Em 6 de julho, num posto de combustíveis em Zaporizhzhia, um drone russo sem antena de rádio selecionou sozinho o próprio alvo e matou três civis. O computador recuperado dos destroços é vendido para estudantes e startups, e não estava sequer criptografado: os peritos ucranianos leram o código. Sete semanas depois, a ONU alertou que estamos “perigosamente perto” de cruzar uma linha moral. Passei os últimos dias apurando o caso, e a parte mais desconfortável é justamente essa.
Nota metodológica: este artigo trata de mortes reais, de pessoas com nome e sobrenome, e de acusações graves envolvendo uma empresa identificada. Por isso, cada afirmação aqui vem de fonte primária ou de veículo que a checou: a investigação original do The New York Times, os comunicados oficiais da NVIDIA, os relatórios da inteligência militar ucraniana e os documentos das Nações Unidas. Onde há disputa ou incerteza, eu digo. Onde há o outro lado, ele está no texto.
⏱️ Resumo em 1 minuto
- O que aconteceu. Em 6 de julho de 2026, um drone russo Molniya atingiu um posto de combustíveis em Zaporizhzhia. Morreram Tetiana Bubynets, estudante de contabilidade de 19 anos, Oleksiy Svirin, de 41, e Roman Karpiy, de 48.
- Por que é diferente de tudo o que veio antes. Segundo a análise dos peritos e comandantes ucranianos ouvidos pelo NYT, nenhum piloto humano escolheu o ponto exato do impacto: essa decisão terminal foi deixada ao software embarcado. É apontado como o primeiro caso documentado de civis mortos por um drone russo com mira autônoma desse tipo.
- O hardware. Nos destroços havia um módulo NVIDIA Jetson Orin — um computador comercial de visão computacional cujas versões começam em 249 dólares, vendido a estudantes, pesquisadores e startups no mundo inteiro.
- A falha regulatória. Chips de data center como o H100 estão sob controle de exportação americano. Módulos de borda como o Jetson, não. É por essa fresta que a peça chegou ao front — em pelo menos quatro famílias de armas russas.
- O detalhe que reorganiza tudo. Em 25 de agosto, a ONU e a Cruz Vermelha alertaram que o mundo está “perigosamente perto” de cruzar a linha do alvejamento autônomo de seres humanos. A linha havia sido cruzada sete semanas antes.
Parte 1 — O que aconteceu em 6 de julho
Zaporizhzhia fica a cerca de catorze quilômetros da linha de frente. É uma cidade que aprendeu a conviver com o som dos drones: em declaração à CNN, Regina Kharchenko, prefeita em exercício, afirmou que postos de combustíveis da cidade foram atingidos 54 vezes em apenas 24 dias, no período que se encerrou em 27 de julho, com quatro mortes no total. O ataque que este artigo investiga é apenas um desses.
Em 6 de julho, um grupo de aproximadamente seis drones Molniya — aeronaves de asa fixa, do tipo que se joga contra um alvo e explode — se aproximou de um posto de combustíveis. Nenhum deles transmitia sinal de rádio.
O drone que interessa a esta história tinha sido lançado por operadores humanos na direção geral do posto. Mas, segundo a reconstituição feita pelos investigadores ucranianos, ao chegar à área quem escolheu o ponto exato do impacto foi o software embarcado — provavelmente mirando os tanques de propano que ele havia sido treinado para reconhecer. Só que ele não conseguiu contornar um prédio residencial no caminho. Atingiu a parede e explodiu perto de um grupo de pessoas que se abrigava ali.
Tetiana Bubynets tinha 19 anos e estudava contabilidade na Universidade Nacional de Zaporizhzhia. Foi declarada morta no hospital. Oleksiy Svirin, de 41 anos, e Roman Karpiy, de 48, morreram depois, em decorrência dos ferimentos.
Registro os três nomes de propósito. Este artigo vai passar as próximas páginas falando de redes neurais, limiares de confiança e caixas delimitadoras — a linguagem asséptica com que a engenharia descreve o que aconteceu. É importante que fique claro, desde o começo, o que essa linguagem está descrevendo.
Há um detalhe cruel na dinâmica. O algoritmo escolheu um alvo, e errou o alvo que ele mesmo escolheu. As três pessoas não foram identificadas como ameaça por nenhum sistema; elas morreram porque uma máquina tomou uma decisão autônoma e, em seguida, executou mal a manobra. Não houve nem julgamento humano nem competência mecânica. Houve as duas ausências ao mesmo tempo.
Parte 2 — A prova: um computador sem senha
A afirmação de que um drone agiu sozinho é extraordinária, e exige prova extraordinária. É por isso que este caso se tornou o marco que se tornou: a prova estava nos destroços, e ela era legível.
O primeiro conjunto de evidências é a ausência de algo. Os drones não tinham antenas de comunicação com operador. Tinham câmeras de vídeo, mas nenhum meio de transmitir imagem para alguém decidir do outro lado, nem de receber comandos. Voavam em silêncio de rádio — o que, do ponto de vista militar, é uma vantagem enorme, porque um drone que não recebe sinal não pode ser derrubado por guerra eletrônica. A tecnologia que trava o sinal, e que se tornou a principal defesa contra drones nesta guerra, simplesmente não funciona contra uma aeronave que não precisa de sinal nenhum.
O segundo conjunto de evidências é a presença de algo. Dentro dos destroços, os peritos encontraram um NVIDIA Jetson Orin, um micromódulo de computação do tamanho aproximado de um cartão de crédito. A NVIDIA confirmou ao New York Times que o módulo recuperado do drone era, de fato, um Jetson Orin. A placa em que ele estava montado trazia a gravação “Made in China”.
E então vem o detalhe que transformou uma suspeita técnica em documento. O módulo não estava criptografado.
Isso significa que os investigadores ucranianos puderam simplesmente ler a memória do dispositivo. Encontraram lá dentro as imagens de terreno que o drone usava para navegar comparando marcos visuais com sua rota programada, e trechos do software de reconhecimento de alvos — treinado para identificar categorias de objetos, entre elas tanques de propano.
Kateryna Bondar, pesquisadora sênior do Wadhwani AI Center, do Center for Strategic and International Studies, em Washington, disse ao NYT que nenhum ataque russo anterior com drone auto-mirado havia sido documentado matando civis, o que faria de 6 de julho o primeiro caso registrado. Ela chamou o módulo da NVIDIA de “a melhor prova” de que a Rússia está experimentando IA autônoma.
Vale a precisão que a maior parte da cobertura brasileira perdeu: não é que essa tenha sido a primeira máquina a matar alguém sozinha. Drones com autonomia de última milha já eram usados pelos dois lados, e há registro de operações ucranianas com drones controlados por IA contra soldados russos anos atrás. O que muda aqui é a combinação de três coisas: as vítimas foram civis, a decisão final foi inteiramente da máquina, e existe evidência forense legível disso. Os drones com IA anteriores tinham um botão de confirmação — um humano precisava aprovar o alvo. Este não tinha.
Um sinal adicional de que não se tratava de acidente isolado: em 3 de julho, três dias antes, o especialista ucraniano em comunicações Serhii Beskrestnov já havia relatado que um Molniya atingira uma instalação usando apenas câmera e computador de bordo, sem antena de controle. E as autoridades locais afirmam que a Rússia vinha testando drones autônomos em Zaporizhzhia desde maio, concentrando os testes em bombas e tanques de propano de postos de combustíveis e em centros de recrutamento militar. Por que esses alvos foram escolhidos para treinar o sistema, ninguém sabe explicar.
Parte 3 — Como uma máquina escolhe um alvo
Aqui vale abrir a caixa-preta, porque entender o mecanismo é o que permite entender por que ele falha. E o mecanismo é, tecnicamente falando, mais simples do que a maioria das pessoas imagina.
Não há nada de misterioso ou “consciente” acontecendo dentro daquele chip. O que existe é uma sequência de quatro etapas, todas conhecidas de qualquer pessoa que trabalhe com visão computacional.
Primeiro, a aquisição. A câmera de bordo captura quadros de vídeo continuamente e os envia para os núcleos de processamento do módulo. O Jetson Orin NX de 16 GB, o modelo identificado em armas russas, tem uma CPU Arm de oito núcleos e uma GPU Ampere com 1.024 núcleos CUDA e 32 Tensor Cores, alcançando até 157 TOPS de desempenho de IA — ou seja, até 157 trilhões de operações por segundo. É bastante poder de cálculo para um objeto que cabe na palma da mão e consome pouca energia — exatamente o que a NVIDIA anunciou ao mercado de robótica.
Segundo, a detecção. Uma rede neural leve — tipicamente uma variante otimizada de arquiteturas populares de detecção de objetos — varre cada quadro procurando classes visuais que ela foi treinada a reconhecer. Tanques de combustível, antenas, radares, veículos, silhuetas humanas. É a mesma família de técnica que faz seu celular encontrar rostos nas fotos.
Terceiro, o limiar de confiança. Aqui está o coração do problema, e vale a pena entender bem. Uma rede neural nunca diz “isto é um tanque de propano”. Ela diz “há 87% de probabilidade estatística de que este conjunto de pixels pertença à classe que rotulei como tanque de propano”. O engenheiro então programa um corte: acima de tanto por cento, o sistema trata como alvo confirmado. Abaixo, ignora.
Repare no que acabou de acontecer. A decisão de matar foi convertida em uma comparação numérica entre dois valores. Um número calculado pela rede, outro escolhido por alguém, meses antes, num escritório.
Quarto, a guiagem terminal. Confirmado o alvo pelo critério acima, o software de voo abandona a rota de patrulha e assume a trajetória de mergulho, ajustando superfícies de controle e motor para atingir o centro geométrico da caixa que a rede desenhou em torno do objeto detectado.
Todo esse ciclo se repete dezenas de vezes por segundo, em silêncio, sem que ninguém no planeta esteja olhando.
Parte 4 — Por que o processo falha justamente com civis
O que descrevi acima funciona razoavelmente bem para o problema para o qual foi inventado: separar um carro de um pedestre na câmera de um robô de entrega. Aplicado a um alvo militar, ele falha em três dimensões — e as três são estruturais, não corrigíveis com mais dados de treinamento.
A primeira é a incapacidade de julgar contexto. Uma rede neural não distingue um botijão de gás usado para aquecer uma casa de um depósito militar de combustível. Ela não vê função, propriedade, uso ou circunstância. Ela vê curvas, reflexos, proporções geométricas e texturas. Um cilindro metálico é um cilindro metálico, e o que aquele cilindro significa no mundo — se é a cozinha de uma família ou a logística de um batalhão — é precisamente a informação que não está nos pixels.
A segunda é a fragilidade a ruído visual. Um modelo de detecção treinado em condições ideais degrada rapidamente diante de sombras longas, ângulos oblíquos de voo em alta velocidade, fumaça, chuva ou luz crepuscular. Nessas condições, estruturas civis podem ser classificadas como alvos com confiança suficiente para ultrapassar o limiar. O que num aplicativo de fotos seria uma etiqueta errada, aqui é um mergulho.
A terceira é a ausência de proporcionalidade. O Direito Internacional Humanitário exige que quem ataca avalie se o dano civil esperado é excessivo em relação à vantagem militar concreta e direta antecipada. Essa avaliação não é um cálculo; é um juízo, e um juízo que depende de compreender o que está ao redor do alvo. Um microcontrolador não tem essa capacidade e nem poderia ter, porque o que ele opera é uma função matemática sobre uma matriz de pixels. Detectada a forma, o mergulho é matematicamente inevitável — independentemente de quem esteja abaixo.
E aqui chegamos ao que considero a frase mais importante deste artigo. O que a autonomia faz não é tornar a máquina cruel. Máquinas não são cruéis. O que ela faz é remover da cadeia de ataque o único elemento capaz de hesitar.
Um piloto humano, vendo pela câmera que há gente se abrigando ao lado do alvo, pode abortar. Pode achar estranho. Pode se recusar. Pode errar também, e frequentemente erra — mas a possibilidade da recusa existe, e é sobre essa possibilidade que todo o Direito da Guerra foi construído nos últimos cento e cinquenta anos. Um limiar de confiança de 80% não hesita. Ele compara dois números e executa.
Parte 5 — O buraco de 249 dólares
Agora a parte que envolve a indústria de tecnologia, e que precisa ser tratada com cuidado, porque é fácil ser injusto aqui.
O Jetson Orin é um produto legítimo e amplamente usado. Ele foi projetado para robótica, veículos autônomos, inspeção industrial, agricultura de precisão e projetos educacionais. Suas versões começam em 249 dólares. Universidades o usam, startups o usam, hobbistas o usam. É, em essência, um computadorzinho de visão computacional que qualquer pessoa pode comprar pela internet.
Em comunicado, a NVIDIA afirmou que os computadores Jetson Orin encontrados nos drones russos são “produtos de consumo vendidos a estudantes, desenvolvedores e startups para uma ampla variedade de aplicações benéficas”, e acrescentou que não foram projetados para aplicações militares. A empresa afirmou que a linha Jetson não é vendida na Rússia, mas está disponível em mercados de revenda, e que não tem como rastrear vendas secundárias. Declarou ainda que, se determinar que algum cliente está violando os controles de exportação americanos, tomará as medidas cabíveis.
Tecnicamente, tudo isso é verdade. E é justamente por ser verdade que o problema é grave.
Porque aqui está a fresta regulatória, e ela é o achado central desta reportagem. O governo dos Estados Unidos impõe controles de exportação rigorosos sobre aceleradores de IA de data center — os chips caros e poderosos com que se treinam grandes modelos. Módulos de borda como o Jetson, não. Eles são hardware comercial de baixo custo e baixo consumo, vendido em prateleira mundo afora.
O resultado é que o regime de sanções foi construído para conter o que é caro, raro e rastreável — e a guerra encontrou o que é barato, abundante e anônimo. Investigadores ucranianos já ligaram o mesmo módulo NVIDIA a quatro famílias de armas russas: a munição merodeadora V2U, em uso em combate desde fevereiro de 2025 e montada sobre uma placa portadora chinesa; uma variante do drone Shahed MS001; o míssil de cruzeiro S-71M Monochrome, revelado pela inteligência ucraniana em agosto; e agora o Molniya de Zaporizhzhia.
Um detalhe torna o quadro ainda mais eloquente. Segundo marcações de série catalogadas pela inteligência militar ucraniana e divulgadas pela imprensa técnica especializada, um dos processadores recuperados teria sido encapsulado em outubro de 2025 — o que indicaria que esse silício continuou fluindo para armas russas muito depois de as restrições estarem em vigor. É uma alegação da GUR, não verificada de forma independente pelo IAtivei.
A repercussão política foi imediata. A senadora americana Elizabeth Warren exigiu que Jensen Huang, presidente da NVIDIA, deponha no Congresso sobre o assunto — um pedido que se soma a um convite anterior, de junho, que o executivo havia declinado.
Vale ser justo com a empresa e duro com o problema ao mesmo tempo. Não há evidência de que a NVIDIA tenha vendido nada à Rússia, e é genuinamente impossível para qualquer fabricante rastrear cada unidade revendida de um produto de prateleira. Mas a pergunta que fica não é sobre culpa; é sobre desenho. Quando um componente de duzentos e quarenta e nove dólares é capaz de fechar sozinho a cadeia de morte, o problema deixou de ser de controle de exportação e passou a ser de arquitetura do próprio mercado de tecnologia.
Parte 6 — O colapso da responsabilização
Existe uma consequência jurídica desse caso que é, na minha leitura, ainda mais séria que a técnica — e é a que menos aparece nas manchetes.
Imagine que alguém precise responder pela morte de Tetiana, Oleksiy e Roman. Contra quem se abre o processo?
O operador que lançou o drone não escolheu aquele ponto de impacto; ele mandou a aeronave na direção geral de uma área. O comandante que autorizou a missão não sabia qual objeto específico o software selecionaria. O engenheiro que treinou o modelo não estava lá e não escolheu aquele dia, aquela rua, aquelas pessoas. O fabricante do chip vendeu um produto legal para o mercado civil. E a máquina, que tomou a decisão final, não é sujeito de direito — não se processa um algoritmo.
Os juristas chamam isso de lacuna de responsabilização (accountability gap). Quando um sistema autônomo mata a pessoa errada, o direito atual não tem um mecanismo claro para atribuir culpa a um comandante, a um operador ou a um desenvolvedor. A responsabilidade não desaparece por decreto: ela se dissolve por diluição, distribuída em fatias tão finas entre tantos atores que nenhuma delas, isoladamente, sustenta uma acusação.
Créditos: Rede Globo — Jornal Nacional, exibida em 25/08/2026.
É isso o que torna a autonomia letal diferente de todas as outras evoluções da tecnologia militar. A metralhadora, o bombardeiro, o míssil de cruzeiro, o drone pilotado remotamente — todos aumentaram brutalmente a distância entre quem decide e quem morre. Mas em todos eles, em algum ponto da cadeia, houve um ser humano que apertou algo sabendo o que estava mirando, e que pode ser chamado a explicar por quê.
O que se rompe aqui não é a distância. É o vínculo.
Parte 7 — Os dois lados fazem isso
Seria confortável escrever este artigo como uma história de vilões, e seria desonesto.
Mykhailo Fedorov, até recentemente ministro da Defesa da Ucrânia, disse ao New York Times que Kiev testou seus próprios sistemas totalmente autônomos contra depósitos de combustível e equipamento militar na Crimeia ocupada, nos últimos meses. Não há registro de mortes decorrentes desses testes. E há relatos de que a Ucrânia usou drones controlados por IA contra soldados russos em operações anteriores.
Ou seja: a autonomia letal não é um projeto de um país. É uma tendência tecnológica que os dois lados de um conflito ativo estão perseguindo simultaneamente, pelas mesmas razões — porque funciona contra guerra eletrônica, porque é barata, porque não exige um operador treinado por drone, e porque quem não fizer ficará em desvantagem contra quem fizer.
Essa última razão é a mais perigosa de todas, e tem nome na teoria dos jogos: é uma corrida em que cada participante age racionalmente e o resultado coletivo é pior para todos. Nenhum comandante quer entregar ao adversário a vantagem de operar sob interferência de sinal. Nenhum país quer ser o único a se conter. E é exatamente para resolver esse tipo de armadilha que existem tratados internacionais — que é onde chego ao fim desta história.
Conclusão: a linha vermelha ficou para trás
Em 2023, no documento Uma Nova Agenda para a Paz, o secretário-geral da ONU, António Guterres, fez o apelo mais direto de sua gestão sobre o assunto. Ele pediu aos Estados-membros que concluíssem, até 2026, um instrumento juridicamente vinculante para proibir os sistemas de armas autônomas letais que funcionam sem controle ou supervisão humana. Já havia chamado essas armas, anos antes, de “moralmente repugnantes e politicamente inaceitáveis”.
O apoio existe. Em dezembro de 2024, a Assembleia Geral aprovou por 166 votos a 3 a inclusão do tema na sua agenda. Em 2025, 156 Estados apoiaram uma nova resolução. Mais de 120 países defendem um tratado.
E ainda assim não há tratado. As discussões formais nunca começaram.
O motivo é estrutural e quase burocrático: desde 2014, o tema tramita na Convenção sobre Certas Armas Convencionais, um fórum que opera por consenso — o que significa que um único país pode vetar qualquer avanço. Rússia e Estados Unidos têm bloqueado consistentemente qualquer instrumento vinculante, argumentando que as regras existentes bastam e preferindo códigos de conduta voluntários. O prazo de 2026 chegou e passou sem tratado.
Agora, a parte que me fez escrever este artigo.
Em 25 de agosto de 2026, Guterres e Mirjana Spoljaric, presidente do Comitê Internacional da Cruz Vermelha, emitiram um apelo conjunto — o mais duro que as duas instituições já fizeram sobre o tema — em Genebra, meses antes da conferência de revisão da Convenção marcada para novembro. A frase central do documento é esta:
“Estamos agora perigosamente perto de cruzar uma linha vermelha moral: o alvejamento autônomo de seres humanos por máquinas.”
Perigosamente perto.
A investigação do New York Times que documentou as mortes de Tetiana, Oleksiy e Roman foi publicada em 24 de agosto — um dia antes. E os três morreram em 6 de julho, sete semanas antes disso.
Aqui é preciso ser rigoroso, porque a tentação de fechar o artigo com uma frase de efeito é grande e ela seria imprecisa. Não é correto dizer simplesmente que a linha já havia sido cruzada, por duas razões que importam.
A primeira é que a ONU e o CICV declararam explicitamente, naquele mesmo documento, que não há uso confirmado de uma arma totalmente autônoma, apenas relatos não confirmados. As duas instituições não validaram a investigação ucraniana, e a agência Reuters registrou no mesmo dia que a presença dessas tecnologias em conflitos não significa que armas capazes de decidir sozinhas matar seres humanos tenham sido confirmadas.
A segunda é mais sutil e mais importante. A linha vermelha, como a ONU a desenhou, é sobre máquinas selecionando seres humanos como alvo. Não foi isso que aconteceu em Zaporizhzhia. Pelo que a investigação reconstitui, o algoritmo escolheu um objeto — tanques de propano —, errou a manobra, bateu numa parede e matou três pessoas que estavam ao lado. Tetiana, Oleksiy e Roman não foram selecionados por nada. Eles simplesmente estavam ali.
E é exatamente essa distinção que, para mim, é o achado mais perturbador de toda esta apuração.
Porque se a linha só é considerada cruzada quando uma máquina escolher deliberadamente uma pessoa, então ela foi desenhada no lugar errado. Uma máquina não precisa selecionar um ser humano para matar um. Basta que ela receba autonomia para escolher um alvo físico qualquer perto de onde há gente — e é justamente isso que já está acontecendo, documentado, com evidência forense recuperada e código legível.
O que temos, portanto, não é uma linha cruzada. É algo mais desconfortável: uma linha traçada de tal maneira que a morte de três civis por decisão autônoma de uma máquina passa por baixo dela sem tocá-la.
E há um segundo abismo, que é institucional. De um lado, uma equipe forense em Zaporizhzhia com o módulo na mão, a memória sem criptografia e o código de reconhecimento de alvos aberto na tela. Do outro, as duas organizações que precisariam regular isso declarando, no mesmo mês, que não há confirmação de uso. As duas afirmações são verdadeiras ao mesmo tempo, e a distância entre elas é o problema inteiro: o conhecimento existe muito antes de a verificação institucional conseguir alcançá-lo.
A velocidade com que um chip de 249 dólares, comprado no mercado secundário e soldado numa placa montada na Ásia, atravessa a distância entre “risco hipotético” e “três caixões” é maior do que a velocidade com que qualquer instituição humana consegue confirmar, deliberar e legislar sobre isso.
Passamos a década discutindo se as máquinas deveriam poder decidir matar. Enquanto discutíamos, o custo dessa capacidade caiu para menos do que o preço de um celular, e a decisão foi tomada — não por um tratado, não por um parlamento, não por uma comissão de ética, mas por engenheiros anônimos que escolheram um número, escreveram um limiar de confiança e o gravaram num cartão de memória sem senha.
O mundo não decidiu autorizar armas autônomas. Ele apenas demorou o suficiente para que a pergunta chegasse depois da resposta.
E é por isso que este caso importa muito além da Ucrânia. Toda a tecnologia descrita neste artigo — detecção de objetos, limiar de confiança, caixa delimitadora, inferência na borda — é a mesma que roda no seu celular, no carro que estaciona sozinho, na câmera do seu condomínio. Não houve avanço científico nenhum em Zaporizhzhia. Houve apenas alguém decidindo apontar para outro lado uma ferramenta que já estava em toda parte, disponível para qualquer um, por duzentos e quarenta e nove dólares.
A pergunta que fica, portanto, não é se a inteligência artificial será usada para matar. Ela já foi, e temos os nomes.
A pergunta é se vamos aceitar “o algoritmo decidiu” como uma resposta.
