了文字提示词和负面提示词。负面提示词会告诉图像模型，在输出中排除哪些元素。

据报道，在相关材料通过 Instagram 被发送给一名未成年人后，Meta 向有关部门发出了警报。后续搜查在被告设备上发现数百张相关合成图像。

起诉书包括四类被指控的行为：

• 制作描绘未成年人从事露骨性行为的视觉图像

• 分发这些图像

• 将此类材料转交给 16 岁以下人员

• 持有至少一项受 18 U.S.C. Section 1466A(b)(1) 规制的淫秽图像

地区法院仅撤销了第四项罪名。法院认定，根据既有最高法院先例，将该持有法规适用于在私人住宅内持有的情形，违反了第一修正案。

政府对这一撤销决定提出上诉。由三名法官组成的第七巡回法院合议庭在从头审查该宪法问题、且不采纳地区法院法律结论的前提下，维持了原判。

这是一次“适用层面”的裁决。该术语意味着，法院根据所称事实，审查一项法规如何适用于这名被告。合议庭并未废除该法规，也没有宣告其所有可能适用情形均违宪。

这一区别也限制了裁决的地域效力。第七巡回法院在伊利诺伊州、印第安纳州和威斯康星州确立联邦上诉先例。在最高法院解决分歧前，其他联邦上诉法院可以得出不同结论。

即使在第七巡回法院辖区内，该裁决也只保护法院所审理的行为。合议庭反复将住宅内的持有与制作、分发、运输和转交区分开来。

法院还在本案这一阶段将起诉书中的指控视为真实。它没有进行审判，也没有裁定 Anderegg 是否实施了其余被指控的罪行。

当地威斯康星州报道称，Anderegg 于 2024 年被捕，报道发表时为 42 岁。报道还强调，仍有三项指控待审。

这一程序状态至关重要。关于一项罪名的裁决，并不等同于对整份起诉书作出无罪判决，也不是对相关材料的广泛认可。

为什么 Google News 标题很容易被误读

简短的 Google News 摘要可能将精确的宪法边界，变成法院将整类虐待内容合法化的错误印象。

如果脱离其附带条件，“受第一修正案保护”这一说法听起来极为宽泛。而在这里，这些条件承担了大部分法律判断。

该裁决适用于持有，而非与图像发生的所有互动。它针对的是存放在住宅内的材料，而不是公开发布或通过平台分享的内容。它还涉及并不描绘或识别真实儿童的图像。

去掉其中任一条件，法律分析都会改变。

因此，这一标题不应被理解为允许制作或传播合成儿童性虐待材料。法院明确指出，在家中持有淫秽材料，并不意味着存在购买、接收、运输或分发该材料的相关权利。

该裁决主要基于两项最高法院判例。第一项是 1969 年裁定的 Stanley v. Georgia。Stanley 承认在私人住宅内持有淫秽材料的一项狭义权利。

第二项是 2002 年裁定的 Ashcroft v. Free Speech Coalition。该案否定了一部联邦法律中针对未涉及真实儿童的虚拟描绘的部分规定。

最高法院将虚拟材料与记录真实儿童受虐的儿童性虐待材料区分开来。真实虐待图像会保留受害事实，并可能因持续传播而加重伤害。

国会拥有更广泛的权力，禁止通过剥削真实儿童制作的材料。政府也可以将围绕淫秽内容的行为定为犯罪，包括多种形式的分发和商业交易。

在 Anderegg 案中，检方主张，当今合成图像带来了新的执法难题。照片级逼真的输出可能使调查人员搜寻实际上并不存在的儿童。嫌疑人也可能声称真实受害者的图像是合成的。

这些担忧十分重大，但合议庭认为其在法律上并不陌生。最高法院在 2002 年曾审议过类似论点，包括虚拟图像和真实图像将变得无法区分的预测。

第七巡回法院表示，它仍受该判决的约束。下级联邦法院必须遵循具有约束力的最高法院先例，即便后来的技术削弱了其最初的事实假设。

John Z. Lee 法官另行撰文，并获 Michael Kolar 法官加入，呼吁最高法院提供进一步指引。他们的协同意见并未改变结果，而是说明现行框架为何值得重新审视。

这向通过 Google News 看到该新闻的读者传递了一个不同寻常的信息。法官支持被告的宪法主张，同时公开质疑旧有先例是否仍适应当前技术。

这是司法权威与技术现实之间的冲突。它并不表示法官认为相关行为没有危害。

私下持有不等于制作或分发

核心法律争议在于私人持有与对外行为之间的界线，而不是儿童保护与不受限制的 AI 使用之间的对立。

Stanley 在住宅内保护一个狭义领域。之后的最高法院判决一再拒绝将这一保护扩展为获得、运输或分发淫秽材料的权利。

这一界限解释了为何其余指控十分重要。检方称，Anderegg 的行为不止是私下存储生成文件，还指控他制作材料、分发材料，并将材料转交给一名 15 岁男孩。

第七巡回法院没有撤销这些罪名。它们仍然存在，说明“AI 图像合法”并不是对该裁决的准确描述。

生成本身可能包含不同于被动持有的行为。一个人会选择提示词、调整设置、评估输出结果，并保存选定文件。因此，该过程可能支持依据涵盖虚拟描绘的法规提出制作指控。

分发又构成另一类法律行为。上传文件、通过消息服务发送，或转交给他人，都会使相关行为超出住宅所受保护的范围。

向未成年人发送性材料则增加了直接的人际互动。该行为不再仅取决于图中儿童是否存在。真实接收者可能遭受诱骗、胁迫、不当暴露或心理伤害。

家庭还应区分完全虚构的合成角色与经处理的真人图像。Anderegg 上诉案涉及的是检方无法与真实儿童关联的图像。

这并不涵盖将同学的脸放到色情图像上的情形，也不涵盖将家庭照片修改为露骨场景。此类内容可能识别出并直接伤害真实儿童。

2026 年宾夕法尼亚州的一起案件提供了鲜明对比。两名青少年承认参与制作约 350 张虚假裸照，涉及至少 59 名 18 岁以下女孩。

据报道，源照片来自年鉴、社交平台、学校照片和视频聊天。受害者描述了焦虑、信任受损、难以集中注意力，以及担心图像会再次出现。

这起学校深度伪造案件涉及可被识别的学生。软件参与制作图像，并未使其伤害消失。

另一起 2026 年诉讼指控 xAI 的 Grok 图像工具将青少年的真实照片转化为色情图像。相关指控包括来自返校活动和学校年鉴的照片。

这起青少年深度伪造诉讼仍属于指控，尚非针对 xAI 的最终认定。不过，它说明了 Anderegg 案所审理的狭义事实范围之外的行为。

这些区别有助于家庭评估令人担忧的说法，同时不淡化伤害。合成图像可能因其来源、主体、所在地和传播方式而落入不同法律类别。

相关问题包括是否能识别出真实儿童、是否有人分发文件，以及文件是否被发送给未成年人。调查人员还必须确定真实虐待材料是否进入了创作过程。

第七巡回法院关于 AI 的裁决只回答了这项更广泛调查的一部分。它依据法院面前的案卷，保护一种形式的私人持有。

AI 已动摇 2002 年的一项关键假设

现代生成器缩小了虚拟图像与真实虐待记录之间的事实差距，而宪法学说仍将这一差距视为决定性因素。

2002 年最高法院裁定 Free Speech Coalition 时，逼真的计算机生成角色要难得多。法院当时已经预见到视觉技术会进步。

克拉伦斯·托马斯大法官曾警告，未来的工具可能会让检方无法证明图像是否涉及真实儿童。桑德拉·戴·奥康纳大法官也曾表达类似担忧，认为计算机生成的人物可能与真实人类极为相似。

这些预测如今正在影响日常调查。图像模型只需简短指令，就能生成照片级逼真的面孔、身体、光影和场景。本地软件也可以在没有平台逐一审核每条提示词的情况下运行。

Stable Diffusion 尤其具有相关性，因为用户可以下载模型组件，并在自己的电脑上运行修改后的版本。集中式服务可能永远看不到这些提示词或生成的文件。

这种技术架构削弱了仅依赖平台的安全策略。云服务提供商可以拦截某些请求、暂停账户或保全证据。由本地运行的模型则让供应商对内容的直接可见性和控制力更有限。

法律问题更加棘手，因为“合成”并不总意味着与真实人物毫无关联。一张生成图像可能基于真实照片、经过微调的模型，或包含违法材料的数据集。

第七巡回上诉法院的协同意见提到，有研究显示，一个大型图像训练数据集包含数百张已知的虐待图像。Anderegg 案的记录不足以解决训练数据如何影响宪法分析的问题。

这一限制至关重要。法院并未认定每一张合成图像都在没有剥削的情况下生成。法院认定的是，政府承认被指控的这些图像没有描绘任何真实儿童，也无法与任何真实儿童建立关联。

美国失踪与受剥削儿童中心认为，即便是完全合成的材料也会给调查人员带来负担。每一条逼真的举报线索，都可能消耗原本用于识别真实受害者的资源。

NCMEC 的合成 CSAM 警示还指出，生成材料可能使虐待行为正常化，并使受害者识别更加复杂。这些属于政策和执法层面的担忧，而非第一修正案案件的自动答案。

政府在上诉中提出了相关论点。政府称，合成材料可能刺激需求、鼓励犯罪，或使涉及真实受害者的持有案件更难证明。

合议庭认为，根据现有记录，Free Speech Coalition 已经否定了实质上相似的理论。法院不能以自己的评估取代最高法院的推理。

这一结果揭示了核心权衡。广泛禁令可以帮助调查人员应对合成虐待内容，但也可能将未经剥削主体参与而产生的表达定为犯罪。

法院要求政府在既有的第一修正案类别框架内证明限制的正当性。技术改变事实的速度，可能快于上诉判例改变审查标准的速度。

这一缺口给国会、检察官、模型开发者和最高法院都带来压力。每个机构都只能掌握应对措施的一部分。

国会可以制定更狭窄、与可识别损害或被禁止行为相关的法规。检察官可以建立记录，说明合成材料如何影响调查和真实受害者。开发者可以限制虐待性输出，并在法律适当的情况下保全证据。

只有最高法院能够为全国下级联邦法院修订或澄清其自身的宪法先例。这正是李法官的协同意见比一则简化的 Google News 快讯更值得关注的原因。

家庭面临持有裁决未能解决的伤害

家庭应将该裁决视为狭窄的法律边界，而不是合成性虐待没有受害者或后果的证据。

即使法院无法证明一张图像记录了身体虐待，它仍可能伤害儿童。可辨认的面孔、卧室、制服或学校环境，都可能使捏造内容成为针对个人的攻击。

传播会加深这种伤害。副本可能在私密聊天、社交网络、匿名论坛和学校社群之间流转。删除一次上传，并不能保证每个副本都会消失。

由于内容是合成的，儿童还可能遭到质疑或不被相信。当同学认出被描绘的人时，受害者仍可能遭受羞辱、威胁、骚扰或社会孤立。

Anderegg 裁决并未消除针对跟踪、骚扰、勒索、非法披露、诱骗或未经同意的私密影像的法律。具体可采取的措施取决于司法辖区和事实情况。

联邦执法部门也仍在处理涉及不同性质行为的案件。2026 年 2 月，司法部宣布了一项定罪，其中涉及接收和持有真实虐待视频，以及淫秽的 AI 生成材料。

这项联邦定罪发生在第七巡回区之外，且事实与 Anderegg 案不同。它并未解决宪法问题，但表明起诉仍在继续。

家长不应把每一张令人不安的图像都当作同一种法律对象。在举报前保全证据，往往比围绕标签展开争论更有用。

有用的记录可以包括原始消息、账户名称、平台、时间、URL，以及可见的传播记录。除非执法部门或获授权的举报流程要求，家庭应避免转发相关材料。

即使没有发生身体接触，出现在捏造内容中的儿童也需要支持。其情绪影响可能类似于其他形式的性剥削和公开羞辱。

学校也需要建立程序，将证据保全与不必要的再次传播区分开来。工作人员不应创建超出调查所需数量的副本。

平台同样承担相应责任。它们需要设置能识别涉及未成年人的合成或篡改性内容的举报路径。普通的骚扰分类未必会触发适当审核或证据保全。

AI 开发者需要同时对文生图和图像编辑进行安全测试。当用户可以使用间接措辞、参考图像或修改后的本地模型时，仅屏蔽一份词汇清单是不够的。

然而，产品控制不能取代法律上的精确性。过于宽泛的自动过滤器可能拦截无害的家庭照片、健康教育或防止虐待材料。

这正是许多反应中缺失的审慎观点。更广泛的刑事规则或许服务于正当的保护目标，但其措辞仍必须区分违法行为与受保护表达。

法院并未表示国会完全没有选择。法院所说的是，在这份记录和现有最高法院判例之下，这项持有指控越过了宪法界限。

因此，通过 Google News 阅读这一报道的家庭应避免得出两个结论。该裁决既没有让所有 AI 生成的虐待图像变为合法，也没有解决围绕此类内容的执法难题。

三个信号将决定接下来会发生什么

下一阶段取决于最高法院审查、剩余起诉，以及将合成材料与可识别伤害联系起来的更有力证据。

第一个信号是司法部是否会请求最高法院审查 United States v. Anderegg。该请愿将使大法官有机会重新审视 Stanley 和 Free Speech Coalition 如何适用于现代生成器。

最高法院审查并非自动启动。如果最高法院拒绝受理，第七巡回区的裁决仍将在其辖区内具有约束力，而全国范围的不确定性将持续存在。

如果大法官受理该案，关键问题将很狭窄。他们必须决定：当合成图像已经变得高度逼真时，私人持有是否仍受宪法保护。

维持第七巡回区做法的裁决，将强化涉及真实儿童的图像与完全虚拟内容之间的界线。推翻该裁决则会扩大政府对家庭内持有行为的权力。

第二个信号是针对 Anderegg 的其余三项指控将如何发展。这些程序将使用相同的基础技术，检验持有行为与对外行为之间的界线。

若就制作、传播或转交指控作出有罪判决，将强化该裁决的有限适用范围。若出现更广泛的撤诉，则会加剧第 1466A 条如何适用于本地生成材料的不确定性。

这些程序还可能澄清相关技术证据。法院可能审查提示词、文件历史、消息记录、软件安装情况，以及被指控向未成年人转交材料的行为。

第三个信号是检察官是否会就合成材料造成的伤害建立更有力的事实记录。第七巡回区反复强调，其面前记录的局限性。

未来案件可能包含模型使用真实虐待图像进行训练的证据。也可能显示，被告使用了可识别儿童的照片，或将真实材料伪装成合成输出。

调查人员还可以记录逼真但虚假的线索所造成的可量化负担。这类证据不能保证产生不同的宪法结论，但会使政府的论点更加清晰。

国会也可能作出回应。一项谨慎起草的法律可以聚焦制作、招揽、传播、针对特定对象或转交，而不是仅仅针对私人持有。

任何立法提案都将面临同样的设计挑战：它必须保护儿童、支持执法，同时不能将每一种人工描绘都视为真实儿童遭受虐待的证明。

对家庭而言，眼下的行动更简单：不要止步于标题，保全证据，使用专业举报渠道，并认真对待被描绘儿童的痛苦。

Google News 会继续将复杂裁决压缩为简短快讯。负责任的问题不在于某一条令人不安的摘要是否听起来过于宽松，而在于法院处理了哪些行为、哪些指控仍然存在，以及是否有真实儿童遭到针对。

家长、学校和平台团队应在案件出现在其社区之前审查应对方案。谁负责保全证据，谁联系相关部门，谁支持儿童？

这些决定无需等待另一项上诉裁决。它们要求人们将合成性虐待视为真实的安全问题，同时准确把握法律边界。