AI 与军事的结合，是这个技术最古老也最沉重的应用方向。它不是未来时：目标识别的计算机视觉、情报分析的大模型、无人系统的自主化、决策辅助的作战系统——都已经或正在进入各国的军事体系。而这场结合中最尖锐的伦理争议——致命性自主武器系统（LAWS，Lethal Autonomous Weapons Systems，俗称「杀人机器人」）：能够在没有人类干预的情况下选择并攻击目标的系统——该不该被禁止——已经持续了四十余年。本文讲清军事 AI 的现实图景、LAWS 辩论的核心论点，以及贯穿其中的那条底线：人的判断（meaningful human control）。
现实图景：军事 AI 的分层应用
把「军事 AI」按人与机器的决策权重分层，现实图景就清晰了。第一层：决策辅助（人决策，AI 支撑）——情报分析（海量卫星图像、信号、文本的 AI 处理——分析产能的倍增器）、后勤优化、训练模拟；这一层的争议最小（人是决策者），但已有自己的风险议题（情报分析的模型幻觉可能误导指挥——本库《一篇读懂幻觉》式的风险在战场语境下以生命计）。第二层：人机协同（AI 建议，人确认）——目标识别与推荐（AI 从图像中识别并推荐目标，人类确认后打击）、防御系统的半自动拦截（已有数十年历史的近防系统在这层的自动化程度其实很高）；争议集中在「确认是否真的有意义」（时间窗口极短时，人的确认沦为形式——「 rubber-stamping」问题）。第三层：完全自主（AI 决策，无需人确认）——自主选择并攻击目标的系统；这一层是 LAWS 辩论的核心，也是目前各国普遍声称「尚未部署」但技术条件日益成熟的区域。现实的加速器：近年局部冲突中，无人机群、AI 辅助目标识别（多个国家的军队已公开承认在实战中使用 AI 辅助目标定位）的实际应用——军事 AI 从实验室进入战场的速度，比国际规范的谈判速度快得多，这个「规范追赶现实」的落差本身就是最大的伦理风险。
LAWS 辩论的核心论点：三种立场与各自的最强版本
国际社会的 LAWS 辩论（联合国《特定常规武器公约》CCW 框架下自 2014 年起讨论，至今未达成有约束力的条约）形成三种立场，各自的最强版本值得完整呈现。立场一：全面禁止（以国际红十字会 ICRC、数十国联盟与「停止杀人机器人」运动为代表）。最强论点是道德论：「把生死决定交给机器，是对人类尊严的根本冒犯」——人的生死不应由算法决定，无论算法多准（「Martens Clause」式的论证：国际人道法的道德基础要求人的判断）；辅以技术论：机器无法可靠地区分战斗员与平民、无法做出相称性判断（国际人道法的核心要求——区分原则与比例原则——恰恰是当前 AI 最不可靠的能力）。立场二：禁止完全自主，保留人类控制的系统。最强论点是务实论：全面的禁令不可核查、不可执行（软件的自主性难以界定与验证），现实的道路是设立「有意义的人类控制（meaningful human control）」的国际标准——要求任何致命武力的使用必须有人的实质判断介入，把讨论从「禁不禁」推进到「控制的标准是什么」。立场三：暂不约束（少数军事大国的立场）。最强论点是效能与定义论：自主系统可以减少己方伤亡、在禁区内更精确（反对者反驳：这个「精确」论在历史上从未阻止过武器的滥用）；以及「LAWS」定义本身的困难（什么程度的自主算「自主」？——定义不清则禁令无法执行）。辩论的现状：联合国大会近年首次以压倒性多数通过相关决议（要求秘书处征求意见并推动讨论），多数国家支持某种形式的具有法律约束力的文书，但主要军事大国仍在拖延——谈判的速度与技术的速度之间的赛跑，是这场辩论的元问题。
底线的攻防：「人的判断」如何被技术侵蚀
「有意义的人类控制」是辩论中各方最大的公约数，但这个底线本身正在被技术侵蚀，侵蚀的方式值得识别。侵蚀一：时间压缩——防御场景（超音速来袭目标的拦截）的时间窗口把人「确认」逼成「预先授权」：人批准的是规则，不是每一次打击——控制的名义在，实质在流失。侵蚀二：责任外包的滑坡——「AI 推荐 + 人确认」的系统中，确认人面对 AI 的强烈推荐（且系统历史准确率很高）时，形式化确认（rubber-stamping）的心理机制几乎必然发生——人类控制的实质，需要制度性对冲（强制的反方意见、随机抽检的复核、对「未采纳 AI 建议」的保护文化——人类否决权的价值要在制度里被奖励）。侵蚀三：民用技术的军事化溢出——商业 AI（大模型、无人机生态、目标识别的开源模型）的军事化应用不再经过军工体系的技术审查——民用技术的扩散速度绕开了传统军控的对象（本库《开放权重模型的安全辩论》的军事维度）。从业者的伦理选择由此成为现实问题：技术工作者与 AI 公司面对军事合同的态度（多家 AI 公司的政策中禁止或限制军事用途、员工抗议的先例），以及「军事 AI」的使用政策条款（本库《使用政策的设计》里「军事与政府使用」正是最具争议的条款之一）——军事 AI 的伦理，最终要落在每一个写代码、训模型的人的选择上。
商业 AI 的军事边界：公司政策的样本对比
军事 AI 的伦理最终落在公司与从业者的选择上，几家公司政策的公开样本值得对比。样本一：明确拒绝的路线——部分 AI 公司在可接受使用政策中明确禁止军事与大规模监控用途（把「不协助武器开发与大规模监控」写进宪法或政策——基于公司价值观的主动选择，代价是放弃相应的政府市场）。样本二：有条件参与的路线——更多公司选择「有条件合作」（民用与防御场景可参与：后勤、训练、网络安全；致命武力的目标决策排除——政策红线划在「自主武器」而不是「军事合作」本身；部分传统军工企业与科技公司的合作框架走这条路）。样本三：云计算巨头的框架——云厂商（同时服务军队与千行百业）的政策更细：行业通用条款（禁止某些用途）+ 客户审查流程 + 高风险用途的额外评审——它在商业现实（军政客户是大客户）与伦理承诺之间用「流程」找平衡。样本对比的启示：三条路线没有对错，但政策的「清晰度」比「选择」更重要——模糊的政策（「我们不支持有害使用」）让员工、客户与监管都无法预期；清晰的路线图（哪些可以、哪些不行、边界案例谁来定）至少让所有人知道站在哪。对从业者的个人层面：选择雇主与项目时的尽调清单（公司的军事使用政策写没写、写得多细、边界案例的决策机制）——军事 AI 的伦理防线，一半在公司的政策文本里，一半在每一个从业者选择项目时的提问里。
历史的参照：科学家与军事的两千年拉扯
AI 军事应用的伦理拉扯，在科学史上有一串深远的先例，它们为今天的讨论提供历史的纵深感。阿基米德（为叙拉古设计防御武器，死于城破——科学家的发明无法决定其使用方式）；诺贝尔（发明炸药用于采矿，目睹其用于战争后设立和平奖——「发明者的悔意」的原型）；爱因斯坦与曼哈顿计划（签署致罗斯福信启动原子弹研究，战后成为和平运动的旗手——「启动了就无法收回」的终极样本）；二战后的计算机科学（图灵的密码破译——AI 的祖先从诞生第一天就在军事语境里）；近年的样本：学者对无人机战争与目标识别系统的公开抗议、AI 实验室员工对军事合同的内部分歧公开化。历史先例的共同规律有三：科学家个人的伦理选择影响有限（技术一旦存在，军事的采纳不完全由发明者决定）；国际规范的建立总是滞后于技术（但最终会建立——化学武器与生物武器的国际公约先例证明「最恶劣的武器也能被规范」）；透明的公共讨论是唯一被证明有效的约束机制（秘密研发的武器失控风险最大，公开辩论的武器收敛最快）。给今天的启示：AI 军事化的辩论无法、也不应该被「解决」，它需要的是保持公开、持续与知情——辩论的存续本身，就是底线还在的证明；而从业者能做的最重要的事，是让辩论保持知情（把真实的技术能力与局限讲给公共与决策者听——不说恐吓的话，也不说轻蔑的话）。
小结
军事 AI 与 LAWS 收成四条：军事 AI 的三层现实——决策辅助、人机协同、完全自主，规范谈判的速度远落后于实战应用的速度；LAWS 辩论的三种立场——道德论的全面禁止、务实论的「有意义的人类控制」标准、效能论的暂不约束，谈判在联合国框架拉锯十余年未出硬条约；「人的判断」底线正被三重侵蚀——时间压缩的预先授权、确认的形式化滑坡、民用技术的军事化溢出，每一条都需要制度性对冲；伦理最终落在个体——公司与从业者的选择（接不接军事合同、政策怎么写），是这条底线最后的防线。这场四十年的辩论没有赢家，只有一个持续收窄的窗口：在技术把「人的判断」彻底挤出决策回路之前，把判断留给人——这可能是 AI 时代人类给自己立下的最重要的一条规矩。
参考资料
- 联合国《特定常规武器公约》（CCW）框架下的 LAWS 政府专家组会议文件（2014 年至今）
- ICRC 关于自主武器的立场文件；《停止杀人机器人运动》（Campaign to Stop Killer Robots）的公开材料
- 本库前篇：《使用政策的设计》《生化风险的 AI 管控》《开放权重模型的安全辩论》
读者留言
COMMENTS 暂无还没有留言，来说第一句？