从谋杀案到 2.5 亿美元商战，ChatGPT 聊天记录竟成了关键线索

2026年3月，在美国田纳西州的一场谋杀案预审听证会上，检方拿出了一份特殊的证据——嫌疑人与ChatGPT的对话。

被告 Darron Lee 曾是美国职业橄榄球联盟球员，因涉嫌杀害女友被控谋杀。据美联社报道，案发前后，他在对话框里描述女友受伤、失去意识的情况，反复问 AI 该怎么办，还问过跌倒会留下什么样的伤。

这些对话后来被摆上法庭，和现场血迹、尸检报告、他对警方的口供放在一起接受审查。

一个看似私密的人机对话窗口，就这样成了命案的线索。

人跟 AI 的日常聊天，正在变成电子数据取证的新目标。

从命案到商战，AI 聊天接连走上法庭

过去办案，调查人员通常查微信、短信、邮件，靠这些还原当事人的沟通经过和行动轨迹。

现在不一样了，大家有事直接问 AI。写邮件、查资料是日常，遇到麻烦会跟它倾诉，拿不准下一步会问它，连重大的商业决策也会拿到对话框里商量。这些对话，自然可能变成案件线索。

不光是刑事命案，在商业纠纷里，AI 对话也已经正式写进了法院文书。

早年，韩国游戏巨头 Krafton 收购了知名游戏《深海迷航》的开发工作室 Unknown Worlds。双方约定，只要新游戏在规定期限内达到收入目标，Krafton 就要额外支付最高 2.5 亿美元的后续收购款；为了防止买家从中作梗，协议还专门写明，开发期间原管理团队拥有独立经营权。

新游戏临近发售，内部预测显示，这笔最高 2.5 亿美元的后续付款很可能触发。眼看一笔巨额款项可能落到原股东手中，围绕这笔钱和工作室控制权，双方矛盾彻底激化。

判决书披露，Krafton的CEO曾多次找 ChatGPT 出主意，问怎么对付原管理层、怎么处理这个棘手的协议。之后公司成立内部专项组，强行解雇原管理层，把经营控制权抢了过去。

法院把这些对话和内部通信、商业文件、公司实际行为放在一起审查，最后认定相关解雇只是借口，构成违约。

一个命案，一场商战，AI 聊天已经不再只是私人问答。过去取证的人盯着人与人之间的聊天，现在人跟机器说的话，也可能进入证据视野。

问题随之而来，如果当事人事先在软件里删掉这些聊天，还能找回来吗？

聊天已经删除，为什么研究人员还能找回来？

2026 年 9 月，国际数字取证期刊《Forensic Science International: Digital Investigation》发表了一篇论文，《生成式 AI 网页应用内存取证分析，以 ChatGPT 为例》。

研究人员想测试一个很实际的问题：用户在 ChatGPT 网页上点击“删除”之后，浏览器里还留着这段对话吗？

结果让人意外。

他们测试了两个版本的网页端，分析了 1600 组消息对，其中 800 组已经通过界面删除。在实验环境下，只要浏览器进程还在运行、数据对象还保留着，全部目标消息都能被识别和提取，包括那些点了删除的对话，找回率达到 100%。

为什么删了还在？

这里有个常见误区，在屏幕上点删除，并不意味着数据一定会立刻从电脑内存中消失。

打个比方，用浏览器打开 ChatGPT，像在办公桌上摊开一本书。你点删除某段对话，只是把目录里对应那一章划掉，让你在界面上找不到它。后台的办公桌，也就是运行内存上，刚才摊开的那些书页很可能还留在原处，没被立刻收走。

为什么不马上收走？网页运行时为了保证反应速度，会把你输入的问题、AI 的回答、哪句话接哪句话，都打包放在运行内存里。界面上删了，只要程序内部还有别的地方引用这些数据，电脑就不会马上把它们销毁。

研究人员盯上的，正是这部分还没来得及清理的内存残留。他们借助 Chrome 等浏览器的底层调试功能，拿到一种叫 V8 堆内存快照的数据。

图-Chrome DevTools内存快照分析功能示意（非论文实际取证截图）

V8 是 Chrome 跑 JavaScript 的引擎，堆快照相当于给后台的办公桌拍了一张照片，当时还留着哪些数据、数据之间怎么连着，都记在上面。分析这张快照，就能把已经从界面删除的对话重新找出来。

能找回的不只是零碎句子

这项技术最厉害的地方，是它会把残留数据重新拼装。用户问了什么、AI 答了什么，对话发生的时间、上传文件的相关信息、AI 生成图片的元数据、联网搜索结果的来源，都可能留下可提取的痕迹。研究人员甚至能根据消息之间的关联，把零散内容重新串成对话，保留不同的回复分支。

对案件调查来说，这差别很大。一句孤立的话，和完整还原出的对话过程、上下文关系，作为线索的价值完全不同。

更关键的是，研究人员还把这套提取工具公开了。

研究团队开发了一套名为 ChatGPT-V8-Heap-Forensics 的自动化取证工具，并将源代码发布在GitHub上，同时提供了实验测试数据集的下载入口。

借助这套工具，技术人员可以分析浏览器的V8堆内存快照，自动识别残留的聊天数据，重建对话关系，并导出可阅读的聊天报告、结构化JSON数据及包含哈希校验信息的取证分析摘要。

这意味着，研究人员不仅发现了“删除后仍有残留”的现象，还提供了一套可供同行测试和验证的技术方法。

图：研究人员公开的ChatGPT-V8-Heap-Forensics项目（来源：GitHub）

开源项目地址：https://github.com/jihunjoun/ChatGPT-V8-Heap-Forensics

看待这项技术的三个边界

不过，100% 的识别与提取率有明确的前提。

第一，恢复结果极度依赖电脑当时的状态。 100% 的数据来自特定版本和理想实验环境，一旦浏览器关闭、电脑重启，或者内存被新数据覆盖，结果就可能完全不同。这类内存数据天生容易消失，取证时机非常关键。

第二，找回的是本地电脑残留，跟官方服务器无关。按照 OpenAI 的官方说明，用户删除聊天后，记录会立即从账号界面移除，并通常在 30 天内从服务器系统中永久删除（涉及安全或法律义务除外）。研究人员分析的是用户自己电脑上的浏览器内存，并不是去攻破 OpenAI 的服务器恢复数据，这是两码事。

第三，工具能提取出数据，不等于它能自动变成法庭证据。真正到了司法鉴定环节，还要严格审查数据来源、提取过程、完整性校验以及有没有其他证据相互印证。

简单说，删掉聊天，痕迹不会立刻清零；找到聊天，也不等于完成了证明。这项研究提供的，是一种新的提取思路，常规界面已经看不到的记录，运行内存里的数据对象和关联关系，仍可能帮着还原数字活动的过程。

不止 ChatGPT，其他 AI 软件和智能体也会留痕

2026 年 9 月，另一项数字取证研究把测试范围扩大到了七款主流 AI 助手（ChatGPT、Claude、Gemini、DeepSeek、Grok、Copilot、Perplexity），还覆盖了两款能够自动操作网页的 AI 智能体浏览器。

结果显示，不同平台、不同设备上能找到的痕迹差别很大。有的本地留存较多，有的主要存在云端，在特定系统上甚至几乎找不到对话内容。整体来看，AI 留下的数字痕迹大致分为三类：

对话痕迹：提问、回复、时间、角色信息和上下文关系；
关联数据：登录账号、上传文件和生成图片的元数据、设备标识及浏览器痕迹；
行为线索： AI 调用外部服务时产生的记录，以及 AI 智能体替用户自动干活时留下的过程数据。

这对案件取证意味着什么？

试想一下，一份涉案机密文件可能走过这样一条路：上传给 AI ➔ AI 提炼分析 ➔ 人工修改 ➔ 下载到本地 ➔ 转发给他人。

如果调查人员最后只盯着硬盘里剩下的那一个文件，中间经历过哪些环节根本无从还原。但要是当时的 AI 使用痕迹还在，数据是怎么流转的、操作是什么时候发生的，就多出了一条能顺藤摸瓜的追踪线。

所以，现在的取证人员看的不光是“AI 写了什么”，还包括“人是怎么使用 AI 的”。使用 AI 的过程本身，就是重要的电子数据。

结语

十多年前，短信和 QQ 记录开始频繁出现在法庭上。后来，微信聊天、转账记录、手机定位、云盘文件，成了查案的常规突破口。

如今 AI 已经嵌进日常工作和生活，人们拿它查资料、聊心事、谋划商业决策，甚至让它直接代劳。这些互动留下的数字脚印，迟早会和各种案件产生交集。

AI 聊天记录正在走上法庭。前沿研究也提醒我们，界面上点了删除，设备深处可能还留有痕迹。

而从发现蛛丝马迹，到科学提取、核验真伪，再到变成经得起法庭推敲的证据，中间是一段很长的专业路。技术负责找到那些被忽略的痕迹，严谨、规范的司法鉴定，才能让这些痕迹得到科学、可靠的解释。

奇安信集团旗下有北京、上海、西安三家司法鉴定所：北京网神洞鉴科技有限公司司法鉴定所、上海盘石洞鉴科技有限公司司法鉴定所与陕西西安洞鉴云侦声像资料司法鉴定所。其中，上海所是上海第一家通过 CNAS 认证认可的民营计算机类司法鉴定机构。三所均通过了CMA资质认定，是目前国内少数能够通过自主研发软件进行取证与分析的电子数据司法鉴定机构，具有独立的实验室场所，其中包括：案件受理区、数据恢复区、手机取证区、计算机取证区、屏蔽室、无尘工作间和物证室，并配备多种国内外先进的技术检验及辅助设备。经过多年的时间积累和发展，现拥有一批胜任鉴定工作的专业技术人员，以专业的技能和丰富的经验，来开展声像资料和电子数据司法鉴定工作。开展的鉴定服务范围包括：声像资料鉴定、电子数据司法鉴定、计算机证据固定和获取、手机终端取证与分析、数据恢复、密码破解以及涉及电子设备的民事调查等。