ザポリージャで報告されたロシアのドローン攻撃は、戦場におけるAIの役割が新たな段階に入った可能性を示している。

このドローンは、飛行の安定化や事前に設定されたルートの追従、あるいは人間が指定した標的への誘導だけをAIに任せていたのではないとされる。ウクライナ当局者や残骸を調べた鑑定担当者、そしてThe New York Timesの報道によれば、機体に搭載されたシステムが攻撃対象を自律的に識別し、選んだという。7月6日、ドローンはガソリンスタンド付近の壁に衝突して爆発し、19歳のテチアナ・ブビネツさんを含む民間人3人が死亡した。13

慎重に表現すれば、これは「自律型兵器が史上初めて使われた」ことを意味するわけではない。ロシア・ウクライナ戦争において、完全自律型のAI標的選定システムが民間人を死なせた、初めて文書化された事例と報じられている、という位置づけだ。13

ザポリージャで何が起きたのか

報道によると、模型飛行機のような小型ドローンは、まずガソリンスタンドへ向かうよう設定されていた。現場に近づくと、搭載AIが周囲を探索し、最終的な標的としてプロパンガスのタンクとみられる物体を選んだという。攻撃直前に人間の操縦者が対象を指定したり、最終命令を出したりした形跡は確認されていない。146

しかしドローンは標的に到達せず、壁に衝突した。この「失敗」は、単なる偶然ではなく、自律性のリスクを理解するうえで重要だ。AIは物体を誤認したり、位置関係を読み違えたり、地上の状況が変化しても攻撃を続けたりする可能性がある。市街地では、こうした誤りが、人間による最終確認や即時の中止操作を経ないまま、民間人の被害につながり得る。16

機体上で判断する「エッジAI」

ウクライナ側の調査担当者は、ドローンの残骸からNvidia Jetson Orinモジュールを回収したと報告している。Nvidiaによれば、Jetsonシリーズはロボット工学やマシンビジョンなどに使われる民生向けの組み込みコンピューティング基盤だ。調査では、機体に外部通信アンテナがなかったこと、カメラや地形画像が搭載されていたこと、プロパンタンクのような特定の標的カテゴリーを認識するよう訓練されたソフトウェアの痕跡があったことも報告されている。281011

これは「エッジコンピューティング」と呼ばれる構成にあたる。映像を遠隔の操縦者やクラウドへ送って判断を仰ぐのではなく、機体自身がカメラと搭載コンピューターで周囲の状況を処理する。ドローンの場合、飛行経路の補正、画像による対象の認識、そして攻撃の最終段階までを機体上で実行できることを意味する。

電子戦が激しい環境では、この違いが軍事的に大きな意味を持つ。遠隔操縦型ドローンは、通信回線や映像を妨害されると性能を失ったり、操縦者が操作を続けられなくなったりする。一方、自律型または半自律型の機体は、通信が途絶えた後も任務の一部を継続できる可能性がある。

ロシアとウクライナの双方が、航法、物体認識、誘導、標的追跡にAIを組み込んでいることを示す報道がある。ただし、完全自律型のシステムがどの程度実戦配備されているのかを、独立に検証するのは依然として難しい。

「AI搭載」と「自律型兵器」は同じではない

AIを使うドローンがすべて自律型兵器というわけではない。「自律性」には、複数の段階がある。

• 飛行支援：機体の安定化や障害物の回避
• 航法：事前に設定したルートの追従や、衛星測位が妨害された際の画像航法
• 標的追跡：人間が選んだ対象をロックオンし、追い続ける機能
• 終末誘導：人間が特定・承認した標的に、攻撃の最終段階で自動的に接近する機能
• 標的選定：人間の追加介入なしに、対象を探し、識別し、選び、攻撃する機能

最も重大なのは最後の段階だ。赤十字国際委員会（ICRC）は、兵器の「重要な機能」における自律性を、人間の介入なしに標的を選択し、攻撃できる能力と説明している。

ザポリージャの事例が注目される理由は、攻撃の一連の流れ、いわゆる「キルチェーン」の一部が、人間の操作者からソフトウェアへ移ったとみられる点にある。これまでのFPVドローンや徘徊（はいかい）型弾薬の多くは、自動航法や自動追跡を利用していても、標的の指定や最終攻撃の承認を人間に依存していたとされる。46

Nvidiaの説明から分かること、分からないこと

Nvidiaは、回収されたJetson Orinについて、学生、開発者、スタートアップなどに販売される民生向け製品であり、軍事用途のために設計されたものではないと説明したと報じられている。また、JetsonシリーズはNvidiaからロシア向けに販売されていない一方、再販市場を通じて流通する可能性があり、その後の移動を追跡するのは難しいとしている。21819

ロシアのドローンからNvidia製モジュールが見つかったことだけで、Nvidiaがロシア軍に意図的に供給した、あるいは制裁に違反したと結論づけることはできない。提供された報道からは、部品がどの経路で調達されたのか、誰が転用したのかも確定していない。

それでも、この事例はより広い問題を浮かび上がらせる。民生用ロボットや画像認識のために作られたデュアルユース（軍民両用）機器が、正規の販売後に再販・転用され、兵器に組み込まれる可能性があるのだ。

輸出規制が直接販売を禁じても、仲介業者、二次流通、国境をまたぐ電子部品の供給網が存在すれば、最終的な行き先の把握は難しくなる。このケースは制裁遵守上の疑問を提起するが、企業の意図や法的責任を証明するものではない。

国際人道法と責任の所在

AIが搭載されているからといって、戦争に関する通常のルールが適用されなくなるわけではない。自律機能を持つ兵器にも、国際人道法は適用される。攻撃では、軍事目標と民間人・民用物を区別すること、予想される民間被害が軍事的利益に比べて過大でないかを評価すること、実行可能な予防措置を取ることが求められる。

一方で、アルゴリズムが標的を選ぶ場合、責任の追及は複雑になる。責任がソフトウェアに移るわけではない。誰がシステムを設計し、訓練し、試験し、承認し、プログラムし、配備し、監督したのかを調べなければならない。交戦規則や安全装置がどのように設定されていたのかも問われる。自律型兵器の作動状況と結果を、関係する人間の行為までたどれることが重要だとする法的分析もある。

本当の論点は、任務全体のどこかに人間が存在していたかではない。致死的な武力の行使について、人間が意味のある管理を行っていたかどうかだ。そこには、標的と現場の状況を十分に理解したうえでの判断、システムが作動できる範囲の明確な制限、そして可能な場合に攻撃を介入・停止・中止する能力が含まれる。

軍備管理で必要になる safeguards

この攻撃の報告は、致死的な武力の行使に「意味のある人間の関与」を残すためのルールを求める声を強める可能性がある。既存の法的・政策的な提案を踏まえると、実務上の対策には次のようなものが考えられる。

• 自律システムが攻撃できる標的、地域、作動条件を明確に限定する
• 配備前に厳格な兵器審査を行う
• おとり、誤認、市街地の複雑な環境を想定して試験する
• 信頼性のある中止、停止、フェイルセーフ機能を備える
• 任務内容とシステムの判断過程を監査できるログに記録する
• 設計、調達、配備、運用の全段階で人間の責任者を明確にする
• 攻撃後に、システムが何を検知し、なぜ作動したのかを再構成できる調査体制を整える

欧州諸国は、国際人道法が自律機能を持つシステムにも全面的に適用され、致死的な武力行使に伴う法的判断を人間が担える状態を維持しなければならないと繰り返し表明している。

国際的な議論では、国際人道法を遵守できないシステムを禁止し、それ以外のシステムについては、人間による管理と説明責任を実効性のある要件として規制する、二層構造の提案も示されている。

ウクライナの外側に広がる安全保障上の意味

最も大きな教訓は、自律性を兵器に組み込むために必要な機材が、想像されるほど大がかりではないことかもしれない。小型の機体、カメラ、搭載コンピューター、認識ソフトウェア、そして爆発物があれば、標的を選ぶという重大な判断を、遠隔の人間から現場の機械へ移せる可能性がある。Jetson Orinが民生用製品であることは、専用の軍用スーパーコンピューターが必ずしも必要ではないという点で、とりわけ重要だ。28

ロシアとウクライナがAI搭載ドローンの開発を続けるなか、通信が不安定で操作者が危険にさらされる環境では、自律性がさらに一般化する可能性がある。AIは、妨害電波への耐性を高め、常時の手動操縦を減らす一方で、判断時間を短縮し、ソフトウェアの誤りがもたらす被害を拡大させ、市街地での民間人保護を難しくするおそれもある。

問うべきなのは、そのドローンが人間のような意味で「賢かった」かどうかではない。比較的入手しやすいエッジAIの計算機が、兵器の最も重大な機能――標的を識別し、攻撃すること――を、人間の最終判断なしに実行するのに十分だったのかどうかだ。

報道と残骸の鑑定結果が正確であれば、ザポリージャの攻撃は、AIによる支援と自律的な殺傷行為の境界が、すでに実戦上の現実になりつつあることを示す警告である。そして、法的、技術的、サプライチェーン上の安全策が、その進展に追いついていないことも浮き彫りにしている。

ザポリージャで報告されたロシアのドローン攻撃は、戦場におけるAIの役割が新たな段階に入った可能性を示している。

このドローンは、飛行の安定化や事前に設定されたルートの追従、あるいは人間が指定した標的への誘導だけをAIに任せていたのではないとされる。ウクライナ当局者や残骸を調べた鑑定担当者、そしてThe New York Timesの報道によれば、機体に搭載されたシステムが攻撃対象を自律的に識別し、選んだという。7月6日、ドローンはガソリンスタンド付近の壁に衝突して爆発し、19歳のテチアナ・ブビネツさんを含む民間人3人が死亡した。13

慎重に表現すれば、これは「自律型兵器が史上初めて使われた」ことを意味するわけではない。ロシア・ウクライナ戦争において、完全自律型のAI標的選定システムが民間人を死なせた、初めて文書化された事例と報じられている、という位置づけだ。13

ザポリージャで何が起きたのか

報道によると、模型飛行機のような小型ドローンは、まずガソリンスタンドへ向かうよう設定されていた。現場に近づくと、搭載AIが周囲を探索し、最終的な標的としてプロパンガスのタンクとみられる物体を選んだという。攻撃直前に人間の操縦者が対象を指定したり、最終命令を出したりした形跡は確認されていない。146

しかしドローンは標的に到達せず、壁に衝突した。この「失敗」は、単なる偶然ではなく、自律性のリスクを理解するうえで重要だ。AIは物体を誤認したり、位置関係を読み違えたり、地上の状況が変化しても攻撃を続けたりする可能性がある。市街地では、こうした誤りが、人間による最終確認や即時の中止操作を経ないまま、民間人の被害につながり得る。16

機体上で判断する「エッジAI」

ウクライナ側の調査担当者は、ドローンの残骸からNvidia Jetson Orinモジュールを回収したと報告している。Nvidiaによれば、Jetsonシリーズはロボット工学やマシンビジョンなどに使われる民生向けの組み込みコンピューティング基盤だ。調査では、機体に外部通信アンテナがなかったこと、カメラや地形画像が搭載されていたこと、プロパンタンクのような特定の標的カテゴリーを認識するよう訓練されたソフトウェアの痕跡があったことも報告されている。281011

これは「エッジコンピューティング」と呼ばれる構成にあたる。映像を遠隔の操縦者やクラウドへ送って判断を仰ぐのではなく、機体自身がカメラと搭載コンピューターで周囲の状況を処理する。ドローンの場合、飛行経路の補正、画像による対象の認識、そして攻撃の最終段階までを機体上で実行できることを意味する。

電子戦が激しい環境では、この違いが軍事的に大きな意味を持つ。遠隔操縦型ドローンは、通信回線や映像を妨害されると性能を失ったり、操縦者が操作を続けられなくなったりする。一方、自律型または半自律型の機体は、通信が途絶えた後も任務の一部を継続できる可能性がある。

ロシアとウクライナの双方が、航法、物体認識、誘導、標的追跡にAIを組み込んでいることを示す報道がある。ただし、完全自律型のシステムがどの程度実戦配備されているのかを、独立に検証するのは依然として難しい。

「AI搭載」と「自律型兵器」は同じではない

AIを使うドローンがすべて自律型兵器というわけではない。「自律性」には、複数の段階がある。

• 飛行支援：機体の安定化や障害物の回避
• 航法：事前に設定したルートの追従や、衛星測位が妨害された際の画像航法
• 標的追跡：人間が選んだ対象をロックオンし、追い続ける機能
• 終末誘導：人間が特定・承認した標的に、攻撃の最終段階で自動的に接近する機能
• 標的選定：人間の追加介入なしに、対象を探し、識別し、選び、攻撃する機能

最も重大なのは最後の段階だ。赤十字国際委員会（ICRC）は、兵器の「重要な機能」における自律性を、人間の介入なしに標的を選択し、攻撃できる能力と説明している。

ザポリージャの事例が注目される理由は、攻撃の一連の流れ、いわゆる「キルチェーン」の一部が、人間の操作者からソフトウェアへ移ったとみられる点にある。これまでのFPVドローンや徘徊（はいかい）型弾薬の多くは、自動航法や自動追跡を利用していても、標的の指定や最終攻撃の承認を人間に依存していたとされる。46

Nvidiaの説明から分かること、分からないこと

Nvidiaは、回収されたJetson Orinについて、学生、開発者、スタートアップなどに販売される民生向け製品であり、軍事用途のために設計されたものではないと説明したと報じられている。また、JetsonシリーズはNvidiaからロシア向けに販売されていない一方、再販市場を通じて流通する可能性があり、その後の移動を追跡するのは難しいとしている。21819

ロシアのドローンからNvidia製モジュールが見つかったことだけで、Nvidiaがロシア軍に意図的に供給した、あるいは制裁に違反したと結論づけることはできない。提供された報道からは、部品がどの経路で調達されたのか、誰が転用したのかも確定していない。

それでも、この事例はより広い問題を浮かび上がらせる。民生用ロボットや画像認識のために作られたデュアルユース（軍民両用）機器が、正規の販売後に再販・転用され、兵器に組み込まれる可能性があるのだ。

輸出規制が直接販売を禁じても、仲介業者、二次流通、国境をまたぐ電子部品の供給網が存在すれば、最終的な行き先の把握は難しくなる。このケースは制裁遵守上の疑問を提起するが、企業の意図や法的責任を証明するものではない。

国際人道法と責任の所在

AIが搭載されているからといって、戦争に関する通常のルールが適用されなくなるわけではない。自律機能を持つ兵器にも、国際人道法は適用される。攻撃では、軍事目標と民間人・民用物を区別すること、予想される民間被害が軍事的利益に比べて過大でないかを評価すること、実行可能な予防措置を取ることが求められる。

一方で、アルゴリズムが標的を選ぶ場合、責任の追及は複雑になる。責任がソフトウェアに移るわけではない。誰がシステムを設計し、訓練し、試験し、承認し、プログラムし、配備し、監督したのかを調べなければならない。交戦規則や安全装置がどのように設定されていたのかも問われる。自律型兵器の作動状況と結果を、関係する人間の行為までたどれることが重要だとする法的分析もある。

本当の論点は、任務全体のどこかに人間が存在していたかではない。致死的な武力の行使について、人間が意味のある管理を行っていたかどうかだ。そこには、標的と現場の状況を十分に理解したうえでの判断、システムが作動できる範囲の明確な制限、そして可能な場合に攻撃を介入・停止・中止する能力が含まれる。

軍備管理で必要になる safeguards

この攻撃の報告は、致死的な武力の行使に「意味のある人間の関与」を残すためのルールを求める声を強める可能性がある。既存の法的・政策的な提案を踏まえると、実務上の対策には次のようなものが考えられる。

• 自律システムが攻撃できる標的、地域、作動条件を明確に限定する
• 配備前に厳格な兵器審査を行う
• おとり、誤認、市街地の複雑な環境を想定して試験する
• 信頼性のある中止、停止、フェイルセーフ機能を備える
• 任務内容とシステムの判断過程を監査できるログに記録する
• 設計、調達、配備、運用の全段階で人間の責任者を明確にする
• 攻撃後に、システムが何を検知し、なぜ作動したのかを再構成できる調査体制を整える

欧州諸国は、国際人道法が自律機能を持つシステムにも全面的に適用され、致死的な武力行使に伴う法的判断を人間が担える状態を維持しなければならないと繰り返し表明している。

国際的な議論では、国際人道法を遵守できないシステムを禁止し、それ以外のシステムについては、人間による管理と説明責任を実効性のある要件として規制する、二層構造の提案も示されている。

ウクライナの外側に広がる安全保障上の意味

最も大きな教訓は、自律性を兵器に組み込むために必要な機材が、想像されるほど大がかりではないことかもしれない。小型の機体、カメラ、搭載コンピューター、認識ソフトウェア、そして爆発物があれば、標的を選ぶという重大な判断を、遠隔の人間から現場の機械へ移せる可能性がある。Jetson Orinが民生用製品であることは、専用の軍用スーパーコンピューターが必ずしも必要ではないという点で、とりわけ重要だ。28

ロシアとウクライナがAI搭載ドローンの開発を続けるなか、通信が不安定で操作者が危険にさらされる環境では、自律性がさらに一般化する可能性がある。AIは、妨害電波への耐性を高め、常時の手動操縦を減らす一方で、判断時間を短縮し、ソフトウェアの誤りがもたらす被害を拡大させ、市街地での民間人保護を難しくするおそれもある。

問うべきなのは、そのドローンが人間のような意味で「賢かった」かどうかではない。比較的入手しやすいエッジAIの計算機が、兵器の最も重大な機能――標的を識別し、攻撃すること――を、人間の最終判断なしに実行するのに十分だったのかどうかだ。

報道と残骸の鑑定結果が正確であれば、ザポリージャの攻撃は、AIによる支援と自律的な殺傷行為の境界が、すでに実戦上の現実になりつつあることを示す警告である。そして、法的、技術的、サプライチェーン上の安全策が、その進展に追いついていないことも浮き彫りにしている。