Autonoom aanvalstoestel: wapens die zelf beslissen wie ze raken
Een autonoom aanvalstoestel is een wapensysteem dat zelfstandig een doelwit kan opsporen, selecteren en aanvallen, zonder dat een mens op dat moment op de knop drukt. Denk aan een drone die boven een gebied cirkelt, met camera's en algoritmes een gepantserd voertuig herkent, en vervolgens zelf besluit erop in te duiken en te ontploffen. De mens heeft het systeem losgelaten; de machine maakt de uiteindelijke beslissing over leven en dood.
Een handige vergelijking is die met een zelfrijdende auto. Zo'n auto herkent voetgangers, verkeersborden en andere wagens, en beslist zelf wanneer hij remt of van rijstrook wisselt, zonder dat de bestuurder ingrijpt. Een autonoom aanvalstoestel gebruikt vergelijkbare technologie, camera's, sensoren, patroonherkenning, maar in plaats van een botsing te vermijden, is het doel juist om een gekozen type doelwit te raken. Dat verschil, van vermijden naar aanvallen, maakt het onderwerp technisch fascinerend en tegelijk ethisch beladen.
Wat is het precies?
De kern van een autonoom aanvalstoestel bestaat uit drie stappen die het systeem zelf doorloopt: waarnemen, beslissen en handelen. Sensoren, zoals camera's, infraroodcamera's of radar, verzamelen informatie over de omgeving. Een boordcomputer met software, vaak op basis van machine learning, vergelijkt die informatie met patronen waarop het systeem is getraind, bijvoorbeeld de vorm van een tank of het radarsignaal van een luchtafweerinstallatie. Herkent het systeem een match, dan onderneemt het actie: het stuurt zichzelf naar het doel en brengt de lading tot ontploffing.
Belangrijk is het onderscheid met op afstand bestuurde drones, zoals de bekende Reaper of Predator, waarbij een piloot op honderden of duizenden kilometers afstand elke aanval goedkeurt. Deskundigen spreken van drie niveaus van menselijke betrokkenheid. Bij 'human in the loop' moet een mens elke aanval expliciet goedkeuren. Bij 'human on the loop' kan een mens ingrijpen en het systeem stopzetten, maar handelt de machine in principe zelfstandig. Bij 'human out of the loop' is er geen mens meer in de beslisketen; het systeem kiest en vuurt volledig zelfstandig. Alleen die laatste categorie is strikt genomen een 'autonoom' aanvalstoestel; in de praktijk lopen deze categorieën door elkaar en is niet altijd duidelijk in welk niveau een specifiek systeem opereert.
Een bekende toepassing is de zogeheten loitering munition, letterlijk 'rondhangende munitie'. Dit is een kruising tussen een drone en een raket: het toestel vliegt zelfstandig boven een gebied, zoekt naar een vooraf gedefinieerd type doelwit, zoals een radarsysteem, en stort zich erop zodra het iets herkent dat aan de criteria voldoet.
Wat wil men ermee bereiken?
Legers noemen verschillende redenen om in deze technologie te investeren. Ten eerste snelheid: een geautomatiseerd systeem kan in milliseconden reageren, terwijl een mens seconden nodig heeft om te beoordelen en te beslissen. Bij bijvoorbeeld inkomende raketten of drones kan dat tijdsverschil doorslaggevend zijn.
Ten tweede robuustheid tegen storing. Op afstand bestuurde systemen zijn afhankelijk van een radioverbinding of gps-signaal. Vijandelijke jamming, het opzettelijk verstoren van die signalen, kan zo'n toestel nutteloos maken. Een autonoom systeem dat zelfstandig kan navigeren en doelen herkennen, blijft ook werken wanneer de verbinding met de basis wegvalt.
Ten derde het beperken van risico's voor eigen personeel: geen piloot die neergeschoten kan worden, geen soldaat die het slagveld op moet. Tot slot spelen kosten een rol. Grote, complexe wapensystemen zijn duur; kleine autonome drones kunnen in grote aantallen en relatief goedkoop worden ingezet, eventueel in zwermen die gezamenlijk opereren en zo een numeriek overwicht creëren.
Voorbeelden uit de praktijk
De Turkse Kargu-2, gebouwd door het bedrijf STM, kreeg wereldwijde aandacht na een rapport van een VN-panel over het conflict in Libië in 2020. Daarin staat dat het systeem mogelijk zelfstandig, zonder datalink naar een operator, doelen heeft aangevallen. Het rapport is voorzichtig geformuleerd en er is discussie onder deskundigen over hoe autonoom de aanval daadwerkelijk was, maar het incident wordt vaak aangehaald als mogelijk eerste geval van een autonome wapeninzet tegen mensen.
Israël gebruikt al sinds de jaren negentig de Harpy en de latere Harop, gemaakt door Israel Aerospace Industries (IAI). Dit zijn loitering munitions die specifiek gericht zijn op het uitschakelen van vijandelijke radarinstallaties door het radarsignaal zelf te volgen.
In de oorlog in Oekraïne (vanaf 2022) zetten beide partijen in toenemende mate op AI ondersteunde doelherkenning. De Russische Lancet-drone kreeg volgens verschillende rapportages vanaf 2023 en 2024 verbeterde beeldherkenning om doelen te identificeren, al blijft in de meeste gemelde gevallen een mens verantwoordelijk voor de uiteindelijke aanvalsbeslissing. Aan Oekraïense zijde meldden functionarissen in 2024 dat first person view (fpv) aanvalsdrones met AI zijn uitgerust die de laatste seconden van de vlucht zelfstandig kunnen voltooien wanneer het radiosignaal door jamming wegvalt, zodat de drone alsnog het doel raakt.
In de Verenigde Staten kondigde het ministerie van Defensie in 2023 het Replicator initiative aan: een programma om binnen enkele jaren duizenden goedkope, deels autonome onbemande systemen te produceren, als tegenwicht tegen de numerieke overmacht van grotere mogendheden.
Hoe ver is de techniek?
De ontwikkeling gaat snel, maar volledige autonomie in de zin van 'zoek zelf een menselijk doelwit en beslis zelf om te vuren' wordt door de meeste legers publiekelijk nog vermeden, zowel om technische als om juridische en ethische redenen. Wat wel op grote schaal bestaat, is autonomie in deelfuncties: zelfstandige navigatie, doelherkenning die een mens ter goedkeuring voorlegt, of eindfase geleiding wanneer communicatie wegvalt.
Het grootste technische obstakel is betrouwbare doelclassificatie. Beeldherkenningsalgoritmes maken fouten, kunnen worden misleid door camouflage of aangepaste patronen (adversarial attacks), en hebben moeite met het onderscheiden van bijvoorbeeld een gewapende strijder en een burger met een landbouwwerktuig. Foutmarges die bij een winkelaanbeveling onschuldig zijn, kunnen hier dodelijk zijn.
Daarnaast loopt de internationale regelgeving achter op de techniek. Sinds 2014 praten landen binnen de VN, in het kader van het Verdrag inzake bepaalde conventionele wapens (CCW), over lethal autonomous weapons systems (LAWS). Er is nog geen bindend verdrag; landen als de Verenigde Staten, Rusland en Israël verzetten zich tegen een verbod, terwijl een groeiende groep landen en de VN-secretaris-generaal wel aandringen op bindende regels. Deze impasse is zelf een obstakel: fabrikanten en legers ontwikkelen door, terwijl het juridisch kader onduidelijk blijft.
Wie werken eraan?
Op bedrijfsniveau lopen onder meer het Turkse STM (Kargu), het Israëlische IAI en Elbit Systems, en het Amerikaanse Anduril Industries voorop. Anduril, opgericht in 2017, ontwikkelt onder meer autonome verkenningsdrones en het Lattice besturingsplatform dat sensordata combineert en doelen classificeert. Ook gevestigde defensiereuzen als Lockheed Martin en Northrop Grumman investeren in autonome systemen, vaak in samenwerking met kleinere techbedrijven.
Op statelijk niveau zijn de Verenigde Staten (via het Pentagon en het Chief Digital and Artificial Intelligence Office), China, Rusland, Israël, Turkije en Oekraïne het meest actief, zowel in ontwikkeling als in daadwerkelijke inzet op het slagveld. Onderzoeksinstituten zoals SIPRI in Stockholm en het Internationale Rode Kruis (ICRC) volgen de ontwikkelingen kritisch en publiceren regelmatig analyses over risico's en juridische implicaties. Een brede coalitie van ngo's, verenigd in de Campaign to Stop Killer Robots, pleit al sinds 2013 voor een internationaal verbod op volledig autonome wapens.