慕尼黑判了：AI Overviews 说的话，算谷歌自己说的

5 月 28 日，慕尼黑地区法院判了个案子，案号 26 O 869/26。判决书里没有天价赔偿，没有戏剧性情节。

因为它动的是整个 AI 行业垫在屁股底下的那块砖：免责声明。

案情不复杂。谷歌的 AI Overviews——你搜东西时页面顶上那段 AI 生成的"省流回答"——把两家慕尼黑出版社跟诈骗、订阅陷阱写到了一起。这些事没发生过。更要命的是，AI 引用的来源网页里，也没有这些说法。是 AI 自己把别的骗子公司的烂事，跟原告的名字缝在了一起。法院的描述是：它"建立了任何链接来源中都不存在的联系"。

报道里列了细节：编造的订阅陷阱，从未发生过的客服电话纠纷。注意，这不是检索错误——不是搜错了哪张网页、引串了哪个段落。是模型把语义上挨得近的碎片，缝成了一段流畅自信的叙述。"缝合"这个动作，在九成场景里叫智能总结，在剩下那一成里，叫造谣。而模型自己分不出这两种场景的区别。

出版社告了。谷歌输了。

法院的三句话

谷歌的辩护思路，是把 AI Overviews 塞回"搜索引擎"这个旧筐里。搜索引擎是中介，链接指向的内容是别人的，说错了也是别人的错——这套有限责任规则，养活了搜索行业二十多年。它把"平台"和"媒体"隔成了两个物种：平台不审稿，媒体要负责。AI Overviews 恰好骑在这条线上。

慕尼黑法院拒绝得很干脆，理由三句话：AI Overviews 用自己的言辞和结构重写了搜索结果；它在重写的时候做了评判；它生成了"独立、新颖、实质性的声明"，包括来源里根本不存在的内容。

所以它不是中介。它是作者。

作者要为自己说的话负责。这个定性，比任何罚款数字都重。

这三个动词也值得记下来：重写、评判、生成。重写意味着加工，评判意味着编辑立场，生成新声明意味着创作——三个动作里随便哪一个，放在传统媒体法里都构成"内容生产者"。慕尼黑法院等于给后来者写好了一份可移植的检验清单，下一个法院不需要重新发明论证，照着勾选就行。

那行小字

谷歌还有第二条抗辩，我觉得这条更值得说，因为全行业都在用：用户应该自己核实信息，人们"知道 AI 生成的内容不应盲目信任"。

听着耳熟吗。

"AI 可能犯错，请自行核实重要信息"——这行小字现在印在每个 chatbot 的输入框底下，每个 AI 搜索的脚注里，每份 AI 产品用户协议的第十几条里。它是全行业共用的安全垫。

慕尼黑法院的态度等于是：这行小字不构成豁免。你印了它，你的 AI 说出来的话，照样算你说的。

想想也对。免责声明真正的功能，从来是管理用户预期，不是转移法律责任——餐厅在菜单上印"辣度因人而异"，不等于把人辣进医院可以免赔。行业这两年其实是把一句 UX 文案，当成了法务防线在用。文案写得越顺手，越没人去想这道防线有没有承重能力。

慕尼黑给出的答案是：没有。

这行小字保护不了任何人。

（严格说，判决只约束这一个案子、这一个法域。但判决书是公开的，下一个原告的律师会逐字读。）

对的也是蒙对的

判决之外，报道里有两个数字，我盯着看了一会儿。

第一个：相关测试里 Gemini 3 的准确率是 91%。单看是个不错的成绩单，反过来读就是 9% 是错的。以 AI Overviews 的曝光量，9% 意味着每小时数百万个错误答案被端到用户眼前。

第二个更阴：那些"正确"的答案里，有 56% 没法从它链接的来源里追溯出来。

也就是说，相当一部分答案，对，也是蒙对的。

一个每小时产出数百万错误、连答对了都说不清出处的系统，在法律上被定性为"作者"。这两件事摆在一起，才是这份判决的完整重量。

带引用也救不了

56% 这个数字，还打了另一个行业共识的脸。

这两年给 AI 回答配引用链接，几乎成了标配动作。逻辑听起来很顺：有据可查，所以更可信，所以风险更低。RAG——检索增强生成——这条技术路线对外卖的就是这份安心，企业客户掏钱买的也是这四个字：有据可查。

但 56% 说的是：引用和结论之间的关系，可以是装饰性的。模型先生成了它想说的话，再把链接摆到旁边。链接里有没有这句话，是另一回事。慕尼黑案里那些诽谤性的"联系"，每一条旁边都规规矩矩挂着来源。

挂着来源说瞎话，比不挂来源说瞎话杀伤力更大。读者会因为那个链接图标，多信三分。

这一层比判决本身更扎心。判决管的是德国，这个工程事实管的是所有人。

谁该睡不着

这不只是谷歌的事。

结构是通用的：只要你的产品让模型输出直接面对用户——AI 客服、AI 搜索、AI 投顾、AI 病历摘要——你就在批量生产"你公司说的话"。幻觉率在工程周会上是个优化指标，在慕尼黑的判决书里，它叫诽谤。

报道里也点了名：同样的逻辑放到 ChatGPT、Claude 们身上，没有任何技术障碍。聊天机器人比搜索摘要离"作者"更近——它连"我在转述搜索结果"这层皮都没有。

产品形态决定责任的暴露面。同一个模型，做成内部员工助手，说错话顶多内部挨顿骂；做成面向公众的搜索摘要，每条输出都等于公开发表；做成代表公司自动回复客户的客服，那接近以公司名义在作承诺。能力是同一份能力，法律身位完全不同。出海的产品还得再叠一层：服务器架在哪不重要，用户在哪、损害发生在哪才重要。按最严法域设计产品，以前是律师的保守建议，这份判决之后是常识。

我自己也做 AI 产品，这个判决对我不是旁观新闻。说实话，我没有解法。把准确率从 91% 提到 96%，改变的是诽谤的频率，不是定性。

谷歌的处境其实值得一点同情。它不是不知道 9% 意味着什么——它比谁都清楚。但 ChatGPT 们在抢"问答案的人"，搜索框不给省流回答，入口就在流失。所以这是一个被竞争逼出来的风险决定：上，吃官司；不上，丢阵地。它选了吃官司。今天每一家在风口上的 AI 公司，都在做同款选择题，只是多数还没收到自己的那份判决书。

判决落地的部分很温和：谷歌被禁止继续传播那些说法，承担 80% 的诉讼费。仅此而已。不过这个"温和"别读错了——原告要的本来就是禁令，不是钱。对一家出版社来说，让 AI 别再把自己跟骗子缝在一起，比任何赔偿都值钱。

但"AI 生成内容仅供参考"这十二个字的黄金年代，我猜是从 5 月 28 日开始倒计时的。

德国先动了手。别的法域会拿着这份判决书抄作业。