扎波罗热无人机袭击揭示了自主武器的哪些新风险？

据报道，扎波罗热发生的这次俄军无人机袭击，可能标志着俄乌战争中的武器系统越过了一条重要界线：人工智能不再只是辅助飞行、规划路线或追踪由人类预先指定的目标，而是开始参与搜索、识别和选择攻击对象。

乌克兰官员、残骸取证人员以及《纽约时报》的报道认为，这架小型、外形类似模型飞机的无人机在飞向一处加油站后，似乎自行寻找并选择了目标，可能是丙烷罐。7月6日，它撞上一面墙后爆炸，造成19岁的 Tetiana Bubynets 和另外两名平民死亡。1346

一个需要谨慎表述的结论是：这被报道为俄乌战争中首个有记录的、由完全自主人工智能目标系统造成平民死亡的案例，但不一定是历史上首次使用自主武器。13

扎波罗热现场发生了什么

据报道，人类操作员只负责将无人机引向加油站附近。接近目标后，机载人工智能系统可能根据摄像头画面和训练数据，识别出特定目标类别，并自行决定攻击对象，而不是等待操作员下达最后的打击指令。146

最终结果恰恰说明了自主系统的核心风险：所谓“自主”并不等于可靠，也不代表机器具备类似人类的理解能力。系统可能认错物体、误判位置，或者在地面环境已经发生变化后仍继续执行任务。在人员密集、目标混杂的城市环境中，如果没有人实时复核现场并及时中止攻击，软件判断的偏差就可能直接转化为平民伤亡。16

关键技术：让无人机在机上完成“判断”

乌克兰调查人员据称从无人机残骸中发现了 英伟达 Jetson Orin 模块。英伟达将 Jetson 系列描述为面向机器人、机器视觉等应用的消费级计算平台。调查人员还报告称，这架无人机没有外部通信天线；取证分析则显示，机内可能装有摄像头、用于导航的地形图像，以及经过训练、能够识别丙烷罐等目标类别的软件。281011

这属于边缘计算：数据主要在设备本地处理，而不是将视频传回远程操作员，或依赖云端服务。对无人机而言，这意味着它可以利用机载摄像头和计算模块理解周围环境、修正航线，并在实时条件下作出末端目标判断。

这种设计在电子战环境中尤其重要。传统遥控无人机依赖稳定的通信链路；一旦无线电、视频或卫星导航信号受到干扰，操作员可能无法继续控制。具备一定自主能力的无人机，则可能在失去通信后仍能继续导航、识别目标或完成任务。有关俄乌战场的报告显示，俄罗斯和乌克兰都在将人工智能用于导航、目标识别、制导和目标跟踪，但完全自主系统的实际部署规模仍难以独立核实。

“AI辅助”不等于“自主武器”

人工智能无人机并不必然是自主武器。“自主”可以涵盖多个不同层级的功能：

• 飞行辅助：保持稳定、避开障碍物；
• 自主导航：按照预设路线飞行，或在卫星导航受干扰时利用视觉信息定位；
• 目标跟踪：持续锁定已经由人类选定的目标；
• 末端制导：在人类已经识别并授权目标后，自动飞向目标；
• 目标选择：在没有进一步人类干预的情况下，搜索、识别、选择并攻击目标。

最后一种能力最具争议。国际红十字委员会将武器关键功能中的自主性定义为：武器能够在没有人类干预的情况下选择并攻击目标。

因此，扎波罗热事件之所以受到关注，是因为它似乎把“杀伤链”中的一部分——从发现目标到实施打击的过程——从人类操作员转移给了软件。此前的第一视角竞速无人机和许多巡飞弹任务也可能使用自动化功能，但通常仍需要人类指定目标，或授权最终攻击。46

英伟达的回应说明了什么

据报道，英伟达表示，涉事 Jetson Orin 属于面向学生、开发者和初创企业等民用用户的消费级产品，并非为军事用途设计；Jetson 系列也不是由英伟达直接销售到俄罗斯。不过，公司同时承认，这类产品可以通过转售市场流通，设备离开正规销售渠道后的去向难以持续追踪。21819

在俄军无人机中发现英伟达模块，本身并不能证明英伟达明知其产品会被俄罗斯军方使用，也不能单独证明公司违反了制裁规定。现有报道没有确定涉事硬件的采购路径，也没有建立英伟达明知供货或承担法律责任的事实依据。

但这起事件确实暴露出更广泛的供应链难题：原本用于民用机器人和机器视觉的双用途计算设备，可能经过转售、转运或其他中间环节，被整合进武器系统。出口管制可以禁止向受制裁国家直接销售，却不一定能轻易覆盖二手市场、中间商和复杂的全球电子产品供应链。这使事件提出了制裁合规问题，但并不等于已经证明企业存在主观故意或违法行为。

法律与伦理责任不能交给算法承担

人工智能并不会创造一个不受战争规则约束的“特殊法律区域”。国际人道法同样适用于包含自主功能的武器系统。相关基本要求包括区分军事目标与平民、民用物体，评估攻击是否符合相称性，并在可行范围内采取预防措施。

如果算法选择了目标，责任也不会因此转移给软件。调查仍需要厘清：是谁设计、测试、批准、编程、部署和监督了系统？系统使用了什么训练数据？任务遵循哪些交战规则？在攻击过程中是否存在有效的人类监督和中止机制？法律研究强调，必须能够把自主武器的运行过程及其造成的后果追溯到相关人类行为者，否则就很难判断国家或个人责任。

真正的问题也不只是“任务过程中某处是否有一个人参与”。关键在于，人类是否对致命武力保持了有意义的控制：是否充分了解目标和现场环境，是否为系统设定了明确边界，以及在可行情况下能否介入、暂停或取消攻击。

军控规则需要管住哪些环节

扎波罗热事件强化了要求在致命武力使用中保留有意义人类控制的呼声。结合现有法律和政策讨论，实际防护措施可能包括：

• 明确限制自主系统可攻击的目标类别、地理区域和运行条件；
• 在部署前进行严格的武器系统审查；
• 针对欺骗、目标误识别和城市环境中的民用目标混杂情况开展测试；
• 配备可靠的中止、暂停和故障安全功能；
• 保存可审计的任务记录与系统日志；
• 在设计、采购、部署和使用的整个生命周期中明确人类责任；
• 在袭击后开展能够重建系统识别了什么、为何采取行动的调查。

欧洲国家一再确认，国际人道法完整适用于自主系统，人类必须保有作出致命武力使用相关法律判断的能力。更广泛的国际讨论则包括两层思路：禁止那些无法遵守国际人道法的系统，同时通过可执行的人类控制和问责要求，对其他系统进行监管。

为什么影响不止于乌克兰

这起事件最重要的启示之一，可能是让武器获得自主能力所需的硬件门槛并不高。一架小型飞行器、一枚摄像头、一个机载计算模块、一套软件模型和爆炸物，就可能把关键的目标选择决定从远程人类操作员转交给在设备本地运行的机器。Jetson Orin 的民用来源尤其值得关注，因为这种能力未必需要专门建造的军用超级计算机。28

随着俄罗斯和乌克兰继续开发人工智能无人机，自主功能可能在通信不稳定、操作员容易受到攻击的战场环境中变得更加常见。它可以提高无人机对电子干扰的适应能力，减少持续人工操控的需求；但与此同时，也可能压缩决策时间，放大软件错误的后果，并使人口密集城区中的平民保护更加困难。

因此，核心问题不是这架无人机是否具有人类意义上的“智能”，而是一个相对容易获得的边缘人工智能系统，是否已经足以让武器在没有人类作出最终决定的情况下识别并攻击目标。如果报道和残骸取证结论准确，扎波罗热袭击说明，人工智能辅助与自主致命行动之间的界线已经从概念讨论变成了战场现实，而法律、技术和供应链防护仍落后于这一变化。