SIPRI：自主武器与军事瞄准AI决策支持系统比较（2025）

围绕自主武器系统的多边讨论已经进行了多年，但一个容易被忽略的区分是：同样是“AI参与军事瞄准”，系统形态不同，问题的性质也不同。SIPRI这份报告要回答的正是这个问题——把自主武器系统（AWS）与AI赋能的决策支持系统（AI-DSS）放进同一个瞄准语境中逐项比较，看它们各自在哪一环节介入、无意伤害从哪条路径产生、法律责任如何对应、政策上又该如何回应。值得现在看的理由在于：如果两者被混为一谈，治理讨论很可能只覆盖其中一类系统。这可以理解为报告比较框架的现实意义所在，而不只是概念辨析。

从材料给出的框架看，这份报告是政策取向的比较分析，而非技术性能测评：它沿着瞄准循环展开，先确定两类系统各自的作用范围，再比较无意伤害的产生机制，然后处理法律责任归属，最后落到面向多边进程的政策响应。也就是说，它的分析单位是“系统在决策链条中的位置”，而不是武器平台本身的参数。材料没有交代报告所依据的具体案例、访谈或数据来源，因此能从中读到的是一套比较结构和判断框架，而不是可复核的实证细节。这一点在阅读时需要先有预期。

第一个关键发现关于作用范围。AWS主要作用于任务执行阶段，也就是瞄准循环靠后的位置；AI-DSS则不同，它可以贯穿瞄准的多个阶段，在更早的环节就对人产生影响。这一差别看似只是技术描述，实际上决定了两者的风险剖面：作用于末端的系统，其影响集中在动作是否发出、发给谁；而贯穿多阶段的系统，其影响分散在目标如何被生成、筛选和理解的过程中。换句话说，同一个“AI参与瞄准”的标签下，干预点的数量和位置并不相同。

第二个关键发现关于无意伤害的路径，报告把两者的区别讲得很直接：AWS的风险来自直接执行，系统一旦作出判断，后果可能随之落地；AI-DSS的风险则来自人类过度依赖建议，人名义上仍在回路之中，判断却已被建议塑造。这意味着后者的失效不会以“系统擅自行动”的形式出现，而是以“人做出决定但决定不再独立”的形式出现，更难被现有的监督机制察觉。与风险分析并列，报告最后给出三种面向多边进程的政策选项：把AI-DSS纳入现有的AWS进程、为其单独建制，或暂不单列。三项并列，是备选清单而非单一推荐。

这些结论对实践的影响，主要体现在风险评估与制度设计两个层面。如果无意伤害的路径确实不同，那么用同一套审查标准去衡量两类系统就不够用：对AWS，关注点落在执行环节的可控性；对AI-DSS，关注点则要前移到人机交互质量上，比如人是否还有实质判断空间。责任归属也是同理，人在回路中的角色不同，归责链条的起点就不同——这是解读，但也是比较框架最实用的地方。政策选项那部分是给多边进程用的，三种路径各有代价，报告把它们摆出来，本身就说明目前还没有共识答案。

这份材料适合需要跟进军事AI治理议程的读者：政策研究者、参与多边讨论的实务人员，以及做安全与技术伦理交叉分析的同行。读完能拿走的是一套清晰的比较坐标——作用范围、伤害路径、责任与政策响应四条线，以及三种可讨论的制度选项，足以支撑一次有质量的深度解读或内部讨论。边界也需要说明：材料没有提供量化数据或具体国别案例，结论停留在框架层面；三种政策选项只列出而未做优劣排序，不能当作现成建议直接引用。若要用于正式的政策论证，还需要回到报告原文核对论证细节。