法律AI恐洩漏機密 律所築防火牆防利益衝突踩紅線

法律事務所導入生成式 AI 蔚為風潮，但若缺乏嚴格的即時存取控制，AI 工具可能在檢索資料時穿透內部防線，衍生嚴重的合規危機。根據美國法律專業媒體《The National Law Review》報導，Harvey、Legora 與 Claude 等生成式 AI 工具正被廣泛用於建立內部索引並檢索資料，但若未搭配即時權限控管，AI 模型極可能繞過「倫理牆」，甚至違反外部法律顧問準則（OCG），導致敏感的人資與財務機密外洩。

在美國法律環境與法規制度下，律師與事務所面臨極高標準的職業倫理要求，特別是避免利益衝突與保護委託人機密。所謂倫理牆，即是事務所內部用來隔離可能產生利益衝突案件與資訊的防火牆機制。報導指出，若缺乏即時管控，AI 可能會不慎調閱並呈現受隔離的案件卷宗，讓律師直接踩到職業倫理紅線。

分析指出，最穩健且具防禦力的解方，是將 AI 工具直接對接事務所既有的機密管理系統（如 Intapp Walls）來執行存取原則。專注於生成式推論的 AI 開發商，其核心技術通常不在於處理複雜的法律利益衝突、委託人合約條款與職業責任，難以單靠模型自身複製軟體業歷經數十年研發的機密控管功能。

目前法律產業在應對這項挑戰時大致分為三類策略：第一類是立即採用雲端原生安全架構的「積極執行者」；第二類是持續觀察市場解決方案的「務實規劃者」；第三類則是單純仰賴既有文件管理系統（DMS）安全機制的「傳統保守派」。

然而，報導提出警示，若未來 AI 的檢索範圍擴展至 Microsoft Teams、Microsoft SharePoint 等協作平台與通訊軟體，單靠傳統文件管理系統防護的傳統派做法，長期而言將面臨極高的合規漏洞。

看準法律合規需求，產業整合腳步已在加快。法律 AI 平台 Harvey 在 2026 年初宣布與資安合規服務商 Intapp 建立合作關係，並於 7 月推出直連 Intapp Walls 的連接器；另一家法律 AI 業者 Legora 也於 8 月宣布擴大與 Intapp 的合作，藉由串接資安系統確保 AI 檢索時符合客戶權限規定。