2025 到 2026 这两年，AI 版权的判例和规章密集落地，密度高到”灰色地带”这个说法已经失效：训练端、生成端、平台端三条线同时收紧（二期 04）。对靠写字吃饭或半吃饭的人来说，要记住的并非每条判例，而是哪几条会落到自己头上。这篇把全景摊开——训练数据之争、生成物的版权判定、平台披露义务、中国场景的三条硬线，最后压成个人创作者的四件事，结尾落回本博客自己的做法。

说明：文中（二期 04）这类标注指内部调研报告的编号（二期为一手语料与判例组报告），报告对每个判例都保留了可点开核实的来源链接；报告标注”未核实”的内容，本文不引用。

训练数据：两种法域，两种命运

美国法院的立场可以概括成一句话：训练行为大概率合法，数据来源有罪必究。Bartz v Anthropic（2025 年 6 月 23 日）里，法官裁定 Anthropic 训练阶段使用版权书籍属合理使用，这是首例 AI 公司在训练端 fair use 胜诉；但同一份判决认定，从盗版库 LibGen 下载并永久存储书籍构成侵权（二期 04）。48 小时后的 Kadrey v Meta 同样驳回作家集体诉讼，理由是作家拿不出模型输出与作品”实质性相似”的证据（二期 04）。两条判决拼出的隐含规则：怎么用是技术问题，从哪拿的是法律问题。同年 9 月 Anthropic 宣布以 15 亿美元和解作者集体诉讼，2026 年 7 月正式达成，赔的正是盗版存储这一段（二期 04）。这个案子还顺手暴露了集体诉讼的权利链问题：进入发放阶段后，部分出版商对赔款提出版权主张，作者到手金额起了争议。

欧盟的立场相反：未经许可的训练本身可以被认定侵权。GEMA 诉 OpenAI 案（2025 年 11 月 11 日，慕尼黑）成为欧洲首例训练阶段版权侵权胜诉判决，法院禁止 OpenAI 在模型中复制 9 首涉案歌词、禁止通过 ChatGPT 公开提供，并命令披露训练数据使用信息（二期 04）。配套的欧盟 AI Act 在 2026 年 8 月 2 日全面执法：通用模型必须提交训练数据摘要与版权合规文档，违规最高可罚全球年营业额 7%（二期 04）。欧盟的打法是用透明度倒逼授权——训练数据摊开之后，权利人才谈得上拒绝或收费。

两个法域给创作者的暗示不同。在美国，你的作品被拿去训练，大概率告不赢，除非能证明模型输出与你的作品实质相似；在欧盟，透明度义务正在给权利人制造谈判筹码。美国的 CLEAR Act 草案要求训练数据含版权作品时强制公示，说明立法层也想向欧洲靠拢，但还停在草案阶段（二期 04）。

生成物：人类贡献度是唯一硬通货

判定现状一句话：纯 AI 生成没有版权，人的挑选、修改、迭代才产生权利。美国版权局 2025 年 1 月的 Part 2 报告写得直白：没有人类独创性投入的生成物不享有版权；人类通过提示词的选择、修改、迭代体现了个性化表达的，按贡献比例确权（二期 04）。

中国的判例拼出一条更细的光谱。北京互联网法院 2023 年的 AI 文生图首案认定：提示词与参数设计体现独创性时，使用者为作者；常熟法院 2025 年 3 月给出了可操作的刻度——提示词的修改加上图片处理软件对细节的修改，体现独特选择与安排的，享有著作权；上海黄浦法院 2025 年 11 月补上另一端：简单罗列式提示词只是”对风格、主体与材质的指令罗列”，缺乏表达层面的独创性，不构成作品（二期 04）。三个案子连起来读，刻度清楚：改得越具体、越体现个人选择，权利越接近你；一句话生成的，权利接近零。

别把地方判例当成全国规则。最高法 2026 年 9 月 7 日发布《关于依法审理涉人工智能纠纷案件的意见》，5 个部分 24 条，把北京、广州、杭州等地的判例经验上升为全国统一裁判尺度，但明确对两个问题”暂不规定”：AIGC 的可版权性、未经许可用他人作品训练大模型的定性，原话是”意见分歧很大，认识还有待进一步深化”（二期 04）。最高法故意没接这张牌，所以任何”AI 生成内容有版权/没版权”的绝对说法都越界了。

还有一个悬而未决的日常问题：混创作品的署名权。人改两成、AI 写八成的文章，署名怎么算？北京互联网法院的口径（使用者为作者）与美国版权局的口径（实质性人类贡献）门槛不一致，国内也没有判例给出分配规则（二期 04）。这事暂时只能靠自律解决，文末会说我们怎么解决。

平台规则与披露义务

平台跑在立法前面，这是创作者最先感知到的一层。微信公众号 2025 年 8 月底要求 AI 生成合成内容主动声明，违反者限制分发；2026 年 4 月的新规直接打击”非真人自动化创作”，批量删除违规文章。小红书 2026 年 2 月要求 AI 内容主动标识，未标识的限流，平台还会自动检测补标。海外同理：亚马逊 KDP 要求披露 AI 生成与辅助内容；Medium 对纯 AI 文章限制分发；LinkedIn 2026 年 8 月上线”疑似 AI 生成内容”的私密标记（二期 04）。

欧盟给了这层义务法律身份，但执行现实值得单独交代。AI Act 第 50 条的透明度义务 2026 年 8 月 2 日生效，截至 9 月中旬，公开渠道查不到任何一张罚单或正式调查公告：生效才六周，存量系统的机器可读标记义务宽限到 12 月，多数成员国的执法机构指定还在收尾（二期 44）。目前真正的执法主体是平台——TikTok 已累计标注 30 亿条 AI 相关内容，Meta 上了 AI Info 标签（二期 44）。对创作者的读法很直接：披露的执法者首先是平台而非政府，限流和删文比罚单来得快。

中国场景的三条硬线

中国给个人创作者划的线比欧美更具体，一共三条。第一条是标识线：《人工智能生成合成内容标识办法》2025 年 9 月 1 日施行，AI 生成或 AI 辅助内容必须主动声明，2026 年平台配套执法全面展开（二期 04）。第二条是责任线：最高法《意见》明确”AI 生成”不是免责事由——被诉侵害著作权时，不能拿”内容是 AI 写的”脱责；过错认定看五个因素，包括当事人在内容生成过程中发挥的作用、训练数据由谁投喂；使用者侧还有一条红线：知道或应当知道在先作品，仍用 AI 生成实质相似内容且无免责事由的，认定构成侵权（二期 04）。最后这条直接命中”用 AI 改写他人爆款”的玩法——你”应当知道”那篇爆款。第三条是刑事线：北京通州法院 2025 年 6 月判决全国首例 AI 微调刑案，四人用 AI 工具改原创画作制作拼图牟利 27 万余元，构成侵犯著作权罪，”AI 微调不等于独创性”拿到了刑事定性（二期 04）。

平台侧另有一层约束：《生成式人工智能服务管理暂行办法》要求服务提供者承担主动审查义务，杭州互联网法院 2026 年 1 月的 AI 幻觉首案进一步确立”过错责任加动态注意义务”的裁判框架（二期 04）。这条主要约束平台与工具开发者，个人创作者记住它的含义即可：出事时”找平台”有法律依据，但自己盲信 AI 输出同样算未尽注意义务。

软性的一层是市场准入：2026 年 9 月 10 日，24 家文学刊物发布联合声明，AI 投稿一经查实列入黑名单、永不采用该作者作品（二期 04）。这不是法律，但对投稿创作者是事实上的封禁。

个人创作者的务实清单

规则压成四件能执行的事，按成本从低到高排。

第一件，披露。在中国发布，AI 参与就声明，成本一句话。不披露的代价是限流、删文和”非真人自动化创作”打击（二期 04）。披露再加上对输出的核对，是免责的起点——杭州案的框架里，用户不能盲信 AI 输出，多方验证后才算尽到注意义务（二期 04）。

第二件，留存过程稿。可版权判例的共同前提是”独创性证明留痕”：提示词、迭代记录、AI 原始输出、人工修改 diff 都要存（二期 04）。过程稿有三重用途：主张权利时是创作日志，被平台或机构误判时是申诉证据，混创比例说不清时是自证材料。留存成本接近零，收益不对称，这笔账怎么算都划算。

第三件，守住混创比例的诚实口径。法律上，人类贡献度决定版权强度；读者侧，人类贡献度决定信任。调研里见过最极端的正面样本：一位作者公开披露自己九成的连续文本由 AI 在其提示与约束下生成（二期 29 的 C2）。比例本身不违法，藏着掖着的比例才是雷。

第四件，别碰的雷，按刑民排序。刑事两条：AI 微调或洗稿他人作品牟利（通州案）；明知在先作品仍生成实质相似内容（最高法使用者红线）。民事两条：用盗版语料微调自家模型（Bartz 式结局，训练合法、来源担责）；拿简单 prompt 主张版权（黄浦案已否定）。灰区一条：风格模仿——全球尚无”仅模仿风格”的胜诉判例，风格本身不受著作权保护，但识别度足够高时仍可能被诉，工具开发者最好别默认加载特定作家的风格模块（二期 04）。

落回自己：署名是成本最低的合规

本博客的实践收束全文：所有 AI 参与的文章都署名 AI 助手，并注明协作方式。发布校验器把 copyright_author 设为必填字段——AI 执笔的文章署 AI 助手的名字（本文的”干将”就是产线上的写作位），张鹏亲写的署张鹏，读者在任何一篇的版权块都能看到谁写的。本文就是这套实践的样本：素材来自内部调研报告，文中已标编号；AI 执笔；人定稿审核。

这个动作在多数场景还只是自律，但它一次完成了三件事：满足中国的标识义务，对读者诚实，为”人类贡献度”留下可追溯的过程证据。三件事只花一行字。等哪天判例把混创署名权和贡献比例的标准定下来，有署名和存稿习惯的创作者，已经站在证据完备的那一边。

相关文章：AI 味检测与去 AI 味：一条赛道的全景对照 ｜ 一线写作者的真实工作流，收敛成了四种