所有人都在算 AI 替你写了多少行代码、省了多少人力成本。没人问那个最朴素、也最要命的问题：这些代码，法律上到底算谁的？

2026 年上半年，AI 编程从"补全工具"跨进了"自主 Agent"时代。Claude Code 冲到 13.5 万星，阿里 Qoder 拿下国内 47.6% 营收份额，腾讯云用 4 个工程师 4 个月干完传统要一年的架构升级——其中 99% 的代码由 AI 生成。

数据很燃。但在这片狂欢里，有一个被刻意忽略的真相正在浮出水面：AI 代码正处于一个"版权真空"。

向外看，你产出的东西可能根本不是"作品"，被抄了告不了；向内看，你吸收的代码片段可能偷偷背着 GPL，在并购尽调时炸雷。双向无解，而开发者恰好夹在中间。

这不是科幻，是 2026 年一连串判决和报告已经写下的现实。

---

一、向外：你的 AI 代码，可能"不是作品"

1. 美欧的收敛：没有"可证明的人类控制"，就没有版权

2026 年 2 月 13 日，慕尼黑地方法院（AG München, 142 C 9786/25）裁定：三件用 ChatGPT 生成的 logo 不受版权保护。法院的措辞很冷——人类的输入只是"一般性指令"，而非受保护的创作行为。

这不是孤例。跨大西洋的判例正在收敛到同一条线上：

• 美国：《1976 年版权法》要求"人类作者"；在 Thaler v. Perlmutter（哥伦比亚特区巡回上诉法院，2025-03-18）中，法院确认纯 AI 生成的视觉作品无法登记版权。美国版权局 2023 年指南已写明：缺乏充分人类创造性控制的 AI 产出不予注册。

• 欧盟：布拉格市法院 2023 年拒绝对 DALL-E 图像给版权；慕尼黑 2026 年拒绝对 AI logo 给版权；法兰克福地区法院（GRUR-RS 2025, 41927）更进一步——一旦被诉抄袭，"AI 辩护"会把举证责任反转到创作者头上，你必须用严格的过程文档自证"这真是我独创的"。

法律界给出的统一标尺只有一句话：只有"可度量、可记录的人类创造性控制"（measurable and documented human creative control），才能成为版权的基础。

2. 中国判例给出最清晰的"刻度尺"

中国法院在这件事上反而最干脆，直接划出了"受保护 / 不受保护"的分界线：

✅ 受保护侧（人类主导、AI 辅助）：

• 腾讯 Dreamwriter 案（全国首例确认 AI 生成内容可享著作权）：法院认为开发者做了参数设定与内容引导，构成"智力投入"。

• 李昀锴"春风送来了温柔"图案案（首例认可 AI 绘画使用者享有著作权）：反复修改提示词、调整参数，体现个人审美判断。

• 深圳某文化传媒公司视频案（四川自贸区法院，2026-07 报道）：经历写脚本、生成分镜、筛选素材、剪辑配音的递进式人机协同，达独创性阈值，判赔 6 万元。

• 广州黄埔 AI 短剧刑案（2026-04 宣判，全国首例 AI 短剧侵权刑案）：盗录 1700+ 部牟利者获刑，前提是"人主导、AI 辅助"才受保护。

❌ 不受保护侧（一键生成、AI 自动产出）：

• 丰某某"幻之翼透明艺术椅"案：仅输入简单提示词，无参数调整与后期修改，不构成作品。

• 扬州中院万某蛇形玩偶案（2026-04-01）：万某输入"卡通蛇""毛绒质感""3D"等常见修饰词、多次点击刷新获得图片，法院认为"无法对输出形成强限定、无法再现创作流程"，不构成作品，二审维持。

维度	受保护（AI 辅助创作）	不受保护（AI 自动生成）
人类投入	反复调参、审美判断、实质修改	简单关键词 + 刷新选择
结果归属	使用者/开发者享有著作权	进入公共领域，人人可合法复制
代表判例	Dreamwriter、李昀锴、深圳视频案	丰某某椅、扬州万某玩偶案

一句话标尺：是"AI 辅助创作"还是"AI 自动生成"？前者是财产，后者是公共领域的免费素材。

3. 对 vibe coding 的暴击

问题就在这里。在"100% AI 代码"成为口号的今天，vibe coding 大量产出的东西，恰恰落在"自动生成"那一侧——你以为自己写了个产品，法律上说那是一堆不受保护的表达式。

竞争对手复制、分发、商用，都合法。你连维权的资格都没有。

更阴的是"AI 辩护"的反转效应：法兰克福案揭示，一旦被指抄袭，对方只要主张"这是 AI 生成的"，举证责任就甩回你头上。对一个习惯"vibe"、不留痕的开发者而言，这是结构性的死局——你既当不了清白的作者，也拿不出自证的材料。

---

二、向内：你用的 AI 代码，可能偷偷背着 GPL

1. "许可证漂白"：AI 正在抹掉开源协议的约束力

这个现象有个专门的名字：许可证漂白（license laundering）。逻辑极其简单，过程极其隐蔽。

你用 Copilot 或 Cursor 让 AI 实现一个算法。模型在内部参考了某个 GPL 项目，吐出一段功能高度相似、语法重组过的代码。这段代码出现在你的 IDE 里时，没有许可证标注、没有作者信息、没有版权声明。 你粘贴、提交、发布——许可证信息在整个过程里蒸发了。AI 充当一个中间层，把有约束的代码洗成了"看似干净"的生成代码。

这不是某家公司的恶意，是系统性的制度漏洞：数百万行 Copyleft 代码被用于训练商业模型，原开源社区获得的回馈趋近于零。

2. 数据已经炸了：Black Duck 2026 报告

Black Duck 的《2026 开源安全与风险分析（OSSRA）报告》审计了 947 个商业代码库、覆盖 17 个行业，结论触目惊心：

• 68% 的商业代码库含开源许可证冲突——上年是 56%，单年跳涨 12 个百分点，是报告史上最大涨幅，且报告明确将部分增长归因 AI 加速代码生成；

• 87% 的代码库含至少一个已知漏洞；

• 但只有 54% 的组织会评估 AI 代码的 IP/许可风险，仅 24% 做全面评估。

治理缺口大到离谱。大多数团队把 Agent 生成的代码直接 ship 出去，从没问过一句："这段代码是不是从某个 Copyleft 源来的？"

3. 悬在头上的法律之剑：Doe v. GitHub

Doe v. GitHub（加州北区法院，2022-11 提起）指控 Copilot 在未经许可的情况下，用公开 GitHub 仓库训练，并在生成代码时剥离原始许可证信息与版权声明。

• 2024 年 6 月，Tigar 法官裁定：DMCA §1202 要求生成代码与原始代码"基本相同"才成立，主要版权指控被驳回；

• 但违约与开源许可违反的指控存活，2026 年 2 月进入第九巡回上诉法院口头辩论，焦点只剩一个：非逐字复制是否触发版权管理信息（CMI）移除；

• GitHub 自己都承认：约 1% 的长建议（>150 字符）会逐字匹配训练代码。

更值得中文圈警惕的是国内苗头：2026 年初，有人用 Claude 把 LGPL 的 chardet 字符编码库重写为 MIT 许可证发布，主张是"clean room"实现——真正的争议焦点是：AI 训练时见过 LGPL 代码、输出又再现了实质性段落，这种输出能否被视为"无许可证负担"？截至 2026 年 5 月，没有任何法院给出"是"的裁定。

4. 为什么它最晚爆雷

Copyleft 义务附着在代码本身，不论谁写的。正常开发时没人问"这个函数到底哪来的"；但并购或融资尽调时，收购方会跑一遍软件成分分析（SCA，如 Black Duck / FOSSA），一旦发现 GPL 污染——交易延迟、估值缩水，而事后 remediation 的成本，远高于在提交的那一刻拦下来。

这就是"许可证漂白"最阴险的地方：它平时无声无息，专挑你最值钱的时候（卖公司、拿投资）炸。

---

三、为什么这是个"真空"：双向无解的结构性困局

把两面向一对，你会发现 AI 代码卡在一个真正的"真空"里：

• 输出侧（你当作者）：纯 AI 产出无版权 → 进入公共领域 → 别人合法抄你，你告不了。

• 输入侧（你当使用者）：AI 偷偷吸了 Copyleft 却不标注 → 你负债而不知 → 尽调时炸雷。

开发者被夹在中间：既不能稳当地当"作者"（除非留足人类创造性证据），也不能清白地当"使用者"（除非逐条审许可证）。AI 把"所有权"这件事，拆成了一条两头都悬空的绳子。

这比"AI 会不会取代程序员"更根本。取代是经济问题，可以用效率、用新岗位去消化；而版权真空是法律存在性问题——它直接决定你写的东西，到底还算不算"财产"。

我之前写过《AI 编程的三重绞杀》《AI 裁员的回旋镖效应》，讲的是模型和人力市场的震荡。但版权真空是更底层的那一刀：它不动你的岗位，它动你的产权。

---

四、生存清单：在真空里别裸泳

冷峻但可操作，给开发者与企业各几条：

开发者个人：

1. 把"创作过程"当证据存。提示词设计、参数调整、修改记录、截图——中国式"举证责任"下，不留痕 = 不保护（扬州万某案的教训）。

1. 长而独特的 AI 生成块（完整函数/算法）人工核源，别直接信"它生成的就和网上不一样"。

1. commit / PR 里标注 AI 使用，建立可追溯记录，将来真出事时这是你的护身符。

企业 / 团队： 4. AI 产出代码纳入 SCA / 许可证扫描（FOSSA、Black Duck、OSS Review Toolkit），进 CI，在合并时拦，而非审计时拦。 5. 明确 GPL / AGPL 依赖策略，设审批例外流程，限制 copyleft 惊喜的爆发面。 6. 把 AI 代码当"受监管资产"，别等判例落地才建治理——Black Duck 说只有 54% 组织在评估，你别做那 46%。

---

结语：最先溺水的，是以为"生成即拥有"的人

AI 没有消灭程序员。但它正在悄悄改写的，不只是代码本身，还有"所有权"这件事。

当代码变得免费、无限、且来路不明，真正的稀缺资源不再是"能写代码的人"，而是三样东西：可证明的人类创造性、可审计的过程、以及对许可证的敬畏。

版权真空里没有旁观者。最先溺水的，永远是那些以为"AI 生成 = 我拥有"的人。

而清醒的人早已开始留痕、扫描、归档——他们不一定写得最快，但他们写下的，才是真正属于自己的财产。

---

参考与数据来源：慕尼黑地方法院 AG München 142 C 9786/25（2026-02-13）；美国 Thaler v. Perlmutter（D.C. Cir. 2025-03-18）；中国扬州中院万某玩偶案（2026-04-01）、广州黄埔 AI 短剧刑案（2026-04 宣判）、四川自贸区法院深圳文化传媒视频案（2026-07 报道）；Black Duck《2026 OSSRA 报告》；Doe v. GitHub（N.D. Cal. 3:22-cv-06823）第九巡回上诉进展（2026-02）；Farrer & Co、Dreyfus、Recording Law 等律所 2026 年 IP 分析。