O ataque com drone em Zaporizhzhia expõe o limite do controle humano sobre armas autônomas

Um ataque atribuído à Rússia em Zaporizhzhia pode representar um alerta importante sobre armas autônomas — mas a conclusão mais forte exige cuidado com o que as evidências realmente demonstram.

Segundo autoridades ucranianas, comandantes da defesa aérea e investigadores que examinaram os destroços, um drone russo Molniya teria voado até um posto de combustíveis e usado processamento embarcado para escolher seu ponto final de ataque, sem manter um enlace de rádio com um operador humano. O drone caiu perto do posto em 6 de julho de 2026. O episódio matou Tetiana Bubynets, de 19 anos, Oleksiy Svirin, de 41, e Roman Karpiy, de 48. Os relatos indicam que o sistema provavelmente buscava tanques de propano, e não pessoas identificadas como alvos. 2411

Essa distinção é decisiva. Com base nas informações públicas disponíveis, o incidente não comprova que uma inteligência artificial tenha escolhido indivíduos para serem atacados. Mas descreve uma máquina tomando a decisão final de direcionamento em uma área com civis — e civis morreram como consequência. Por isso, o caso é diretamente relevante para a discussão sobre o que deve significar “controle humano” no uso da força.

O que o ataque aparentemente revela

A sequência relatada é mais específica do que a expressão “drone controlado por IA” pode sugerir. Operadores humanos teriam enviado a aeronave para uma determinada estação de serviço. Na fase final do voo, o software embarcado teria identificado um objeto ou uma infraestrutura específica. Os investigadores apontaram os tanques de propano como o provável ponto de mira. O drone, porém, atingiu uma parede antes de chegar aos tanques, espalhando estilhaços e matando três pessoas. 245

Os relatos também mencionam a recuperação de um módulo de computação Nvidia Jetson Orin entre os componentes do drone e afirmam que a aeronave operava sem os sinais de radiocontrole normalmente associados a um piloto remoto. Esses detalhes vêm de autoridades ucranianas, militares e peritos forenses — não de uma investigação internacional independente divulgada publicamente. 4911

Essa limitação das provas precisa fazer parte da conclusão. A expressão “primeiro caso documentado” é usada por alguns especialistas e reportagens, mas não constitui uma decisão final de um tribunal internacional ou de um órgão criado por tratado. 2513

A linha moral já foi ultrapassada?

Há duas linhas diferentes nesse debate:

1. A máquina seleciona e ataca pessoas diretamente. Essa é a forma mais clara de direcionamento autônomo contra seres humanos.
2. A máquina escolhe outro alvo de forma autônoma, mas pessoas morrem no ataque. É isso que as informações disponíveis parecem descrever em Zaporizhzhia.

O segundo cenário talvez não se encaixe na definição mais restrita de seleção autônoma de seres humanos como alvos. Ainda assim, ele desafia a ideia de que uma arma está sob controle significativo apenas porque uma pessoa a lançou ou lhe atribuiu um destino amplo.

Se o software escolhe o ponto decisivo de ataque, o operador pode não saber exatamente o que será atingido, se há civis nas proximidades ou se a operação poderá cumprir, naquela situação concreta, as exigências de distinção e proporcionalidade. O Comitê Internacional da Cruz Vermelha alerta que os operadores podem não conseguir compreender, prever ou explicar adequadamente os efeitos de algumas armas autônomas.

A fragilidade prática exposta pelo caso é justamente essa: o risco ético não começa apenas quando um sistema é treinado explicitamente para reconhecer um ser humano. Ele também surge quando uma máquina recebe autorização para tomar uma decisão de alto impacto em um ambiente civil complexo, sem que seus efeitos possam ser previstos de maneira confiável.

O que o direito internacional já exige

Armas autônomas não estão fora do alcance do direito internacional humanitário. O CICV afirma que esses sistemas continuam sujeitos às proibições e restrições existentes, inclusive às regras aplicáveis a efeitos indiscriminados. A responsabilidade pelo uso legal das armas permanece com Estados e comandantes — não com o software.

A questão ainda sem resposta é se as regras atuais oferecem clareza suficiente para armas que selecionam e atacam alvos sem nova intervenção humana. A posição do CICV é que os Estados devem adotar novas normas juridicamente vinculantes, incluindo uma proibição expressa de armas autônomas cujo funcionamento e efeitos não possam ser suficientemente compreendidos, previstos ou explicados.

Isso não equivale a dizer que toda arma com alguma função autônoma deveria ser proibida. A proposta distingue sistemas inaceitáveis de outros que poderiam operar sob limites rigorosos.

As duas proibições defendidas pela ONU e pelo CICV

Em agosto de 2026, o secretário-geral da ONU e a presidente do CICV renovaram o apelo por um instrumento internacional juridicamente vinculante sobre armas autônomas. O modelo defendido se concentra em duas categorias:

• Armas autônomas imprevisíveis: sistemas cujos efeitos não podem ser suficientemente compreendidos ou antecipados por quem os utiliza.
• Armas autônomas antipessoais: sistemas projetados ou usados para selecionar e atacar seres humanos diretamente.

A segunda categoria é mais ampla do que os fatos relatados em Zaporizhzhia. A acusação descreve um sistema que aparentemente selecionou uma infraestrutura, enquanto civis morreram na explosão resultante. Um tratado que proibisse a autonomia antipessoal estabeleceria o limite antes que uma máquina pudesse tomar diretamente a decisão de atacar uma pessoa — mesmo que seus desenvolvedores alegassem que o sistema é tecnicamente confiável.

O CICV também defende restrições rígidas para armas autônomas que não sejam totalmente proibidas. Os limites poderiam abranger os tipos de alvos, a duração e a área geográfica de operação, o ambiente de uso, o grau de supervisão humana e a capacidade de intervir ou desativar o sistema.

Por que a reunião de novembro em Genebra importa

A Sétima Conferência de Revisão da Convenção sobre Certas Armas Convencionais — conhecida pela sigla CCW — está marcada para novembro de 2026, em Genebra. Para o CICV, o encontro oferece uma oportunidade de iniciar negociações sobre um novo protocolo dedicado às armas autônomas.

O momento é relevante porque o primeiro apelo conjunto da ONU e do CICV por proibições e restrições específicas ocorreu três anos antes. A nova manifestação pede que os governos deixem de apenas prolongar as discussões e iniciem negociações sobre regras obrigatórias.

A decisão de abrir essas negociações será um indicador prático de avanço. Declarações diplomáticas podem reconhecer uma preocupação comum; um protocolo precisaria definir quais sistemas seriam proibidos, impor limites aos usos permitidos e atribuir obrigações a Estados e comandantes.

A corrida de políticas públicas segue na direção oposta

A pressão por restrições ocorre ao mesmo tempo que os países aceleram a adoção militar da inteligência artificial. O memorando presidencial de segurança nacional NSPM-11, assinado pelo presidente Donald Trump em 5 de junho de 2026, orienta o aparato de segurança nacional dos Estados Unidos a acelerar o desenvolvimento e a adoção de IA para aplicações de segurança nacional. O documento também prevê uma atualização da política existente sobre armas autônomas. 17

A diretriz, por si só, não autoriza ataques letais autônomos. Ela, porém, ilustra a pressão estratégica em torno do tema: os Estados querem as vantagens operacionais da IA, enquanto defensores do controle de armas argumentam que a competição torna salvaguardas comuns ainda mais urgentes.

O desafio central, portanto, não é apenas saber se a IA será usada em guerras. É definir se os governos conseguirão estabelecer limites aplicáveis antes que a computação cada vez mais barata e disponível comercialmente torne mais fácil ampliar o uso de sistemas de seleção autônoma de alvos. Os relatos sobre o hardware embarcado do Molniya tornam essa preocupação mais concreta, embora as fontes disponíveis não comprovem de forma independente o custo total do sistema nem sua escala de produção. 615

A conclusão mais segura

O ataque relatado em Zaporizhzhia não deve ser apresentado como prova definitiva de que máquinas já começaram a caçar seres humanos de forma autônoma. O relato disponível aponta, em vez disso, para a seleção autônoma de um provável alvo de infraestrutura, seguida da morte de civis quando o ataque saiu errado. 24

Mas essa descrição mais restrita não torna o episódio juridicamente ou moralmente rotineiro. Ele mostra por que “um humano participou em algum ponto da cadeia” é um teste insuficiente de controle. Se uma arma escolhe de forma independente o ponto decisivo de ataque e seus efeitos não podem ser previstos com segurança em um ambiente civil, o papel humano pode estar distante demais para cumprir a função de julgamento significativo.

É por isso que o incidente reforça — sem encerrar — o argumento a favor da abordagem de dois níveis proposta pela ONU e pelo CICV: proibir sistemas imprevisíveis e armas projetadas para atacar pessoas diretamente, ao mesmo tempo em que se impõem limites rigorosos e aplicáveis às demais armas autônomas. A próxima grande questão é saber se os governos transformarão esse princípio em regras vinculantes na conferência de revisão da CCW, em novembro.