SIPRI：自主武器系统两层规制路径报告（2024）

自主武器系统（AWS）的规制讨论已经进行了多年，但真正棘手的地方在于：各方都同意“要管”，却对“管什么、怎么管”缺少共同语言。SIPRI 在2024年8月发布的这份报告，把讨论收敛到一个相对可操作的框架上——两层路径：一层是禁止特定类型或特定用途的自主武器系统，另一层是对不在禁止之列的系统提出限制与要求。它要回答的不是“要不要规制”，而是这两层里各自可以装进哪些要素、又该如何落地实施。之所以现在值得看，是因为围绕AWS的国际讨论长期停在原则宣示层面，而这份报告试图把原则翻译成可以逐条比对的政策选项，这对需要跟进军事AI治理进展的读者来说，提供的是一个能往下推演的起点，而不是又一次立场重申。

报告覆盖的核心是两层规制的结构设计，即“禁止某些类型或用途”与“限制其余系统”之间如何分工、边界划在哪里。方法上，它没有依赖统计调查或定量数据，而是采用情景推演与假设设计的方式，用具体的用例来推进政策辩论。换句话说，它把抽象的规制争议还原成一个个可以讨论的情境：在某种设定下，某一类系统是否应落入禁止层，其余系统又该被施加怎样的约束。这种做法的价值在于让分歧显形——哪些分歧来自对事实的判断，哪些来自对规制目标的理解不同，都能在具体用例中被指认出来。

报告的关切集中在两个方向。其一是禁止层：讨论哪些类型或用途的AWS应当被明确排除，而不是留给各国自行解释。其二是限制层：对未被禁止的系统，应当附加哪些要求。两层之间的关系并非简单并列——禁止层划定不可逾越的界线，限制层则处理界线之外大量存在的灰色地带。报告用假设设计推进辩论，意味着它并不急于给出唯一答案，而是提供一组可以被国家拿去检验、修订和争论的结构化选项。

在限制层的讨论中，报告强调人类能动性以及系统的可预见性与可控性。这几点构成了对“其余系统”施加要求时的落点：系统在运行中是否保留人类能动作出判断的空间，其行为是否可被提前预见，出现偏差时是否仍处于可控范围。就解读而言，这意味着两层路径的重心不只是“禁掉最坏的”，还在于为大量留在允许范围内的系统设定一条可被检验的门槛；否则禁止层之外的空白就会变成事实上的放任。报告通过用例把这些要求具体化，使国家在澄清自身立场时有了可以对照的参照物。

这些内容对实践的影响，主要体现在国家立场澄清和政策辩论的推进方式上。两层路径把“全面禁止”与“完全不管”之间的中间地带显性化，让国家可以分别就禁止清单和限制条件表态，而不必在整体立场上一次性摊牌。解读来说，这种结构降低了讨论的门槛：原本因立场对立而难以推进的议题，可以被拆成若干可分别处理的要素。报告基于情景推演的做法也提示，规制设计需要先在最具体的情形中检验是否成立，再谈普遍适用。对跟踪军事AI治理的人来说，这是一份可以据此组织议题、检验论证的公开资料。

这份资料面向的是需要跟进AWS国际规制进展的研究者、政策分析人员和军事AI治理的关注者，读完可以拿走的是一套清晰的两层分析框架，以及用用例推进判断的方法，而不是一份结论清单。需要点明的边界是：报告以情景推演和假设设计为主要手段，走的是澄清要素与实施路径的路线，不提供定量评估，也不替国家作出规制选择；两层路径本身仍是待辩论的框架，其具体要素与适用范围，报告呈现的是可讨论的选项而非定论。