26 września

18:00 - 22:00

[Kraków] Spotkanie

Facebook ▶

Kategoria

Spotkanie

Więcej informacji

Facebook ▶

Lavender, Gospel / Habsora i „Where’s Daddy?” – trzy cyfrowe narzędzia opisywane w procesie wyboru celów. Relacje izraelskich oficerów i żołnierzy, ustalenia mediów oraz stanowiska IDF pozwalają odtworzyć, jak analiza danych, uczenie maszynowe i systemy lokalizacyjne były wykorzystywane przy wskazywaniu osób, obiektów i momentu ataku w Gazie.

20 SEKUND

„Poświęcałem około 20 sekund na każdy cel”

Tak jeden z izraelskich oficerów wywiadu opisał +972 Magazine i Local Call sprawdzenie osoby oznaczonej przez Lavender. Według jego relacji te około 20 sekund służyło przede wszystkim upewnieniu się, że wskazana osoba jest mężczyzną. Nie był to pomiar całej procedury zatwierdzania ataku, obejmującej także ocenę przewidywanych szkód cywilnych¹.

Realna kontrola zależy od dostępu do danych, czasu na weryfikację i możliwości odmowy. Wzrost liczby rekomendacji może osłabiać te warunki, nawet gdy formalnie decyzję nadal zatwierdza człowiek.

Według rozmówców +972 Magazine i Local Call szerokie użycie Lavender umożliwiło przeniesienie oznaczania potencjalnych celów na skalę wcześniej nieosiągalną tradycyjnymi metodami pracy wywiadowczej. Cztery źródła cytowane przez te redakcje twierdziły, że system oznaczył około 37 tysięcy Palestyńczyków jako podejrzewanych bojowników i potencjalne cele. IDF odrzuca określenie Lavender jako „listy celów” i opisuje go jako bazę danych wspierającą pracę analityków¹² ¹⁰.

SKALA I ETAP WERYFIKACJI / RELACJE ŹRÓDEŁ

PALESTYŃCZYKÓW

oznaczonych przez system Lavender jako podejrzani bojownicy i potencjalne cele - według źródeł +972 Magazine i Local Call.

SEKUND / OSOBA

około tyle trwało sprawdzenie, czy oznaczona osoba jest mężczyzną - według jednego oficera. To jeden etap, nie czas zatwierdzenia całego ataku.

37 tysięcy wskazań i relacja o 20 sekundach opisują różne aspekty działania systemu. Nie pozwalają wyliczyć łącznego czasu weryfikacji ani liczby przeprowadzonych ataków.¹

TRZY NARZĘDZIA

Według śledztw +972 Magazine i hebrajskiego Local Call izraelska armia używała w Gazie kilku różnych narzędzi cyfrowych wspierających proces identyfikacji, weryfikacji i wyboru celów ataku. W relacjach źródeł Lavender występuje jako narzędzie klasyfikujące osoby na podstawie analizy danych i uczenia maszynowego; Gospel / Habsora – jako system wspierający analizę i wskazywanie potencjalnych celów w postaci obiektów; „Where’s Daddy?” – jako narzędzie lokalizacyjne, które miało sygnalizować, kiedy wcześniej oznaczona osoba znajdowała się w określonym miejscu. IDF kwestionuje część tych charakterystyk i podkreśla, że narzędzia nie zastępują analityka ani nie mogą samodzielnie stanowić podstawy identyfikacji celu.¹³¹⁰

MAPA SYSTEMU

LAVENDER

KTO

klasyfikacja osób

GOSPEL / HABSORA

obiekty / potencjalne cele

WHERE’S DADDY?

GDZIE / KIEDY

lokalizacja i moment

ŹRÓDŁA: +972 Magazine / Local Call / stanowisko IDF

LAVENDER – OSOBY

Według +972 i Local Call Lavender analizował dane i przypisywał mieszkańcom Gazy ocenę prawdopodobieństwa powiązania z Hamasem lub Palestyńskim Islamskim Dżihadem. Według źródeł tych redakcji po ręcznym sprawdzeniu próbki kilkuset wskazań izraelski wywiad ocenił zgodność wyników systemu z oceną analityków na około 90 procent.¹

Próg, od którego wynik oznaczał wskazanie osoby jako potencjalnego celu, ustalali ludzie. Oficer cytowany przez +972 opisywał obniżanie tego progu pod presją dostarczania kolejnych celów. Według niego liczba wskazań zmieniała się wraz z przyjętymi kryteriami. Przywoływane 37 tysięcy to wynik szczytowy, a nie stała pojemność systemu. To pokazuje, że znaczenie ma również decyzja o tym, jaki poziom podejrzenia uznać za wystarczający.¹

Zgodność z oceną analityków nie jest miarą zgodności ataku z prawem. Rozmówcy +972 opisywali również błędne wskazania osób niezwiązanych ze zbrojnymi strukturami. Nie znamy jednak pełnej metodologii walidacji, doboru próbki ani struktury błędów. Według tych relacji po dopuszczeniu Lavender do szerokiego użycia operatorzy nie musieli za każdym razem samodzielnie analizować danych stojących za klasyfikacją konkretnej osoby. IDF zaprzecza takiemu obrazowi i wymaga niezależnej oceny analityka.¹¹⁰

W stanowisku z 18 czerwca 2024 roku IDF określa Lavender jako ogólną bazę danych służącą porządkowaniu informacji o osobach podejrzewanych o związki z organizacjami zbrojnymi. Wojsko zaprzecza, by system automatycznie tworzył listę osób dopuszczonych do zaatakowania. To istotna różnica między oficjalnym opisem narzędzia a praktyką relacjonowaną przez rozmówców mediów.¹⁰

ŹRÓDŁA DANYCH / CO MOŻE TRAFIAĆ DO ANALIZY

COM

KOMUNIKACJA

przechwycone rozmowy / wiadomości

LOC

LOKALIZACJA

sygnały urządzeń / położenie

SOC

MEDIA SPOŁECZNOŚCIOWE

relacje, kontakty, wzorce aktywności

BAZY DANYCH

dane ewidencyjne i wywiadowcze

IMG

ROZPOZNANIE OBRAZOWE

zdjęcia satelitarne / inne obrazy

OBS

OBSERWACJA / TEREN

rozpoznanie, w tym systemy bezzałogowe

Publiczne źródła opisują te kategorie w szerszej izraelskiej infrastrukturze wywiadowczej i analitycznej. Nie pozwalają ustalić, czy wszystkie trafiały bezpośrednio do Lavender ani jaką wagę system nadawał poszczególnym sygnałom.

SKĄD MASZYNA WIE?

Publicznie dostępne materiały nie pozwalają odtworzyć pełnej architektury Lavender. Human Rights Watch przeanalizował prezentację szefa centrum AI i analizy danych Unit 8200 z lutego 2023 roku. Opisane tam narzędzie – które HRW uważa za Lavender albo system oparty na tej samej technologii – wykorzystywało uczenie maszynowe do wyszukiwania osób podobnych do tych wcześniej oznaczonych przez wywiad jako związane z grupami zbrojnymi.⁴

W szerszej infrastrukturze wywiadowczej wynik analizy zależy od jakości zebranych informacji, sposobu ich powiązania z konkretną osobą i kolejnych etapów przetwarzania. Publiczne źródła nie ujawniają kompletnego zestawu danych wejściowych Lavender.

Według HRW model opisany w prezentacji opierał się na odmianie uczenia częściowo nadzorowanego określanej jako uczenie na danych pozytywnych i nieoznaczonych (positive-unlabeled learning). Algorytm uczy się cech z danych oznaczonych jako pozytywne, a następnie szuka podobnych wzorców w znacznie większym zbiorze danych nieoznaczonych. HRW podkreśla, że przy zastosowaniu takiej metody do dużej populacji część danych pozostaje niepotwierdzona, co zwiększa ryzyko fałszywych wskazań.⁴

Znaczenie ma już dobór przykładów, na których model się uczy. Rozmówca +972 związany z zespołem trenującym Lavender twierdził, że do tego zbioru włączono dane pracowników obrony cywilnej i ministerstwa bezpieczeństwa wewnętrznego, których nie uważał za bojowników. Błędna etykieta na tym etapie może sprawić, że podobne zachowania cywilów zostaną później odczytane jako sygnał zagrożenia.¹

Dodatkowego kontekstu dostarcza książka The Human-Machine Team, opublikowana w 2021 roku pod pseudonimem „Brigadier General Y.S.” i później powiązana z Yossim Sarielem, ówczesnym dowódcą Unit 8200. Autor opisywał „maszynę do wskazywania celów” (target machine) o funkcjach zbliżonych do Lavender. Wśród cech mogących zwiększać poziom podejrzenia wymieniał m.in. kontakty społeczne, obecność w grupie komunikatora z osobą uznaną za związaną z grupą zbrojną oraz częste zmiany telefonu lub adresu. Nie ma publicznych danych pozwalających stwierdzić, że wszystkie te cechy były wykorzystywane przez Lavender w ten sam sposób podczas obecnej wojny.¹⁴

To rozróżnienie jest kluczowe. Wynik takiego modelu jest statystyczną oceną podobieństwa i prawdopodobieństwa, a nie prawną kwalifikacją człowieka jako celu. To, czy konkretna osoba może być zgodnie z prawem bezpośrednio zaatakowana, wymaga odrębnej oceny zgodnej z międzynarodowym prawem humanitarnym.

BŁĄD MOŻE WEJŚĆ WCZEŚNIEJ

PRZECHWYCENIE

TRANSKRYPCJA

TŁUMACZENIE

PRZYPISANIE
DO OSOBY

ANALIZA

REKOMENDACJA

Schemat możliwych etapów przetwarzania, opracowany przez autora. AP opisuje błędy tłumaczenia i przypisania danych; nie ujawnia kompletnej architektury połączenia tych narzędzi z Lavender.

BŁĄD ZACZYNA SIĘ WCZEŚNIEJ

Błąd może powstać, zanim dane zostaną wykorzystane do klasyfikacji. Przechwyconą informację trzeba odczytać, niekiedy przetłumaczyć i powiązać z właściwą osobą. Każdy z tych etapów może wprowadzić pomyłkę.

Śledztwo Associated Press z 2025 roku, oparte na dokumentach wewnętrznych i rozmowach z obecnymi i byłymi przedstawicielami izraelskiego wojska oraz firm technologicznych, ustaliło, że IDF intensywnie korzystał z Microsoft Azure, narzędzi do transkrypcji i tłumaczenia oraz modeli OpenAI przy analizie przechwyconych rozmów, wiadomości i innych danych wywiadowczych. Według AP informacje te mogły być następnie krzyżowane z izraelskimi systemami używanymi przy wyborze celów.⁶

Oficer cytowany przez AP opisał pomyłkę dotyczącą arabskiego słowa, które może oznaczać zarówno „płatność”, jak i element granatnika. Weryfikator początkowo jej nie zauważył; błąd wychwycił rozmówca agencji. Ten sam oficer ujawnił błędne powiązanie co najmniej tysiąca uczniów z potencjalnymi bojownikami. Relacja nie dowodzi, że te pomyłki doprowadziły do ataków. IDF przekazał AP, że takie tłumaczenia i informacje służące identyfikacji celu powinien sprawdzać oficer znający arabski.⁶

To pokazuje inny rodzaj ryzyka: system może poprawnie przetworzyć błędną informację. W takim przypadku problem nie zaczyna się na etapie końcowej rekomendacji, lecz wcześniej – w danych wejściowych i sposobie ich interpretacji.

Wątek dostawców technologii ma dalszy ciąg. 25 września 2025 roku Microsoft poinformował, że wyłączył część usług przechowywania danych i AI jednej z jednostek izraelskiego resortu obrony. Decyzję poprzedziła analiza zarzutów dotyczących masowej inwigilacji ludności cywilnej. Firma podała, że potwierdziła część ustaleń mediów. Ograniczenie dotyczyło konkretnych usług; Microsoft nadal świadczył inne, w tym z zakresu cyberbezpieczeństwa. Komunikat nie potwierdza wyłączenia Lavender, Habsory ani „Where’s Daddy?” i nie ujawnia ich pełnej zależności od Azure.¹⁹

GOSPEL / HABSORA – OBIEKTY

Formalna odpowiedź IDF z 20 lutego 2024 roku, sporządzona po wniosku o dostęp do informacji, opisuje działanie Habsory. Według dokumentu system wszedł do użycia operacyjnego w 2021 roku. Łączy warstwy informacji wywiadowczych i przedstawia analitykom obiekty podejrzewane o funkcję wojskową. Ma skracać czas zbierania i zestawiania materiału.¹⁷

IDF deklaruje, że każdej rekomendacji towarzyszą informacje, na których ją oparto. Analityk ma samodzielnie je sprawdzić i uwzględnić inne istotne dane. Identyfikację celu ma osobno zatwierdzić co najmniej jedna dodatkowa osoba w jego wywiadowczym łańcuchu dowodzenia. Wojsko podkreśla, że użycie Habsory nie obniża kryteriów oceny. Odrębnym etapem pozostają planowanie i zatwierdzenie ataku przez osoby odpowiedzialne za działania operacyjne.¹⁷

Dokument powołuje się jednocześnie na wyłączenie informacji wywiadowczych z obowiązku udostępnienia. Otrzymujemy więc opis deklarowanej procedury, bez zapisów pozwalających sprawdzić jej wykonanie w konkretnych atakach. Dostęp analityka do danych jest warunkiem kontroli. Sam w sobie nie dowodzi, jak dokładnie je sprawdzono.¹⁷

W śledztwie z listopada 2023 roku +972 i Local Call przedstawiały relacje o presji na szybkie dostarczanie celów i krótkiej kontroli ludzkiej. IDF odrzuca ten obraz. Spór dotyczy więc sposobu wykonania procedury: czasu na ocenę oraz rzetelności sprawdzenia materiału stojącego za rekomendacją.¹⁸¹⁷

Były szef IDF Aviv Kochavi mówił, że wcześniej izraelski wywiad tworzył około 50 celów w Gazie rocznie. Według niego podczas 11-dniowej wojny w maju 2021 roku „maszyna” wykorzystująca AI generowała około 100 celów dziennie.³

CELÓW / ROK

wcześniejszy model pracy wywiadu - wg Aviva Kochaviego

→

CELÓW / DZIEŃ

wojna w maju 2021 r. - wg Kochaviego

To nie jest wykres statystyczny: wartości odnoszą się do różnych okresów i jednostek czasu.

„WHERE’S DADDY?” – LOKALIZACJA

Według +972 i Local Call „Where’s Daddy?” był narzędziem lokalizacyjnym służącym do śledzenia położenia osób wcześniej oznaczonych jako potencjalne cele i sygnalizowania, kiedy znajdowały się w swoich domach. Nie ma podstaw, by traktować go jak odrębny model AI wybierający cele.¹

Human Rights Watch potwierdził, że izraelskie wojsko używa narzędzia o takiej funkcji. Organizacja nie zdołała jednak potwierdzić pozostałych szczegółów technicznych. Potwierdzenie dotyczy działania narzędzia, a nie pełnego opisu systemu występującego w mediach pod nazwą „Where’s Daddy?”.⁴

Według źródeł +972 w pierwszych dwóch tygodniach wojny do systemów lokalizacyjnych tego typu wprowadzono kilka tysięcy osób. Później lista została rozszerzona do dziesiątek tysięcy osób wcześniej oznaczonych przez Lavender.¹

Jeden z rozmówców +972 twierdził, że w ciągu jednego dnia sam dodał do systemu około 1 200 nowych celów, ponieważ tempo ataków zaczęło spadać.¹

HRW wskazuje też podstawowe ograniczenie: lokalizacja telefonu nie jest pewnym potwierdzeniem obecności konkretnej osoby. W czasie wojny ludzie zmieniają numery i urządzenia albo przekazują je innym. Sam sygnał lokalizacyjny nie wystarcza więc do ustalenia, kto jest w danym miejscu.⁴

Informacja o lokalizacji może również się zdezaktualizować. Jeden z rozmówców +972 opisał sytuację, w której sygnał o obecności osoby w domu pochodził z godziny 20.00, a atak nastąpił około 3.00. Według jego relacji osoby tej nie było już na miejscu. Liczy się zatem także czas między wykryciem a uderzeniem oraz ponowne sprawdzenie obecności celu.¹

OD EKSPERYMENTU DO „FABRYKI CELÓW”

„Washington Post” rekonstruuje rozwój tej infrastruktury jako proces rozpoczęty przed obecną wojną. Według trzech osób znających systemy Lavender został opracowany w 2020 roku. Jednocześnie Unit 8200 eksperymentowała z zaawansowaną analizą danych już wcześniej; według pięciu byłych dowódców cytowanych przez gazetę w 2021 roku trwało to od ponad siedmiu lat.⁵

Wojna w maju 2021 roku była ważnym etapem skalowania. Z wystąpienia dowódcy Unit 8200, na które powołuje się „Washington Post”, wynika, że izraelskie wojsko wykorzystało wtedy analizę danych przy atakach na 450 celów. Nie oznacza to jednak, że Lavender w obecnej postaci był używany przy wszystkich tych uderzeniach.⁵

OD EKSPERYMENTU DO „FABRYKI CELÓW”

2020

ROZWÓJ / Lavender - rozwój systemu wg „Washington Post”

2021

ZASTOSOWANIE / skalowanie analizy danych podczas wojny w Gazie

2023

PREZENTACJA / prezentacja szefa centrum AI Unit 8200 analizowana przez HRW

2024

PUBLIKACJE / +972 / Local Call, HRW, „Washington Post” - publiczne rekonstrukcje systemów

2025

ŚLEDZTWO AP / transkrypcja, tłumaczenia i narzędzia chmurowe

2026

PUBLIKACJA FILMU / „NAZA” - 24 anonimowe świadectwa; Reuters / Guardian

Oś porządkuje daty publikacji i etapy rozwoju opisywane przez źródła; nie oznacza ciągłości jednej, publicznie ujawnionej architektury.

Według „Washington Post” Habsora pozwala analitykom przeszukiwać ogromny zasób danych określany wewnętrznie jako „the pool” („pula”). Algorytmy analizują m.in. przechwyconą komunikację, zdjęcia satelitarne i dane z sieci społecznościowych. Rekomendacje, które przejdą weryfikację analityka, mogą następnie trafić – po zatwierdzeniu przez starszego oficera – do banku celów.⁵

Po 7 października skala wzrosła gwałtownie. „Washington Post” podaje, że w pierwszych dniach wojny centrum produkcji celów, określane jako „fabryka celów”, pracowało całodobowo i liczyło około 300 żołnierzy. Wielu analityków weryfikowało rekomendacje Gospel i Lavender; według gazety pojedyncza weryfikacja mogła trwać od około trzech minut do pięciu godzin. To opis innego zakresu weryfikacji niż przytoczone na początku sprawdzenie trwające około 20 sekund; tych wartości nie należy bezpośrednio porównywać.⁵

IDF przedstawia ten proces jako system wspomagający pracę ludzi: rekomendacja ma zostać sprawdzona przez analityka, a identyfikację celu i decyzję o ataku zatwierdzają uprawnieni ludzie. „Washington Post” opisuje jednak również relacje źródeł, według których po 7 października część wymogów weryfikacyjnych została ograniczona.⁵¹⁰

Z perspektywy tego artykułu najważniejsza zmiana dotyczy przepustowości całego procesu. Systemy nie tylko analizują dane. Zwiększają liczbę rekomendacji, które mogą trafić do analityków i banku celów w jednostce czasu. Nie dowodzi to, że każdy atak był „wygenerowany przez AI”. Pokazuje jednak, jak technologia może przesunąć ograniczenie z poszukiwania nowych celów na tempo ich ludzkiej weryfikacji.

SKALA ZMIENIA DECYZJĘ

Rozmówcy +972 opisywali, że po 7 października gwałtownie wzrosło zapotrzebowanie na nowe cele. Według ich relacji tradycyjną analizę wywiadowczą wsparły systemy zdolne jednocześnie przetwarzać ogromne ilości danych i generować rekomendacje.¹

GDZIE PRZESUWA SIĘ WĄSKIE GARDŁO?

ANALIZA PROWADZONA PRZEZ LUDZI

Dane i analiza

Analitycy opracowują kandydaturę celu.

Weryfikacja celu

Sprawdzenie informacji i podstaw identyfikacji.

Warunki ataku

Przewidywane szkody, środki ostrożności, dobór amunicji.

Decyzja dowódcy

Zatwierdzenie, odroczenie albo odmowa ataku.

ANALIZA WSPOMAGANA ALGORYTMICZNIE

Dane i analiza

System porządkuje dane i dostarcza rekomendacje analitykom.

Weryfikacja celu

Więcej wskazań może zwiększać presję na czas i jakość sprawdzenia.

Warunki ataku

Przewidywane szkody, środki ostrożności, dobór amunicji.

Decyzja dowódcy

Zatwierdzenie, odroczenie albo odmowa ataku.

↻ Na każdym etapie nowe informacje mogą wymagać ponownej weryfikacji. Atak trzeba odwołać lub przerwać, gdy ujawnią się przesłanki wymagające tego przez prawo.

Porównanie analityczne autora: te same etapy oceny, różny sposób przygotowania danych. Nie odtwarza jednej ujawnionej procedury operacyjnej IDF.^{1 9 10}

Jeśli te relacje trafnie opisują praktykę, zmieniły się nie tylko tempo i skala, lecz także miejsce człowieka w procesie.

Im szybszy system, tym ważniejsze staje się pytanie nie o obecność człowieka, lecz o jakość jego decyzji.

CZŁOWIEK W PĘTLI. ALE JAKIEJ?

„Traktowaliśmy wyniki maszyny tak, jakby była to decyzja człowieka.”

Tak jeden z rozmówców +972 opisywał sposób, w jaki w praktyce traktowano wyniki Lavender. Formalnie rozkazu nie wydawał algorytm; wynik systemu mógł jednak stać się podstawowym filtrem dalszej oceny i wyboru celu.¹

Według relacji cytowanych przez +972 operatorzy nie zawsze analizowali szczegółowo, dlaczego algorytm wskazał konkretną osobę ani jakie dane doprowadziły do oznaczenia jej jako potencjalnego celu.¹

CZŁOWIEK W PĘTLI ≠ AUTOMATYCZNIE REALNA KONTROLA

Czy widzi dane źródłowe?

Ile ma czasu?

Czy może odrzucić rekomendację?

Czy może przerwać atak?

Pytania analityczne wynikające z relacji źródeł oraz obowiązków wynikających z IHL.

Taki sposób pracy – jeśli relacje źródeł są trafne – rodzi ryzyko nadmiernego zaufania do automatycznych rekomendacji kosztem własnej oceny, zjawiska określanego w literaturze jako automation bias. Badania nad tym mechanizmem pokazują ryzyko podporządkowania oceny sugestii automatu; same w sobie nie dowodzą, że wystąpił on w każdej opisanej tu decyzji wojskowej.¹⁵

IDF odrzuca taką charakterystykę procesu. W stanowisku z 18 czerwca 2024 roku armia stwierdziła, że Lavender i Habsora jedynie wspierają analityków, nie identyfikują celów samodzielnie i nie mogą stanowić jedynej podstawy decyzji. Według IDF identyfikację celu przeprowadza człowiek, zatwierdza uprawniony oficer wywiadu, a o samym ataku decyduje dowódca operacyjny. Spór dotyczy więc nie tylko formalnej obecności człowieka, lecz także tego, jak procedury deklarowane przez armię wyglądały w praktyce.¹⁰

ŚWIADECTWO NIRA

10 września 2026 roku „Haaretz” opublikował świadectwo „Nira” – majora rezerwy i operatora dronów izraelskich sił powietrznych, dowódcy komórki odpowiedzialnej za ataki i wspierającej izraelskie brygady działające w Gazie. Cytaty z materiału przytaczamy w polskim tłumaczeniu.¹¹

Jak relacjonuje „Haaretz”, przez lata obserwował ludzi przez ekran i uczestniczył w podejmowaniu decyzji o ataku.

„Ten, kto siedzi na krześle, nie jest Bogiem. Ale to on decyduje, czy zaatakować, czy nie.”

Relacja Nira pokazuje, że przynajmniej w opisywanych przez niego sytuacjach operator mógł zakwestionować informacje i odmówić ataku.

„Odwoływałem ataki całymi seriami.”

Nir twierdzi, że zgadzał się na atak tylko wtedy, gdy uznawał zagrożenie za bezpośrednie i natychmiastowe. Według jego relacji po odmowie pojawiały się próby uzasadnienia ataku już po fakcie: „przyszedł po broń”, „dotknął ziemi, może podkłada ładunek”. To opis osobistej praktyki Nira, nie pełne kryterium legalności ataku.

„Moim zdaniem próbowali obciążać ludzi bez danych wywiadowczych i bez dowodów, już po fakcie, tylko po to, żeby stworzyć uzasadnienie dla ataku.”

Według relacji Nira w 2026 roku ponownie wezwano go do służby w Gazie. Gdy poprosił oficera wywiadu o wprowadzenie celów do komputera, miał usłyszeć słowa przytoczone poniżej.¹¹

Tak Nir wyjaśnia, jak rozumiał te słowa:

„Miał na myśli, że dwa miliony ludzi tam były celami.”

Nir opisuje również zmianę języka używanego przez ludzi odpowiedzialnych za ataki.

„Atmosfera zaczęła przypominać trybuny stadionu. Tak jak krzyczy się do piłkarza: «Dawaj, strzel gola», tak krzyczano do żołnierza: «Zabij go, atakuj».”

Nazywa to „wypaleniem etycznym”.

W jego relacji „wypalenie etyczne” oznacza nie tylko zmęczenie wojną, lecz także utratę odpowiedzialności, cynizm wobec śmierci i poczucie zaniku kontroli nad sytuacją.¹¹

To świadectwo jednego operatora: nie ustala częstości odmów ani zakresu swobody innych uczestników procesu. Pozwala natomiast zestawić formalną możliwość odmowy z opisem presji i kultury pracy, w których miała być podejmowana decyzja.

GDZIE I KIEDY ATAKOWAĆ – CEL W DOMU

„Nie byliśmy zainteresowani zabijaniem operacyjnych członków Hamasu tylko wtedy, gdy byli w budynku wojskowym albo podczas działań wojskowych. Przeciwnie – IDF bombardował ich w domach bez wahania, jako pierwszą opcję. Łatwiej jest zbombardować rodzinny dom. System jest zbudowany tak, aby szukać ich w takich sytuacjach.”

Według oficera oznaczonego przez +972 jako A. system miał pomagać ustalać moment, kiedy wcześniej wskazana osoba znajdowała się w domu.¹

„Wrzucasz setki celów do systemu i czekasz, żeby zobaczyć, kogo możesz zabić.”

Reuters, relacjonując film „NAZA”, opisuje jeszcze jeden mechanizm lokalizowania osób wcześniej oznaczonych jako cele. Według anonimowych rozmówców filmu system wspomagany przez AI korzystał z danych z tysięcy telefonów, do których uzyskano dostęp w wyniku włamania. W jednym z przytoczonych przykładów fraza „daddy’s home” zarejestrowana na telefonie dziecka miała – według tych relacji – wystarczyć jako sygnał, że wcześniej oznaczona osoba wróciła do domu, i uruchomić atak. Reuters nie identyfikuje jednak tego narzędzia jednoznacznie z systemem „Where’s Daddy?” opisanym wcześniej przez +972 i Local Call. Dlatego jest to świadectwo podobnego lub powiązanego mechanizmu, a nie niezależne potwierdzenie architektury konkretnego systemu.⁷

WYBÓR CELU NIE KOŃCZY PROCESU

CEL

LOKALIZACJA

↓

PRZEWIDYWANE
SZKODY

ŚRODEK RAŻENIA

precyzyjny / niekierowany

↓

ATAK

Relacje o doborze amunicji: +972 Magazine / Local Call; IDF przedstawia własną ocenę każdego ataku jako indywidualną.

CZYM UDERZYĆ? WYBÓR AMUNICJI

Wskazanie, kogo, gdzie i kiedy zaatakować, nie kończy procesu. Kolejnym etapem jest wybór środka rażenia.

Trzy źródła izraelskiego wywiadu powiedziały +972 Magazine i Local Call, że przy atakach na podejrzewanych bojowników niższego szczebla oznaczonych przez Lavender stosowano amunicję niekierowaną – określaną w źródłach jako „dumb bombs” – aby oszczędzać droższą amunicję precyzyjną.¹

Jeden z rozmówców, oznaczony jako C., twierdził, że w praktyce oznaczało to możliwość zniszczenia całego niskiego budynku wraz z osobami znajdującymi się w środku, o ile przewidywany poziom strat cywilnych mieścił się w dopuszczonym progu. Według innego źródła można było zrezygnować z ataku na cel niższego szczebla, jeśli znajdował się on w wysokim budynku, a uderzenie wymagałoby użycia droższej, bardziej precyzyjnej amunicji.¹

To są relacje anonimowych rozmówców +972 i Local Call, nie publicznie potwierdzona doktryna doboru uzbrojenia IDF. W odpowiedzi opublikowanej przez te redakcje armia podkreślała, że każdy cel jest oceniany indywidualnie, a przewidywane szkody dla ludności cywilnej są zestawiane z oczekiwaną korzyścią wojskową.¹

Jeśli relacje źródeł są trafne, skutki algorytmicznego zwiększenia liczby potencjalnych celów zależały nie tylko od tego, kogo i kiedy wskazywały systemy. Zależały również od rodzaju amunicji wybranej do wykonania ataku. W całym procesie – od wskazania celu po wykonanie ataku – szybkość generowania celów, poziom ludzkiej weryfikacji i wybór środka rażenia są osobnymi decyzjami, ale ich skutki się kumulują.

PROGI SZKÓD W RELACJACH OFICERÓW

Co ta liczba oznacza – i czego nie dowodzi

Według dwóch anonimowych oficerów izraelskiego wywiadu cytowanych przez +972 Magazine i Local Call, w pierwszych tygodniach wojny, przy atakach na osoby niższego szczebla wskazane jako cele, dopuszczalny poziom przewidywanych ofiar cywilnych miał wynosić 15 lub 20 cywilów na jeden cel.¹

100+ – gdzie przebiega granica

Jeden z rozmówców mówił o progu 20 cywilów, drugi – 15. Według ich relacji wartości te ustalano z góry jako progi przewidywanych strat ubocznych („collateral damage degrees”) i zmieniano w kolejnych tygodniach.¹

15 / 20

przewidywanych ofiar cywilnych

progi opisywane przez dwóch anonimowych oficerów dla części celów niższego szczebla

100+

w niektórych relacjach o celach wyższego szczebla

niezależnie niepotwierdzony formalny próg; +972 / Local Call

To nie są zagregowane statystyki faktycznych ofiar, lecz relacje o przewidywanych progach akceptowanych przed atakiem.

+972 podaje, że progi miały być stosowane szeroko wobec podejrzewanych bojowników niższego szczebla. Nie ma publicznego dokumentu IDF, który niezależnie potwierdzałby opisane przez rozmówców wartości i sposób ich stosowania.

Te same źródła twierdziły, że w przypadku wyższych rangą dowódców dopuszczane progi przewidywanych strat cywilnych miały być znacznie wyższe. Według +972 w niektórych przypadkach rozmówcy opisywali zgodę na atak mimo przewidywanej śmierci ponad 100 cywilów przy jednym celu.¹

Jeden z oficerów przywołał atak z 2 grudnia 2023 roku na Wissama Farhata, dowódcę batalionu Hamasu w Szudżaji. Według jego relacji osoby uczestniczące w procesie decyzyjnym wiedziały przed atakiem, że liczba ofiar cywilnych może przekroczyć 100:¹

„Wiedzieliśmy, że zabijemy ponad 100 cywilów.”

Sam fakt izraelskiego ataku na Farhata i jego śmierci został publicznie potwierdzony przez IDF. Nie ma natomiast publicznego, niezależnego potwierdzenia, że przed uderzeniem formalnie zaakceptowano próg ponad 100 ofiar cywilnych; ta informacja pochodzi z relacji anonimowego rozmówcy +972 i Local Call.¹

Rozmówcy +972 opisali również częściowo zautomatyzowany sposób szacowania liczby cywilów w budynku. Według ich relacji oprogramowanie wykorzystywało przedwojenne dane o mieszkańcach, a następnie zmniejszało liczbę potencjalnie obecnych osób zgodnie z szacowanym poziomem ewakuacji danej okolicy. Jeden z rozmówców stwierdził, że model nie zawsze odpowiadał rzeczywistej liczbie ludzi znajdujących się w domu. Szczegóły działania tego narzędzia nie zostały publicznie ujawnione przez IDF ani niezależnie zweryfikowane.¹

Według rozmówców z góry określone progi i automatyzacja szacowania strat miały przyspieszać zatwierdzanie dużej liczby celów. To relacja o wewnętrznej praktyce, nie publicznie potwierdzona procedura wojskowa.

IDF zakwestionował przedstawiony przez +972 i Local Call obraz procesu. W odpowiedzi przekazanej tym redakcjom armia stwierdziła, że każde uderzenie jest oceniane indywidualnie pod kątem przewidywanej korzyści wojskowej i szkód dla ludności cywilnej oraz że nie przeprowadza ataków, gdy przewidywane szkody cywilne byłyby nadmierne w stosunku do korzyści wojskowej.¹

PRAWO NIE PYTA TYLKO, CZY „CZŁOWIEK KLIKNĄŁ”

ROZRÓŻNIENIE

Czy osoba / obiekt może być zgodnie z prawem celem?

PROPORCJONALNOŚĆ

Czy przewidywane szkody cywilne nie są nadmierne wobec oczekiwanej konkretnej i bezpośredniej korzyści wojskowej?

ŚRODKI OSTROŻNOŚCI

Czy podjęto wszystkie wykonalne kroki weryfikacyjne?

PRZERWANIE

Czy istnieje realna możliwość zrezygnowania z ataku lub jego zatrzymania?

WYNIK SYSTEMU ≠ OCENA PRAWNA

Międzynarodowe prawo humanitarne / interpretacje ICRC opisane w artykule.

OBECNOŚĆ CZŁOWIEKA NIE WYSTARCZA

Technologie wspierające decyzje wojskowe podlegają międzynarodowemu prawu humanitarnemu (IHL). Osoby planujące i przeprowadzające atak mają obowiązek rozróżniać ludność oraz obiekty cywilne od dopuszczalnych celów, oceniać proporcjonalność i podejmować wszystkie wykonalne środki ostrożności. Użycie narzędzia obliczeniowego nie znosi tych obowiązków.⁹¹⁴

To rozróżnienie ma znaczenie także przy klasyfikowaniu osób. Według interpretacji Międzynarodowego Komitetu Czerwonego Krzyża (ICRC) członkiem zorganizowanej grupy zbrojnej w niemiędzynarodowym konflikcie zbrojnym jest osoba pełniąca tzw. ciągłą funkcję bojową (continuous combat function). Oznacza to trwałe zintegrowanie z grupą w roli obejmującej bezpośredni udział w działaniach zbrojnych. Taka osoba traci ochronę przed bezpośrednim atakiem przez czas pełnienia tej funkcji. Cywil natomiast traci tę ochronę tylko na taki czas, w jakim bezpośrednio uczestniczy w działaniach zbrojnych. Samo powiązanie z organizacją, więzi rodzinne czy funkcje polityczne, administracyjne lub inne funkcje niewiążące się z bezpośrednim udziałem w działaniach zbrojnych nie są w tej interpretacji równoznaczne z ciągłą funkcją bojową. To interpretacja ICRC dotycząca niemiędzynarodowych konfliktów zbrojnych; jej przywołanie nie rozstrzyga kwalifikacji całego konfliktu ani statusu konkretnej osoby.⁸

ICRC rozróżnia systemy wspomagania decyzji od autonomicznych systemów uzbrojenia. Wskazuje, że oceny wymagane przez prawo pozostają zadaniem ludzi, których odpowiedzialności nie można przenieść na oprogramowanie. Rekomendacja i wynik obliczeń są materiałem do oceny; nie stanowią samodzielnego uzasadnienia legalności ataku.¹⁴

Ocena konkretnego ataku wymaga ustalenia, czy obowiązki rzeczywiście wypełniono – od weryfikacji celu i przewidywanych szkód po odwołanie lub przerwanie ataku, gdy było to konieczne. Znaczenie mają role osób planujących, zatwierdzających i wykonujących działania oraz dostępne im informacje. Odpowiedzialności nie da się sprowadzić do operatora naciskającego ostatni przycisk.⁹¹⁴

NAZA: 24 ŚWIADECTWA

Film dokumentalny „NAZA”, wyreżyserowany przez Rachel Szor i Yuvala Abrahama oraz wyprodukowany przez „The Guardian”, opiera się na świadectwach 24 anonimowych osób związanych z izraelskim wojskiem i wywiadem. Ich głosy i wizerunki zmieniono, aby chronić tożsamość rozmówców.¹⁶

Yuval Abraham jest także autorem śledztwa +972 o Lavender. Film, jego prasowe omówienia i wcześniejsze publikacje mają więc częściowo wspólne zaplecze reporterskie. Nie należy liczyć każdego omówienia jako niezależnego potwierdzenia ani przypisywać wszystkich twierdzeń filmu wszystkim 24 rozmówcom.¹¹⁶

„Guardian” relacjonuje, że część rozmówców filmu opisywała swój udział w rozwijaniu narzędzia AI analizującego sygnały telefoniczne i rekomendującego budynki mieszkalne w Gazie jako potencjalne cele bombardowania. To relacje anonimowych rozmówców filmu, a nie publicznie ujawniona dokumentacja techniczna IDF.¹²

Tytuł filmu pochodzi od akronimu „NAZA”, który – według „Guardiana” – jest używany w izraelskim wywiadzie do określania przewidywanej liczby cywilów, którzy mogą zginąć w nalocie. Jeden anonimowy rozmówca filmu twierdzi, że w jednym przypadku zatwierdzono poziom 500 NAZA – czyli przewidywaną śmierć 500 cywilów – przy ataku na jednego członka Hamasu. „Guardian” przytacza tę relację, ale nie przedstawia publicznego dokumentu wojskowego ani drugiego niezależnego źródła potwierdzającego tę konkretną liczbę.¹²

Yuval Abraham powiedział „Guardianowi”, że oficerowie wywiadu mieli dostęp do przechwyconej komunikacji telefonicznej i mogli wiedzieć, że w budynkach przeznaczonych do ataku znajdują się dzieci. Jest to twierdzenie Abrahama o materiale zebranym podczas pracy nad filmem, nie ustalenie pozwalające stwierdzić, że dotyczyło to każdego analizowanego ataku.¹³

IDF odrzucił zarzuty przedstawione w filmie. W odpowiedzi przekazanej „Guardianowi” armia stwierdziła, że „kategorycznie odrzuca” te zarzuty, skrytykowała wykorzystanie anonimowych świadectw jako niemożliwych do zweryfikowania i podkreśliła, że podejmuje nadzwyczajne wysiłki, aby ograniczać szkody dla ludności cywilnej. Ogólne zapewnienie o procedurach nie weryfikuje jednak każdego szczegółowego zarzutu. Z kolei anonimowe świadectwo wymaga sprawdzenia dla konkretnego zdarzenia. Do rozstrzygnięcia poszczególnych przypadków potrzebne byłyby m.in. dokumenty wyboru celu, szacunki szkód i zapis decyzji.¹²

CO WIEMY. CO POZOSTAJE SPORNE

Analiza japońskiego Narodowego Instytutu Studiów Obronnych (NIDS) z czerwca 2026 roku ujmuje te narzędzia w szerszym procesie wspierania decyzji wojskowych. Pomaga uporządkować zależności między przetwarzaniem informacji, tempem pracy i oceną człowieka. Autor zaznacza jednak, że korzysta ze źródeł publicznych, bez dostępu do wewnętrznych danych IDF. To synteza i interpretacja materiału, a nie niezależne potwierdzenie architektury systemów.²⁰

ŹRÓDŁO

CO WNOSI

CZEGO NIE ROZSTRZYGA

Stanowiska IDF ^{10 17}

Potwierdzają użycie narzędzi i opisują formalne role ludzi.

Nie dokumentują przebiegu każdej konkretnej decyzji.

Świadectwa wojskowych ^{1 11}

Opisują praktykę weryfikacji, odmowy oraz relacjonowane progi szkód.

Nie ustalają automatycznie częstości tych praktyk w całym wojsku.

Film „NAZA” ¹⁶

Przedstawia materiał zebrany od 24 anonimowych rozmówców.

Nie każdy rozmówca potwierdza każdy zarzut; omówienia filmu nie są osobnymi świadectwami.

Nieujawnione dane

Wyznaczają granice tej analizy.

Brakuje pełnej architektury systemów, dokumentacji walidacji oraz zapisów decyzji dla poszczególnych ataków.

WARUNKI REALNEJ KONTROLI

Z zebranego materiału wynika, że o realnej kontroli decydują warunki pracy: możliwość sprawdzenia danych, czas na podważenie rekomendacji i skuteczna odmowa. Sam podpis człowieka nie mówi, czy te warunki istniały.

Gdy system zwiększa liczbę wskazań, a organizacja wymaga szybszych zatwierdzeń, ciężar decyzji może przesuwać się ku wcześniejszym wyborom: doborowi danych, progom klasyfikacji i akceptowanym szkodom. To wniosek analityczny z opisanych relacji, nie ustalenie dotyczące każdego ataku. Sprawdzenie odpowiedzialności wymaga odtworzenia całego procesu oraz decyzji osób, które go projektowały, nadzorowały i wykonywały.

ŹRÓDŁA I BIBLIOGRAFIA

01 — +972 Magazine / Local Call — „Lavender: The AI machine directing Israel’s bombing spree in Gaza”, 3.04.2024. — Czytaj źródło ↗ ↩

02 — The Guardian — „‘The machine did it coldly’: Israel used AI to identify 37,000 Hamas targets”, 3.04.2024. — Czytaj źródło ↗ ↩

03 — The Guardian — „The Gospel: how Israel uses AI to select bombing targets”, 1.12.2023. — Czytaj źródło ↗ ↩

04 — Human Rights Watch — „Questions and Answers: Israeli Military’s Use of Digital Tools in Gaza”, 10.09.2024. — Czytaj źródło ↗ ↩

05 — The Washington Post — „Israel built an ‘AI factory’ for war. It unleashed it in Gaza”, 29.12.2024. — Czytaj źródło ↗ ↩

06 — Associated Press — „How US tech giants’ AI is changing the face of warfare in Gaza and Lebanon”, 18.02.2025. — Czytaj źródło ↗ ↩

07 — Reuters — „Israeli whistleblowers detail Gaza civilian toll in Venice film”, 10.09.2026. — Czytaj źródło ↗ ↩

08 — ICRC — „Direct participation in hostilities: Questions & answers”. — Czytaj źródło ↗ ↩

09 — ICRC — „Frequently Asked Questions: IHL and the escalating conflict in the Middle East”, 2026. — Czytaj źródło ↗ ↩

10 — IDF — „The IDF’s Use of Data Technologies in Intelligence Processing”, 18.06.2024. — Czytaj źródło ↗ ↩

11 — Haaretz — Yaniv Kubovich, „Confessions of an Israeli Army Drone Operator”, 10.09.2026. — Czytaj źródło ↗ ↩

12 — The Guardian — „Secret systems used by Israel in mass killings of Gaza civilians revealed in new film”, 10.09.2026. — Czytaj źródło ↗ ↩

13 — The Guardian — rozmowa z Rachel Szor i Yuvalem Abrahamem o filmie „NAZA”, 11.09.2026. — Czytaj źródło ↗ ↩

14 — ICRC — „FAQ: Artificial intelligence in the military domain”, 11.06.2026. — Czytaj źródło ↗ ↩

15 — NASA Technical Reports Server — „Automation: Decision Aid or Decision Maker?”, 1998. — Czytaj źródło ↗ ↩

16 — +972 Magazine — Rachel Szor i Yuval Abraham, „NAZA: Exposing Israel’s killing machine in Gaza”, 10.09.2026. — Czytaj źródło ↗ ↩

17 — IDF — odpowiedź na wniosek o informację w sprawie systemu Habsora (הבשורה), 20.02.2024, pkt 3 oraz 3c–3h. PDF w języku hebrajskim. — Odpowiedź wojska — PDF ↗ ↩

18 — +972 Magazine / Local Call — Yuval Abraham, „‘A mass assassination factory’: Inside Israel’s calculated bombing of Gaza”, 30.11.2023. — Czytaj źródło ↗ ↩

19 — Microsoft — „Update on ongoing Microsoft review”, 25.09.2025. — Czytaj źródło ↗ ↩

20 — National Institute for Defense Studies (NIDS) — analiza systemów wspierania decyzji wojskowych w operacjach w Gazie, Commentary nr 438, 2.06.2026. PDF w języku japońskim. — Czytaj analizę — PDF ↗ ↩

Tagi: AI, Lavender, NAZA

Wojtek Lewicki

AI wskazuje cel. Ile decyzji zostaje człowiekowi?

[Kraków] Spotkanie

20 SEKUND

TRZY NARZĘDZIA

LAVENDER – OSOBY

SKĄD MASZYNA WIE?

BŁĄD ZACZYNA SIĘ WCZEŚNIEJ

GOSPEL / HABSORA – OBIEKTY

„WHERE’S DADDY?” – LOKALIZACJA

OD EKSPERYMENTU DO „FABRYKI CELÓW”

SKALA ZMIENIA DECYZJĘ

CZŁOWIEK W PĘTLI. ALE JAKIEJ?

ŚWIADECTWO NIRA

GDZIE I KIEDY ATAKOWAĆ – CEL W DOMU

CZYM UDERZYĆ? WYBÓR AMUNICJI

PROGI SZKÓD W RELACJACH OFICERÓW

PRAWO NIE PYTA TYLKO, CZY „CZŁOWIEK KLIKNĄŁ”

ROZRÓŻNIENIE

PROPORCJONALNOŚĆ

ŚRODKI OSTROŻNOŚCI

PRZERWANIE

OBECNOŚĆ CZŁOWIEKA NIE WYSTARCZA

NAZA: 24 ŚWIADECTWA

CO WIEMY. CO POZOSTAJE SPORNE

WARUNKI REALNEJ KONTROLI

ŹRÓDŁA I BIBLIOGRAFIA

AI wskazuje cel. Ile decyzji zostaje człowiekowi?

[Kraków] Spotkanie

Kategoria

Więcej informacji

20 SEKUND

TRZY NARZĘDZIA

LAVENDER – OSOBY

SKĄD MASZYNA WIE?

BŁĄD ZACZYNA SIĘ WCZEŚNIEJ

GOSPEL / HABSORA – OBIEKTY

„WHERE’S DADDY?” – LOKALIZACJA

OD EKSPERYMENTU DO „FABRYKI CELÓW”

SKALA ZMIENIA DECYZJĘ

CZŁOWIEK W PĘTLI. ALE JAKIEJ?

ŚWIADECTWO NIRA

GDZIE I KIEDY ATAKOWAĆ – CEL W DOMU

CZYM UDERZYĆ? WYBÓR AMUNICJI

PROGI SZKÓD W RELACJACH OFICERÓW

PRAWO NIE PYTA TYLKO, CZY „CZŁOWIEK KLIKNĄŁ”

ROZRÓŻNIENIE

PROPORCJONALNOŚĆ

ŚRODKI OSTROŻNOŚCI

PRZERWANIE

OBECNOŚĆ CZŁOWIEKA NIE WYSTARCZA

NAZA: 24 ŚWIADECTWA

CO WIEMY. CO POZOSTAJE SPORNE

WARUNKI REALNEJ KONTROLI

ŹRÓDŁA I BIBLIOGRAFIA

Poleć to wydarzenie