「AIが攻撃対象を決める兵器」を国際法で止められる？2026年の国連協議と自律型兵器の争点

既存の戦争法と、追加ルールの提案を分ける

戦場の映像解析や無人機のニュースで「AIが人間の代わりに攻撃を決める」という表現を見かける。では、そのような兵器はすでに国際法で禁止されているのだろうか。ICRCの2026年10月8日の説明に基づけば、あらゆる自律型兵器を一括して禁止する新たな世界共通条約が成立した、とはいえない。しかし、何をしても自由という意味でもない。既存の国際人道法は兵器の種類を問わず適用され、赤十字国際委員会（ICRC）と国連事務総長は2026年、さらに明確な禁止・制限ルールを作るよう各国へ求めている。問題は「AIを軍隊で使用するか」という単純な二者択一ではない。どの判断を機械へ委ね、誰が法的責任を負い、予測できない攻撃をどう防ぐかが争点である。［1］［2］［3］

「AI兵器」と「自律型兵器」は同じ範囲ではない

はじめに三つの状況を区別したい。第一は、情報整理や物資輸送の計画にAIを使い、人間が実際の武力行使を判断する場合。第二は、人間の操作で飛ぶ無人機で、人間が特定の対象を選び攻撃を決定する場合。第三は、起動後にセンサーなどから対象を探し、個別の攻撃ごとに人間が選び直すことなく力を行使する場合である。ICRCは、第三のような機能を備える兵器を自律型兵器システム（AWS）と説明する。飛行が自動だからAWSなのではなく、攻撃対象の選択と武力行使の重要機能にどこまで自律性があるかが重要だ。［2］

しかも、すべてのAWSが機械学習型のAIを使うとは限らない。あらかじめ決めた規則に基づく迎撃装置のように、限られた環境で定型的な対象を扱うシステムもある。一方、AIによる物体認識を使っていても、対象の選択と攻撃の決定を人間が担っているシステムもあり得る。「AIが入っている」と「人間の介入なしで対象を攻撃する」は別の性質なのだ。動画に自動追尾と表示されているだけでは、どの判断に人が関わったかは確認できない。法的な論点も、ここを見誤ると大きくずれる。

国連総会の2024年決議は何を決めたのか

2024年12月に採択された国連総会決議79/239は、軍事分野のAIが国際平和と安全保障にもたらす機会と課題を広く扱っている。決議は、国際法、とりわけ国際人道法が軍事分野のAIのライフサイクル全体に適用されることを再確認し、各国に国際協力、知識共有、適切な責任ある利用へ向けた議論を促した。原文には開発・配備・使用だけでなく、人間の判断・管理や説明責任、安全保障上のリスクも問題として登場する。なお決議第7項が事務総長へ求める意見集約報告は、致死性自律型兵器「以外」の軍事AI分野に特に焦点を当てる。AWSの専門協議と、軍事AI全般の議論を補完させる構造であり、この決議をAWS禁止交渉そのものとは扱わない。［1］

ここで注意したいのは文書の種類である。国連総会の決議が採択されたという事実だけで、世界各国に同じ刑罰を科す「自律型兵器全面禁止法」が制定されたわけではない。決議は国際協議の方向と政治的関心を示し、既存国際法の適用を確認する部分を含むが、具体的な新条約の批准・発効を意味しない。「国連がAI軍事利用を禁止した」との見出しがあれば、どの行為を、どの法源が、どの範囲の国へ禁止したと述べているのかを分けて調べるべきだ。外交上の多数の支持と、規則が法的にいつ拘束力を持つかは違う段階にある。

すでに存在する戦争のルールは、AIでも消えない

国際人道法は、武力紛争で攻撃の対象を区別し、民間人と民用物を保護するための規則を持つ。ICRCの2026年の解説は、攻撃が特定の軍事目標へ向けられなければならないこと、予想される民間人被害が得られる具体的・直接的軍事的利益に比して過度になってはならないこと、民間人被害を避けるため実行可能な予防措置をとる必要があることを説明している。自律型兵器が登場したからといって、この原則が免除されるわけではない。［2］［4］

難しいのは、規則を実際の状況へ当てはめる場面である。センサーが軍用車両らしい形を捉えても、その周囲に民間人がいるか、目標の状況が変わったか、攻撃を取りやめるべきかの判断には文脈が必要になる。対象が降伏している可能性など、外形的特徴だけでは結論できない情報もある。対象を見分ける技術の精度が上がっても、こうした法律上の判断が自動的に完了するとは限らない。「誤認率が低いから合法」でも、「AIを使ったから直ちに違法」でもなく、実際の使い方と条件を検討しなければならない。［2］

予測可能性と「人間の管理」が問われる理由

ある兵器を起動する時点で、実際にいつ、どこで、誰へ力を行使するかが十分に分からないとしよう。状況が変わっても攻撃の取り消しや停止ができないなら、人間が事前に立てた判断と現場の現実が食い違う危険がある。ICRCは、自律型兵器について、装置が起こし得る結果を人間が理解・予測・説明できるかという「予測可能性」を重視する。単なる計算の速さではなく、人間が法的な判断を実際に行える条件を確保できるかが問題なのである。［2］［4］

重要なのは、画面に承認ボタンがあるかどうかだけではない。人が情報を理解する時間と権限を持つか、承認後の装置がどの範囲まで自動で動くか、停止すべき時に介入できるかを調べる必要がある。人間が形式的に操作へ関わっていても、判断材料が見えず、短時間で多数の選択を追認するしかないなら、人間が実質的に管理できているかは別問題となる。この構造を検討せず「人間が最終決定するから大丈夫」と結論するのは早い。

一方、個別の使用条件が厳格に限定され、対象の種類や環境が明確で、効果を予測できる装置については、どのような制限のもとで国際人道法を守れるかが議論されている。すべての自動化を一つの「殺人ロボット」にまとめると、この条件別の法的検討が見えなくなる。現実の論争は、無条件での全面容認か全面禁止かの二択ではない。［2］

ICRCが求める禁止と制限の組み合わせ

ICRCの2026年10月8日付の公式FAQでは、新たな法的拘束力のある国際ルールを求め、二種類のAWSを禁止することを提案している。一つは、行動の効果が予測できず、人間が理解・管理できないシステム。もう一つは、人間を直接の対象に選んで攻撃する対人自律型兵器である。さらに、その他のAWSについても、攻撃可能な目標の種類、活動範囲、期間、使用状況などを厳しく限定すべきだとする。これはICRCが各国へ求めている具体的な政策提言である。2026年10月時点で、この提言の文言がそのまま全世界を拘束する成立済み条約だと表現してはならない。［2］

なぜ人間を狙う兵器を特に問題視するのか。人は服装や姿勢だけで、戦闘に参加しているか、負傷して保護されるべきか、降伏しているかを常に判断できるわけではない。その評価には行為の前後、本人の状態、場所の状況が必要になる。ICRCは、機械がその複雑な事情を完全に評価する難しさを挙げ、危険を限定する国際基準を求めている。こうした問題は、センサーの種類を増やすだけで自動的に解決するとは考えにくい。

「責任を取るのは誰か」を曖昧にしない

機械が実際の攻撃対象を選んだ場合でも、「AIが勝手にやった」で終わらせてよいわけではない。兵器を開発・購入・配備・使用する過程には、国の政策担当者、軍の指揮系統、製造企業、現場の運用者など複数の人間と組織が関わる。どこでどの判断が行われ、実際の使い方を誰が制御していたかを調べることが、法的な責任を検討する出発点になる。国際法上の国家の責任と、個人の刑事責任の要件は異なり、事故や違法行為が起きれば必ず開発者個人が刑事責任を負うと決めつけることもできない。［1］［4］

機械学習の説明不能性だけを問題にすると、発注や使用方針のような制度的な判断を見逃す。たとえば使用範囲を適切に定めなかったのか、必要な情報を確認できない環境へ装置を投入したのか、危険を知らせる報告が無視されたのか、といった点は技術的な性能とは違う。逆に、責任者を名指ししたという理由だけで、攻撃時の民間人被害の評価が十分だったと証明されることもない。技術と制度の両方を見る必要があるのはそのためだ。

軍事AIを一律に禁じない議論があるのはなぜか

軍事でのAI利用には、補給の管理や危険な対象を調べるための分析など、直接の攻撃とは異なる用途もある。2024年の国連総会決議は、軍事AIの可能性と安全保障上の懸念の両方を認め、国際的な知識の差や開発格差にも言及している。政策協議では、限定した用途が人間の判断を支援するかもしれないという見方と、複雑なシステムが誤認・急激な事態の悪化を引き起こすという懸念を分けて扱う必要がある。［1］

たとえばデータを整理するAIを導入したことと、個々の目標に対する攻撃の決定まで委ねたことは同じではない。一つの装置の中でも、経路選択は自動、目標の確認は人間、というように機能を分ける場合がある。逆に、画面上は人間が関わっていても、判断の過程がほぼ完全にブラックボックスなら法的な評価を難しくする。技術の名称より、機能と実際の役割を追うことが公平な比較につながる。利点を主張する側にはその条件と検証方法が、危険を指摘する側にはどの使い方が問題かという説明が必要である。

2026年11月に何が議論されるのか

ICRCの2026年10月のFAQは、特定通常兵器使用禁止制限条約（CCW）の第7回検討会議が2026年11月16～20日に予定されているとし、自律型兵器に関する国際交渉を前へ進める機会と位置付けている。ICRCと国連事務総長は2026年8月25日、新たな国際ルール採択を求める共同の訴えを改めて公表した。これらの出来事はルール作りを促す行為であり、未来の会議でどの文言が採択されるかを保証するものではない。［2］［3］

国連総会第一委員会の軍縮議論と、CCWの締約国が進める協議も、文書の主体や法的性質が違う。ある国の代表が強い支持を表明しても、その時点で国家間の条約が発効したとはいえない。一方、全会一致の新条約が未成立だから従来の国際人道法が適用されなくなるわけでもない。ニュースを確認する際は、「誰が提案したか」「議論する場はどこか」「決議・政治宣言・条約案・採択・批准・発効のどの段階か」を切り分けたい。

架空の二つのシステムを比較する

ここでは説明用に、架空の二つの機器を考える。装置Aは危険物を遠隔で調べる映像をAIが分類し、その情報を人間の担当者へ提示する。攻撃目標を自動で選ばず、武力行使も行わない。装置Bは起動後に周囲を探索し、あらかじめ指定された特徴に合う対象を見つけて、人間がその都度選択しなくても攻撃できる。二つはともに「AI関連技術」と報道されうるが、装置Bでは攻撃対象の選択と武力行使の自律性が中心の法的問題になる。

さらに装置Bについて、人が離れた場所で停止できるか、対象を限定できるか、何が攻撃の引き金になるかを検討する必要がある。ここでは具体的な兵器の設計・運用を指南しているのではなく、政策判断に必要な性質の違いを示した。架空の例だけから特定の製品を合法・違法と判定したり、技術が完全に安全だと結論したりすることはできない。異なる制度が規制しようとしている範囲を理解するための比較である。

今後のニュースで確認したい四つの境界

第一は「AI」と「武力行使の自律性」の境界。機械が支援するのか、人間の個別判断を越えて攻撃するのか。第二は「研究開発」と「実際の使用」の境界。実験で示された能力と、戦場で適用される条件は同じとは限らない。第三は「既存国際法」と「追加で提案される条約」の境界。一般原則は適用されるが、細部の新規合意は継続協議中である。第四は「政治的な合意」と「法的拘束力」の境界。会議の声明だけでは、採択した文章がどの国に何を義務づけるかは決まらない。［1］［2］

記事の見出しが「AIが人を殺す兵器が禁止へ」と書いていたら、そのニュースはICRCの提言か、国連決議か、特定国の国内法か、新しい条約の採択なのかを確かめよう。国際的な懸念の存在を軽視せず、まだ成立していない法規制を成立済みと報じない。この区別こそが、技術の急速な発展をめぐる議論を冷静に理解する助けになる。

研究の成功と実戦での安全性を混同しない

研究室で画像認識が高い精度を示した場合も、その結果だけで武力紛争の現場で合法的に使えるとは結論できない。学習・評価に用いた環境と実際の周囲の状況が違えば、予想した入力と違う情報が装置に届く可能性がある。さらに、人間への被害が許容されるかどうかは、技術的な正解率の数字一つで決まる問題ではない。対象の法的地位や、作戦の時点で利用可能な情報、実行可能な予防措置の評価が必要になる。ここでの説明は、特定の製品について試験を行い不具合を発見したという報告ではなく、ICRCが挙げる法的評価の難しさを整理したものである。［2］［4］

ニュースで「兵器の性能が実証された」と書かれているなら、実証されたのが物体の認識なのか、人間が停止できる機能なのか、民間人保護に関わる条件なのかを確かめよう。一つの性能が改善したことと、複数の法律上の義務を満たせたことは同義ではない。国際協議が技術の進歩と並行して続いている理由も、この判断の幅にある。

まとめ｜人間の判断と国際法の関係を問う

自律型兵器に国際人道法が適用されることは確認されている。しかし、予測困難なシステムや対人AWSをどう明確に禁じるか、残る装置をどのような条件で制限するかについて、2026年10月時点で新たな法的拘束力のある包括的な世界共通ルールがすべて確定したわけではない。国連とICRCは、国際的な協議を急ぐ必要があると訴えている。［1］［2］［3］

このニュースの中心は、兵器にAIが搭載されているかどうかだけではない。人間が何を判断し、結果を制御できるか。民間人を保護する既存の法的な義務を守れるか。追加の禁止・制限をどう国際合意へ変えるか。 この三点を追えば、技術への期待と深刻な人道的リスクの両方を、根拠のある条件付きの議論として読むことができる。