Axios最近刚爆了个猛料，OpenAI、Anthropic等硅谷巨头，私底下正在秘密推演一个极端剧本—叫「灾难第二天/次日」（The Day After）。它的叙事结构很锋利：第一天，是AI闯下的第一场大祸；第二天，是账单寄到的日子。

设想一场大规模网络攻击让金融服务、通信网络乃至水电供应同时停摆。愤怒的人群会找谁算账？政府要让AI停下来，又会发生什么？

多位前沿AI实验室负责人与研究者曾公开表达一种判断：一场重大级别的AI灾难，可能在未来6到12个月内出现。 这个数字是否精确并不重要，重要的是它揭示的治理时间差：技术能力的增长是连续的、指数级的；而制度、法律与追责体系的构建是离散的、审慎的、以年为单位的。两者之间的落差，就是风险的栖息地。

Perrow的正常事故理论（NormalAccidents）在这里提供了最好的解释框架：当一个系统同时具备高交互复杂性与紧耦合两个特征时，事故不再是偶发的失误堆叠，而是系统设计本身的必然产出。金融系统、电网、互联网骨干恰好双值拉满；而现在，我们往这个系统里投放了一批具备自主行动能力且彼此能够非预期协作的新主体。

其一，归因。 当损失来自一条由数百个智能体、若干第三方服务、数层中继共同构成的行为链，谁的行为是“原因”？传统侵权法依赖因果链条的清晰性，而这里的因果是分布式的。

其二，责任主体。 你不能起诉一个模型。责任链会自然向上汇聚到开发者、部署者、使用者，但每一方都有合理的免责主张：我没下这个指令、我设了限制、它绕过去了。责任因此可以合法地悬浮而不落地。

其三，停机权。 谁有权按下那个按钮？在按钮被按下的瞬间，谁来承担被中断的金融服务、医院调度、交通信号所造成的损失？当止损的决策本身可能造成即时伤害，拖延就成了理性选择——而拖延恰是最昂贵的那个选项。

REA时刻：当法律遇见非人行动者

2026年10月，一个名为 REA（ReverseEngineerAnything） 的开源项目在一周之内从不足一万颗星飙升至十万颗，成为GitHub上增长最快的项目之一。

它的机制并不神秘：REA是一个MCP（ModelContextProtocol）服务器，把Hopper、Ghidra、IDA等专业逆向工具封装成标准化接口，供ClaudeCode、Codex、Cursor等编程智能体直接调用。你指着屏幕上任何一个商业应用说“这个功能我要了”，智能体就钻进它的二进制，把汇编嚼碎，吐出一份开源实现，还顺带把“证据链”列好。

法律上的冲击由此开始，而且相当精巧。

著作权法保护表达，不保护功能与思想——这是“思想—表达二分法”，几乎是各国著作权制度的地基。而AI重构产生的代码，语法全换、逻辑一致，恰好掉进二分法的空隙：它不是被复制的表达，而是被重新实现的功能。

这不是没有先例。1982年，Compaq用“洁净室”方法逆向了IBM的PCBIOS，靠一支从未接触过原代码的团队重写，成功克隆BIOS并合法引爆了兼容机市场。区别只在于成本。 洁净室重构当年需要一支团队数月；如今是一句自然语言指令、几十分钟。当一项原本受成本约束的活动成本趋近于零，法律的实际效力就等于被判了缓刑。

REA的作者显然清楚自己在做什么：项目采用MIT许可，明确声明不恢复原始源代码、不自带反编译器、不认可非法使用。所有免责条款完整，所有法律风险，都被干净地转移给了使用者。

但真正的理论困境不在版权法，而在责任主体的本体论

现代法律责任体系（侵权法、刑法、行政法）是一套以人类主体为前提的制度设计：它预设存在一个可以被威慑的意图、可以被追索的财产、可以被惩罚的自由。当行动者是一个没有财产、不受威慑且行为不可完全预测的非人系统时，这套制度就失去了抓手。

法国哲学家布鲁诺·拉图尔的行动者网络理论提醒我们：行动者从来不必是人。但法律尚未学会与非人行动者打交道。我们正在目睹的是一种更广义的失效——不是某个法条过时了，而是整个以“人类中心”为前提的法律框架，正在面对第一批真正意义上的非人类行动主体。

注：本文为 AI 安全主题思想推演特稿，结合前沿 AI 安全理论与实验室已公开的安全事故案例，阐释智能体目标失配风险，并非真实新闻事件。文中提及机构、项目仅作理论讨论，不代表事实定性。

编辑：栾泽群