11 月 2 日，《纽约时报》在曼哈顿联邦法院起诉了 Brave——那个以隐私保护为卖点、做了 11 年的浏览器。同一天，《每日新闻》《芝加哥论坛报》《奥兰多哨兵报》也提交了类似诉状。
被告不是 OpenAI，不是 Perplexity，而是一家浏览器公司。这个细节才是整件事真正有意思的地方：AI 训练数据的供应链上，除了模型公司，还坐着一层几乎没人注意的中间商。
诉状里的核心指控：盗贼加「AI 赃物贩子」
《纽约时报》的措辞比它起诉 OpenAI 时更狠。诉状把 Brave 形容为「被盗版权内容的供应商、经销商和分销商」，原话是：Brave 既像窃取出版商内容的窃贼，又像把偷来的内容转卖给第三方的「AI 销赃者」。
具体指控拆成四条：
- 30 亿+ 网页的索引。诉状称 Brave 用一个未披露身份的爬虫建起了超过 30 亿网页的索引，出版商没有任何办法屏蔽这个爬虫——连 robots.txt 都找不到对手是谁。
- 把内容分发给 AI 公司。诉状点名了五家下游客户：Anthropic、Perplexity、Mistral、xAI、Cohere。
- 绕开付费墙。Brave 浏览器有个功能可以绕过出版商的付费墙。
- 屏蔽出版商广告、卖自己的广告。用出版商的流量做生意，同时砍掉出版商的变现路径。
《纽约时报》要求禁令加损害赔偿。Brave 成立于 2015 年，累计融资约 2.5 亿美元。
为什么被告是 Brave，而不是 AI 公司
这是版权诉讼里非常经典的一步：先打供应链，再打终端。
直接告模型公司，被告会拿「合理使用」（fair use）抗辩，法庭要判断训练是否构成转换性使用，战线极长且不确定。《纽约时报》已经在告 OpenAI 和 Perplexity，但案件推进缓慢。而告 Brave 的逻辑要简单得多：你不是在用内容训练模型，你是在复制、打包、出售内容本身。这是传统的版权侵权，不需要讨论 AI 的特殊性。
更关键的是「未披露爬虫」这一点。目前的网页生态建立在自我声明机制上：爬虫报上名字，站点在 robots.txt 或 WAF 里拒绝。如果抓取方刻意隐藏身份，出版商在技术上就没有防守手段——这已经超出「合理使用」的讨论范围，变成了规避技术保护措施。
这条线并非孤立事件。此前 Sony Music 与 Warner Chappell 起诉 Anthropic，把音乐版权战场推到了数十亿美元量级；而 Apple 指控 OpenAI 销毁证据 这类程序性冲突，也说明版权案已经进入取证和对抗阶段。内容侧的对抗在同步升级：研究显示 ChatGPT 发布以来超过 1/3 的网页内容由 AI 生成，人类原创内容的稀缺性正在被重新定价。
对三类人的现实影响
内容站和独立博主
最直接的启示：别再指望 robots.txt 保护你。如果对方不报名字，你连拒绝的对象都没有。可行的防守动作有三个：在 Cloudflare 或 WAF 层做 UA/行为指纹识别而不是只靠 robots；把核心内容放在登录后或 API 后面；用内容指纹工具定期检索自己的文章是否出现在 AI 产品的回答里。
做 AI 应用的开发者
你的数据来源正在变成法律风险敞口。买「第三方数据包」时，供应商有没有权利转售是必须问清的问题。之前行业默认「谁抓的都一样」，这场官司如果判下来，数据来源合规会成为产品尽调的标准项——类似今天问「你的训练数据有没有个人隐私」。
普通用户
短期内是搜索质量的问题。付费墙内容被搬运得越干净，愿意做原创调查的媒体越少，最终 AI 回答的信息源头会变窄。这不是道德说教，是内容供给的经济学：不给钱的内容生产者会退出。类似的变现焦虑已经在广告层出现——ChatGPT 上线视觉广告、26% 的回复里带赞助内容，都是同一条链路上的钱在重新分配。
Brave 可能的抗辩，以及这场案子真正的赌注
Brave 的合理抗辩方向大致是：索引是搜索引擎的必要技术，公开网页本来就可被抓取；它的搜索产品为用户提供的是链接和摘要，属转换性使用；绕过付费墙的功能用户需自行订阅等。
但「向五家 AI 公司分发」这一条很难用「搜索引擎」解释——搜索是给人看的，分发给模型公司是给机器消化的，商业模式完全不同。如果法院在这个点上认定 Brave 是内容分销商而非搜索引擎，它就要承担中间商的直接侵权责任。
真正的赌注在于：「网页抓取」这条灰色通道会不会被司法关掉。关掉，AI 数据成本立刻上升，小模型公司首当其冲；不关，出版商会继续一个个起诉，形成长期的法律税。
想了解各家模型在数据与能力上的差异，可以查我们的 AI 模型库，或用 工具对比引擎 按价格和上下文横向拉表。
常见问题（FAQ）
Brave 被起诉的具体原因是什么？
《纽约时报》等出版商指控 Brave 用未披露身份的爬虫抓取了超过 30 亿网页，把内容分发给 Anthropic、Perplexity、Mistral、xAI、Cohere 等 AI 公司，并通过浏览器功能绕过付费墙、屏蔽出版商广告。
这场官司和起诉 OpenAI 的案子有什么不同？
起诉 OpenAI 需要讨论训练数据是否属于「合理使用」，法律不确定性高；起诉 Brave 走的是传统版权侵权路径——指控它复制并转售内容本身，不需要争论 AI 训练的特殊性，举证更直接。
网站怎么防止内容被这类爬虫抓走？
robots.txt 对隐藏身份的爬虫无效。可行做法：在 WAF/CDN 层做 UA 与访问行为识别、对高频抓取限速或挑战验证、核心内容放在登录或 API 后面、定期用内容指纹检索检查自己的文章是否被 AI 产品复述。
如果出版商赢了，AI 产品会变差吗？
短期可能变贵而不是变差：模型公司需要采购授权数据，成本转移到订阅价格或广告上。长期看，愿意付费的授权体系反而可能让优质内容供给更稳定。
总结
这不是又一场「媒体告 AI」的常规诉讼。它第一次把矛头对准了抓取层的中间商，并且抓住了一个技术上很难辩解的点：不报名字的爬虫。无论判决结果如何，「网页随便抓」的时代都在收尾。对内容生产者，现在就该把防守从 robots.txt 升级到真正的流量层；对 AI 应用开发者，数据来源合规很快会变成必须回答的问题。
相关阅读：1/3 网页内容已由 AI 生成 · Sony 与 Warner 起诉 Anthropic · ChatGPT 26% 回复含广告。更多 AI 工具与模型信息见 AI 模型库。
AI Dash — 发现最好用的 AI 工具