Cosa rivela l’attacco con un drone IA a Zaporižžja sulle armi autonome

L’attacco con un drone russo segnalato a Zaporižžja sembra aver oltrepassato una soglia tecnologica importante. Il velivolo non si sarebbe limitato a usare l’intelligenza artificiale per stabilizzare il volo, seguire una rotta o dirigersi verso un obiettivo già scelto da un operatore umano. Secondo funzionari ucraini, analisi forensi e un’inchiesta del New York Times, il sistema di bordo avrebbe individuato e selezionato autonomamente ciò che doveva colpire. Il 6 luglio, il drone è precipitato contro un muro vicino a un distributore di carburante: l’esplosione ha ucciso tre civili. 13

La conclusione va formulata con cautela: l’episodio viene descritto come il primo uso letale documentato, nella guerra tra Russia e Ucraina, di un sistema di puntamento IA completamente autonomo. Non significa necessariamente che sia stata la prima arma autonoma mai impiegata. 13

Che cosa è successo a Zaporižžja

Il piccolo drone, simile a un aeromodello, sarebbe stato indirizzato verso un distributore. Una volta arrivato nei pressi dell’area, il suo sistema di IA avrebbe analizzato la scena e scelto un bersaglio, probabilmente i serbatoi di propano, invece di ricevere da un operatore umano l’ordine finale di attacco. Il velivolo ha però colpito un muro ed è esploso, causando la morte di Tetiana Bubynets, 19 anni, e di altre due persone. 146

Il possibile malfunzionamento è il punto più importante del caso. L’autonomia non equivale a un’intelligenza affidabile o simile a quella umana: un sistema può riconoscere l’oggetto sbagliato, stimarne male la posizione o continuare l’attacco anche quando le condizioni sul terreno sono cambiate. In un ambiente urbano, un errore di questo tipo può trasformare una decisione militare in danno ai civili senza che una persona esamini la scena finale o riesca a intervenire in tempo. 16

La tecnologia: l’IA che funziona direttamente sul drone

Gli investigatori ucraini avrebbero recuperato dal relitto un modulo Nvidia Jetson Orin. Nvidia descrive la famiglia Jetson come una piattaforma di calcolo destinata anche ad applicazioni civili di robotica e visione artificiale. Gli esami avrebbero inoltre rilevato l’assenza di un’antenna esterna per le comunicazioni, telecamere a bordo, immagini del territorio archiviate e software addestrato a riconoscere categorie di obiettivi come i serbatoi di propano. 281011

Si tratta di un esempio di edge computing, cioè di elaborazione dei dati direttamente sul dispositivo. Invece di inviare le immagini a un pilota remoto o a un servizio cloud, il drone può usare la propria telecamera e il computer di bordo per interpretare la scena, orientarsi e prendere una decisione nell’ultima fase dell’attacco.

La differenza è particolarmente rilevante in un contesto di guerra elettronica. Un drone pilotato a distanza dipende dal collegamento radio e può perdere efficacia se il segnale o il flusso video vengono disturbati. Un velivolo autonomo o semi-autonomo può invece continuare alcune fasi della missione anche dopo la perdita delle comunicazioni. Le informazioni disponibili indicano che sia la Russia sia l’Ucraina stanno integrando l’IA nella navigazione, nel riconoscimento degli oggetti, nella guida e nel tracciamento dei bersagli, anche se l’ampiezza dell’impiego completamente autonomo resta difficile da verificare in modo indipendente.

Perché non tutti i droni con IA sono armi autonome

Il termine “autonomo” può indicare funzioni molto diverse:

• Assistenza al volo: stabilizzazione del velivolo o rilevamento degli ostacoli.
• Navigazione: esecuzione di una rotta programmata o uso di dati visivi quando il sistema satellitare è disturbato.
• Tracciamento del bersaglio: mantenimento del puntamento su un oggetto scelto da una persona.
• Guida terminale: avvicinamento automatico a un obiettivo già identificato e autorizzato da un operatore.
• Selezione del bersaglio: ricerca, identificazione, scelta e attacco di un oggetto senza ulteriori interventi umani.

È quest’ultima categoria ad avere le conseguenze più rilevanti. Il Comitato internazionale della Croce Rossa definisce l’autonomia nelle funzioni critiche di un’arma come la capacità di selezionare e attaccare bersagli senza l’intervento umano.

Ecco perché l’incidente di Zaporižžja ha attirato tanta attenzione. Il sistema descritto avrebbe spostato una parte della cosiddetta “catena di ingaggio” — la sequenza che va dall’individuazione del bersaglio all’uso della forza — dall’operatore umano al software. I droni FPV controllati a distanza e molte missioni con munizioni circuitanti possono usare strumenti automatici, ma in genere prevedono ancora che una persona indichi il bersaglio o autorizzi l’attacco finale. 46

Che cosa dimostra — e che cosa non dimostra — la risposta di Nvidia

Nvidia avrebbe dichiarato che Jetson Orin è un prodotto civile, di livello consumer, venduto anche a studenti, sviluppatori e startup, e che la linea Jetson non viene commercializzata dall’azienda in Russia. La società ha inoltre riconosciuto che dispositivi di questo tipo possono circolare nei mercati della rivendita, dove è difficile seguirne gli spostamenti successivi. 21819

La presenza di un modulo Nvidia in un drone russo non dimostra, da sola, che l’azienda abbia fornito consapevolmente tecnologia alle forze armate russe o violato le sanzioni. Le fonti disponibili non identificano il canale di approvvigionamento né stabiliscono chi abbia trasferito il componente. Il caso evidenzia però un problema più ampio: apparecchiature informatiche a doppio uso, progettate per la robotica civile, possono essere rivendute, dirottate e incorporate in sistemi d’arma.

Ne deriva una difficoltà concreta per i controlli sulle esportazioni. Le restrizioni possono vietare una vendita diretta verso una destinazione sottoposta a sanzioni, mentre mercati secondari, intermediari e catene globali dell’elettronica rendono più difficile sapere dove finisca davvero un componente. L’episodio solleva quindi interrogativi sulla conformità alle sanzioni, senza provare un’intenzione illecita o una responsabilità legale dell’azienda.

Le implicazioni legali ed etiche

L’intelligenza artificiale non crea una zona franca in cui le regole della guerra cessano di valere. Il diritto internazionale umanitario si applica anche alle armi che integrano funzioni autonome. Tra i principi fondamentali ci sono la distinzione tra obiettivi militari e civili o beni civili, la proporzionalità e l’adozione di tutte le precauzioni fattibili durante un attacco.

Il problema della responsabilità è però più complesso. Se un algoritmo seleziona il bersaglio, la responsabilità non passa al software. Gli investigatori devono ancora stabilire chi abbia progettato, testato, approvato, programmato, schierato e supervisionato il sistema, quali regole d’ingaggio fossero in vigore e quali protezioni fossero state predisposte. Le analisi giuridiche sottolineano l’importanza di poter ricondurre il funzionamento e gli effetti di un’arma autonoma agli agenti umani competenti.

La domanda concreta, quindi, non è soltanto se un essere umano fosse coinvolto in qualche fase della missione. È se una persona avesse un controllo significativo sull’uso della forza letale: una comprensione sufficientemente informata del bersaglio e del contesto, limiti chiari all’operatività del sistema e la possibilità di intervenire, sospendere o annullare l’attacco quando ciò sia fattibile.

Quali garanzie dovrebbero prevedere le regole internazionali

L’incidente rafforza le richieste di norme capaci di preservare un controllo umano significativo sulla forza letale. Tra le misure discusse figurano:

• limiti precisi ai bersagli, alle aree geografiche e alle condizioni operative in cui un sistema autonomo può agire;
• rigorose verifiche delle armi prima del loro impiego;
• test contro inganni, falsi riconoscimenti e scenari urbani caratterizzati dalla presenza di civili;
• funzioni affidabili di annullamento, sospensione e sicurezza automatica;
• registri di missione e di sistema verificabili;
• responsabilità umane definite lungo l’intero ciclo, dalla progettazione all’acquisto, fino allo schieramento e all’uso;
• indagini dopo ogni attacco, in grado di ricostruire ciò che il sistema ha rilevato e il motivo della sua azione.

Gli Stati europei hanno ribadito più volte che il diritto internazionale umanitario si applica pienamente ai sistemi autonomi e che gli esseri umani devono conservare la capacità di formulare i giudizi giuridici necessari quando si usa la forza letale. Il dibattito internazionale comprende proposte per vietare i sistemi che non possono rispettare il diritto umanitario e per regolamentare gli altri attraverso requisiti vincolanti di controllo umano e responsabilità.

Perché la questione riguarda la sicurezza globale

La lezione più importante potrebbe essere la quantità relativamente ridotta di tecnologia necessaria per aggiungere autonomia a un’arma. Una piccola cellula, una telecamera, un computer di bordo, un modello software e un carico esplosivo possono trasferire a una macchina operativa sul campo una decisione cruciale sul bersaglio. Le origini civili di Jetson Orin rendono il problema ancora più evidente: non serve necessariamente un supercomputer militare progettato appositamente. 28

Mentre Russia e Ucraina continuano a sviluppare droni dotati di IA, l’autonomia potrebbe diventare più comune negli ambienti in cui le comunicazioni sono instabili e gli operatori sono vulnerabili. La tecnologia può aumentare la resistenza ai disturbi elettronici e ridurre la necessità di controllo manuale costante. Ma può anche comprimere i tempi decisionali, amplificare gli errori del software e rendere più difficile proteggere i civili, soprattutto nelle aree urbane densamente popolate.

Il punto centrale, dunque, non è stabilire se il drone fosse “intelligente” in senso umano. È capire se un sistema di edge computing relativamente accessibile fosse sufficiente a permettere a un’arma economica di individuare e attaccare un bersaglio senza che una persona prendesse la decisione finale. Se le ricostruzioni giornalistiche e gli esami forensi saranno confermati, Zaporižžja segnala che il confine tra assistenza dell’IA e uso letale autonomo è ormai operativo — mentre le garanzie giuridiche, tecniche e nella catena di approvvigionamento restano indietro.