AI误报导致“几乎撞上中国船”——可能引发战争的“看似合理的错误”

AI误报导致“几乎撞上中国船”——可能引发战争的“看似合理的错误”

美国的分析员询问AI有关船只的货物。AI判断这些货物与核武器计划有关。基于此内容编写了信息报告,部队开始准备登上中国船只。

然而,作为前提的信息是错误的。

据报道,行动在执行前被取消。正是因为人类最后发现了错误,才避免了武力冲突,但这并不足以让人安心。因为错误的结论不仅仅停留在草稿或桌面备忘录上,而是达到了动员士兵和飞机的阶段。

这一事件揭示的真正问题不仅仅是“AI会犯错”这一已知的弱点。AI的推测是如何披上“可靠信息”的外衣,并通过组织的指挥链的?这个过程不仅对军事利用,而且对行政、医疗、金融、新闻等所有使用AI的组织都存在共同的危险。


中国船只运载了什么

根据stern和AFP报道的CNN报道,问题发生在2026年春季,美国和伊朗之间的军事紧张局势中。与美国特种作战部队有关的分析员通过AI聊天机器人调查了船只货物的信息,系统得出结论称装载了核武器的部件。

据称,AI结合了公开信息和情报机构的数据,进行了错误的关联。此外,分析员使用AI编写了报告,并将其传递给相关部门。也就是说,AI可能在第一次“分析”中犯错,第二次将错误转化为“完整的报告”。

这里重要的是,目前能够确认的事实的局限性。涉事船只的名称、实际货物、目的地以及使用的聊天机器人是市售产品还是政府内部产品尚不清楚。美国军方和国防当局在报道时也没有详细说明。因此,“AI自主下达攻击命令”“装载了核武器本身”等解释是过度的。

另一方面,如果美国士兵准备登船,并且根据多位相关人士的证言,飞机已经在飞行,那么错误信息已经非常接近实际的军事行动。如果美国士兵登上中国籍船只,即使没有发生枪击,也会成为主权侵犯和航行自由的严重外交问题。如果现场发生抵抗或误射,危机可能会在短时间内扩大。


为什么AI的错误变成了“可信的报告”

生成AI不一定会诚实地回答“我不知道”。它会从片段信息中构建出概率上看似合理的解释。文章越流畅,专业术语和结构越完整,读者越容易觉得内容本身是正确的。

此次报道的严重性在于,这种“合理性”可能起到了双重作用。

在最初阶段,聊天机器人将货物的片段联系起来,赋予了错误的核武器部件含义。在下一阶段,AI将这一结论整理成了看似信息报告的文章。推测通过获得格式和文体,看起来像事实。如果读者不回到原始资料,推测和确认信息的界限就会消失。

人类撰写的报告也会有错误。然而,使用生成AI,不仅可以在短时间内生成大量文本,还可以将相同的错误快速复制到摘要、翻译、报告、说明资料中。错误的发生概率不仅改变,错误在组织内部移动的速度也会改变。

这不是“AI对抗人类”的问题。问题在于接收到AI输出的人类在没有确认来源、准确性和反对证据的情况下,将其传递给下一个人,这是“人类与AI链条”的问题。


在SNS上,不仅有“AI恐惧论”,还有质疑组织责任的声音

在处理这则新闻的海外论坛和SNS上,广泛传播着强烈的不安和讽刺。从公开帖子中可以看到的反应主要分为四个论点。然而,这只是公开范围内确认的帖子质量的整理,并不具有民意调查的代表性。

 

第一种是对“语言模型不应靠近军事行动”的警惕。许多帖子担心未来会将其连接到核武器系统,并指出将预测性文本作为敌对行动依据的危险。认为危机不是AI自行反叛,而是人类优先考虑便利性,将重要决策委托给AI而引发的。

第二种是批评“指挥系统的失败比AI更严重”。如果在不确认原始数据的情况下报告被提交,部队开始行动,那么不应仅将责任推给聊天机器人。质疑是否缺乏明确AI使用的机制、可追溯报告依据的审计记录、独立分析员的再确认。

第三种是反驳称“最后停止了,因此验证过程起作用了”。如果在为真实威胁做准备的同时重新验证信息,并因发现错误而中止,那么作为危机应对具有一定合理性。

然而,对于这种反驳,有再反驳称“验证应在动用飞机和士兵之前进行”。因为准备行动本身可能被对方探测到,导致误解或对抗措施。在军事世界中,不仅仅是最终命令是信号。部队的移动、飞机的起飞、通信量的增加对对方来说都是解读意图的材料。

第四种是要求“显示AI使用”的声音。指出应让决策者一目了然地确认报告的哪些部分是AI生成的,基于哪些信息源,具有多大程度的确信度。问题意识在于,与其说使用AI本身危险,不如说在看不见的情况下被当作人类分析对待更危险。


“人类最终判断”是不够的

在AI治理中,经常使用“最终判断由人类进行”这句话。然而,此次案例表明,仅靠这句话无法保证安全。

即使最终批准者是人类,如果输入的报告被AI扭曲,而这一事实不可见,验证时间也不足,人类实际上只是追认AI的结论。形式上是人类在判断,但判断的选项和前提是由AI创建的。

需要的不是“human in the loop”这个招牌,而是人类真正能够提出异议的设计。具体来说,至少需要以下条件。

  • 明确标示AI使用的部分和未使用的部分

  • 确保能够追踪原始资料、AI的输入、输出和编辑历史

  • 通过独立于AI的途径核对重要事实

  • 对可能导致武力使用的信息进行多人确认

  • 不将确信度低的信息转换为断定句

  • 设立负责检讨反对假设的人员

  • 即使在紧急情况下也不应省略的确认项目

  • 当错误被发现时,立即追踪并撤回已分发的范围

仅提高AI的精度是不够的。无论性能多么高的模型,都无法保证错误为零。相反,能力越高,文章越自然,人类越容易放松警惕。安全性不是由模型单独的性能决定的,而是由使用组织的程序和责任所在决定的。


对日本来说,这不是“遥远海洋的失败”

日本不是美中对立的旁观者。东海、钓鱼岛周边、台湾海峡、南西诸岛是平时舰船和飞机接近,必须在短时间内判断对方意图的空间。在这些地方,AI在船种识别、航迹分析、无线电信息、卫星图像、公开信息等大量数据处理上可能大有帮助。

在人手不足加剧的日本,对AI和无人化的期待也很高。防卫省推进了AI在基地警备等方面的引入,以及省人化装备的利用。这是用有限的人力扩大监视范围的合理方向,并不是排除AI本身就可以。

然而,在日本周边,一次误认可能通过日美同盟连接到更大的对立。例如,AI误认船舶的装备或行动为敌对行为,如果这一评估通过共享系统扩展到日美多个部队,可能在纠正错误信息之前加强警戒态势。如果对方探测到这一动向,并将其解释为“攻击准备”,那么双方的防御行动可能被对方视为攻击准备,从而加速“安全保障的困境”。

日本应该重视的不是是否引入AI的二选一,而是将哪些判断交给AI,从哪个阶段开始必须由独立的人类确认的界限。特别是,目标识别、与武器的关联、敌对意图的推测、武力使用的必要性这四个方面,不应连锁使用相同的AI输出。

对于从盟国收到的信息,也不能自动信任为“美国方面已确认”。需要共享AI使用与否、信息源数量、确信度、反对信息、最后更新时间的共同规则。随着联合行动的加速,确认的共同语言也必须得到完善。


速度竞赛中的军事AI产生的“验证负债”

军事组织对AI的期待之一是能够加快决策。比对方更早发现、理解、决策、行动。然而,速度越快,可用于确认的时间就越短。

这就产生了“验证负债”。即使通过AI缩短了分析时间,如果人类之后重新调查输出的依据,那么确认工作并没有消失,只是被推到了后段。而且,在部队已经行动之后,纠正错误的成本和风险也会更大。

真正需要的是,不是省略确认以加快速度的机制,而是在保持确认可能性的同时加快速度的机制。自动显示出处,矛盾信息并列展示,不确定性以数值或阶段显示。重大结论自动要求通过不同模型和不同负责人的核对。没有这样的设计,AI就不是加速决策的工具,而是快速传播误解的装置。


被质疑的是AI的智能而非人类的治理能力

此次事件不是所谓超级智能支配人类的遥远未来故事。这是当前AI制造的看似合理的错误,被忙碌的人类和复杂的组织信以为真的极为现实的危机。

行动被中止的事实表明,人类的再确认成为了最后的防波堤。同时,也表明这一防波堤在行动前没有发挥作用。下次能否同样及时没有保证。

回到不使用AI的世界是不现实的。因此,有必要将怀疑AI输出的责任嵌入组织制度中,而不是依赖个人的注意力。重要的不仅是“谁最后按下按钮”。谁确认依据,谁提出异议,谁能中止,以及错误时谁承担解释责任。

日本需要的也不仅仅是AI引入速度的竞争。在假设错误会发生的前提下,先建立可以停止的机制。防止战争的最后一道防线不是AI的性能,而是人类能够怀疑、确认、回头的制度。


出处URL