聯合國認定米納卜學校空襲「有合理理由構成戰爭罪」——而這條擊殺鏈來自矽谷

七個月前，兩枚戰斧巡弋飛彈擊穿了伊朗米納卜（Minab）Shajareh Tayyebeh 小學的屋頂。如今，法律責任的問題終於有了答案——即使五角大廈自己的調查仍陷於停擺。9 月 17 日，聯合國獨立真相調查團結論指出，「有合理理由相信美國犯下了發動無差別攻擊、導致平民死傷或民用物體受損的戰爭罪。」彭博（Bloomberg）隔天則發布了對整梍kill chain（擊殺鏈）的鑑識重建。這兩份文件從不同方向指向同一套機器，共同標誌了 AI 軍事目標選定爭議至今最關鍵的一刻。

聯合國的認定

這個調查團將向日內瓦的聯合國人權理事會提交報告，內容檢視了美國在 2026 年伊朗戰爭開打頭幾個小時的行為。針對 2 月 28 日的學校空襲，其結構上的認定毫不含糊：

• 這所學校「清楚可辨識」。 聯合國專家表示，沒有證據顯示該建物當時用於軍事用途。2025 年 12 月——空襲前兩個月——的衛星空照顯示，學校中庭裡有數十人，顯然正在遊戲。
• 美國依賴過期的情報，據此認為一名伊朗高階指揮官在現場，且在發動攻擊前未充分查證。2013 年的空照確實顯示學校與一座伊斯蘭革命衛隊（IRGC）海軍基地相鄰；但 2016 年的影像早已顯示一道圍籬將學校與基地隔開、並另設了學校出入口。報告認定：「美國未履行竭盡所能查證該目標為軍事目標的義務。」
• 這不只是過失。 調查團結論指出，美國「在明知有相當風險擊中民用物體的情況下，仍對學校建築發動攻擊，且對此可能性魯莽行事」——已超出單純疏失的範疇。
• 同日的第二起攻擊，以一枚會散布鎢彈的武器擊中拉米爾德（Lamerd）市的體育場館與住宅區，造成 22 名平民死亡，同樣被認定為構成戰爭罪的無差別攻擊。

依伊朗官方數字，學校空襲至少造成 156 人死亡，包括 120 名兒童與 26 名教師。白宮駁斥這些發現；一名國務院官員告訴 CNN，川普政府「不賦予這份報告任何可信度」，並特別指出美國早在 2025 年 2 月即已正式退出聯合國人權理事會。但這份報告仍可能被國際法院（包括 ICC）引用，而美國自身也有戰爭罪法條。

重建整梍擊殺鏈

聯合國報告確立了這場空襲的法律性質；彭博 9 月 18 日的調查報導則重建了它實際上如何發生——以及為什麼「AI 出錯」這個解釋既過於簡化、又太過寬容。

機械性的事實在 3 月間便已明朗：美國中央司令部（CENTCOM）使用國防情報局（DIA）提供的過期資訊產生攻擊座標。這所學校早在 2016 年就與相鄰軍事基地分割，但該位置在軍方資料庫中仍被列為現行目標。結果便是一場「目標選定的大災難」——以教科書級的精準度，命中一棟滿是兒童的建築。

彭博的重建補上的是系統層級的視野。這場戰爭的目標選定流程跑在 Palantir 的 Maven Smart System 上——五角大廈的旗艦 AI 目標選定平台，內部使用 Anthropic 的 Claude 對候選目標進行半自動排序。CENTCOM 已證實美軍在戰爭中使用了「多種先進 AI 工具」。分析師告訴彭博，這條管線的速度本身就是肇事因素之一：對機器排序建議的過度依賴，疊加在錯誤且過期的底層資料上，侵蝕了國際法所要求的人類查證。6 月時，Anthropic 執行長 Dario Amodei 曾向彭博表示，他不知道 Claude 在這場空襲中扮演了什麼角色。

最後這個細節，對這場戰爭之外的整個 AI 產業都很重要。本網誌先前已報導過 AI 輔助目標生成如何以機器速度放大錯誤——20 名士兵如今能做過去需要 2,000 名分析師的工作，而相關計畫正推向每小時 1,000 項戰術決策。米納卜就是資料層腐爛時這種節奏的樣貌。模型不需要誤判任何東西；它繼承了一個寫著「軍事目標」的資料庫、照常排序，而以機器速度騎乘在擊殺鏈上的人類，既沒有現實機會——也沒有去把握機會——發現那道 2016 年就立好的圍籬。

停擺的究責

聯合國的判決，落在了一個已經卡死的五角大廈流程上。CNN 報導，標準三階段調查的前兩階段在空襲後一週內即已完成——確認美國須負責、且命中的就是預定目標。但第三階段——由 DIA 分析師檢視衛星空照與情資來源、做出整體認定的部分——至今仍未被下令執行。另一項包含涉案官兵訪談的獨立調查雖已啟動，但所得資訊已被 CENTCOM「封鎖」，僅少數軍官獲准接觸。CNN 先前並報導，資深美軍指揮官在戰前即已被警告伊朗目標資料嚴重過期，卻仍核准包含此次空襲在內的攻擊。

白宮的回應依循舊模式。川普總統最初暗示伊朗可能得為空襲負責，6 月時改口稱「沒有人」是故意攻擊一所女子學校，並援引一份初步結論從未公開的調查。CENTCOM 在 3 月時則說，美軍 2 月 28 日當天根本沒有對拉米爾德發動過攻擊——聯合國報告如今直接打臉這個說法。

為什麼這是整個產業的問題

聯合國報告針對的是美國軍方。但它揭露的究責缺口，直接貫穿矽谷——而產業目前的姿態顯示，他們並沒有準備好面對接下來的事。

Anthropic 的 Claude 就坐在 Maven 內部，擔任目標候選的排序引擎。當 Amodei 說他不知道自己的模型是否被用在某場特定空襲時，那不僅是公關風險——那是稽核失靈。一個無法觀察其模型在軍事系統內如何被使用的實驗室，無法驗證部署是否符合自身使用政策、無法配合調查、也無法改善系統。同樣的結構性黑箱，如今適用於每一家賣進國防領域的前沿實驗室：OpenAI 持續擴張的國安堆疊、被第三方挪用的 Meta 開放權重、Google 的 Defense Polestar 業務。至於 Palantir，它告訴彭博沒有證據顯示其軟體有咎，並已為 Maven 加上「排除旗標」——這變相承認該系統的篩選機制，恰恰缺少那種「平民狀態檢查」；而它的缺席，依彭博統計奪走了 123 條兒童人命，依聯合國統計則是 120 條。

時點也令人不安：就在這一週，產業正公開辯論是否放慢前沿開發——Anthropic 自己的執行長也在呼籲為前沿减速的人之列——而路透同時報導該公司考慮在 IPO 前推出新模型。米納卜的認定提醒世人：2026 年最急迫的 AI 風險不是假想中的未來超級智慧，而是現在進行式、有完整文件記錄、以墳墓計量的風險——一套把決策加速到超越查證速度的系統，部署在未查證的資料上，事後也沒有運作中的究責迴路。Sanders-Casar 超級智慧禁令法案能獲得 68% 民意支持，正是這種氛圍的產物。

後續觀察

• 聯合國人權理事會是否正式轉交報告，以及是否有管轄區嘗試據此行動。
• 五角大廈是否終究下令執行調查的第三階段——那個能解釋（而非僅確認）這場空襲的階段。
• 美國各實驗室是否會為其模型的軍事部署取得合約或技術層面的稽核權，而非事後聲明「不知情」。
• 「有意義的人類控制」——聯合國報告與本週美中 AI 安全保障提案共同援引的標準——是否會獲得包含「資料時效性要求」的操作型定義，而不僅是開火決定上的一個人類簽名。

那所學校漆成藍色與粉紅色，瀝青操場上畫著運動場地線。過期資料庫下游的每一個環節，都精確地照設計運作。這才是值得記住的結論：以聯合國的框架來說，這場戰爭罪不是故障，而是這套系統照原設計運行的結果。