导语：当AI从模拟器走进真实战机座舱，自主空战便不再只是概念展示。美国国防高级研究计划局（DARPA）与美国空军曾使用X-62A VISTA试验机开展AI与人类飞行员的近距空战测试；2026年，相关技术又扩展到由AI控制改装F-16飞行。技术进步令人瞩目，但真正决定其能否走向实战的，不只是“会不会飞、能不能打”，更是“由谁授权、如何限制、失控时谁来接管”。🤖✈️ [1][2]
从自主机动到自主交战，不能混为一谈
X-62A完成的公开测试，主要证明AI能够在真实飞行环境中执行高动态机动，并与有人驾驶F-16进行视距内对抗。试验过程中，机上仍有安全飞行员，必要时可以终止AI控制。换句话说，AI“自主驾驶”并不等于已经获得不受限制的开火权，更不能把受控测试直接描述为无人监督的实战攻击。DARPA试验说明美国空军公开资料
战斗机自主系统可以分为多个层级：航线保持、编队协同和规避碰撞属于飞行控制；搜索、识别和跟踪目标属于态势感知；选择目标、决定武器类型并实施攻击，则进入武力使用与责任认定领域。前两类能力即使出现偏差，通常仍可通过飞行包线和安全边界加以约束；最后一类能力一旦误判，可能造成不可逆后果，因此必须设置更严格的权限门槛。
交战授权需要形成分级权限链
较为稳妥的机制不是简单设置一个“允许开火”按钮，而是建立分级、限时、可撤销的授权链。指挥员确定任务目的与交战规则，武器操作人员核验目标类别、限制区域和授权时段，AI只在预先划定的任务边界内执行。如果目标身份、通信状态或环境条件发生重大变化，系统应自动降级为持续跟踪、脱离或请求人工复核，而不是凭借旧指令继续攻击。⚠️
美国国防部2023年更新的第3000.09号指令提出，自主和半自主武器系统应当让指挥员与操作人员对武力使用保持适当程度的人类判断，同时要求系统经过现实条件下的验证、确认和测试。该原则并未把“人在回路中”限定为唯一形式，却强调授权者、指挥者和操作者仍须依法审慎履职。[3]政策说明
授权设计至少应回答四个问题
- 谁能授权：明确任务指挥员、平台操作员与武器控制人员的权限边界，避免多人都以为对方承担最终责任。
- 授权什么：把飞行、侦察、跟踪、电子压制和武器释放拆分管理，不能用一个笼统命令覆盖所有行为。
- 授权多久：设置时间、空域、目标类别与武器类型限制，条件变化后原授权自动失效。
- 如何追溯：完整记录传感器输入、模型判断、人工指令、软件版本及武器状态，为事后审核保留证据。
失控接管不能只依赖“断电开关”
高速空战中的异常可能来自模型误判、传感器污染、数据链中断、软件冲突、导航欺骗或硬件故障。单纯依靠人工按下紧急开关并不充分，因为操作员可能没有足够时间理解局势，通信链路也可能已经失效。真正有效的接管体系应是多层防护，而非单点保险。
- 第一层是软件约束：用飞行包线、禁入区、最低目标置信度和武器安全条件限制AI行为。
- 第二层是独立监控：由与任务AI相互隔离的安全模块持续检查航迹、剩余燃料、碰撞风险与授权状态。
- 第三层是人工接管：机上飞行员或远程操作员能够迅速切换到传统控制模式，并获得清晰的异常原因提示。
- 第四层是失联处置：系统在通信中断后执行预设动作，例如停止交战、退出任务区、返航或进入安全航线。
2026年公开的VENOM改装F-16测试采用“人在监督回路上”的思路，飞行员可在传统人工控制与AI控制之间切换；X-62A后续试验还评估了防止自主飞行器突破用户设定运行限制的增强安全规则。这说明接管能力正从临时试验保障，逐步转变为自主作战系统的基础架构。[4][5]
技术可信还不等于可以放心实战化
AI在若干测试中表现稳定，只能说明它通过了特定场景检验，并不能证明其在所有天气、对抗和突发条件下都可靠。自主系统通常会受到训练数据覆盖范围和环境变化影响，对手也可能主动制造假目标、干扰传感器或诱导系统越界。因此，测试报告不仅要公布成功率，更应重视失败模式、人工接管次数、异常恢复时间以及未覆盖场景。🔍
此外，实战责任不能被一句“算法决定”所稀释。指挥授权是否合理、操作人员是否掌握系统局限、开发单位是否充分验证、采购部门是否忽视已知缺陷，都应纳入责任链。只有让每一次关键决策可解释、可记录、可复盘，才能避免自主化演变为责任模糊化。
总结：自主程度越高，治理边界越要清楚
AI自主驾驶战斗机展示了未来空战在人机协同、反应速度和任务组织上的巨大潜力，但实战化不能只追求算法性能。交战授权应坚持任务分级、条件限定、动态撤销与全程留痕；失控接管则要结合软件护栏、独立监控、人工切换和失联降级。最终需要建立的不是一个“敢于自行开火”的AI，而是一套在人类明确意图和法律责任框架下运行、遇到不确定情况能够停手并交还控制权的可信系统。🛡️
