AIデータセンターの脅威はサイバー攻撃を超えて深刻化している
Military.comの新たな報道で取り上げられた元特殊部隊将校によると、AIデータセンターへの脅威は重大な段階に入った。物理的な攻撃、国内で計画されたとされる犯行、そして露骨な破壊工作を訴える言説により、コンピューティングインフラはより広範な安全保障上の対立の中に置かれている。
もはや問題は、ハッカーがネットワーク経由でサーバーに侵入することだけではない。運営者は武装侵入者、悪意ある内部関係者、ドローン、損傷した公益設備、社会不安、近隣の電力設備への攻撃も考慮しなければならない。
この変化は、AIインフラブームを支えてきた基本的な前提に疑問を投げかける。企業はコンピューティング能力を、工学と資金調達の問題として扱ってきた。一方で新たに浮上した脅威環境では、これは敵対者が監視し、接近し、妨害できる重要インフラとして捉えられている。
このセキュリティ警告が重要なのは、データセンターが特定しやすくなり、停止させた場合の影響も大きくなっているためだ。所在地、公益設備への接続、建設計画、地域での論争は、しばしば公開記録に現れる。
同時に、これらのワークロードは政府機関、金融機関、医療システム、防衛請負企業、消費者向けAIサービスをますます支えるようになっている。施設は私有のままであっても、国家的な重要性を持つ機能を担いうる。
中心的な緊張関係は、いまや明白だ。AI企業は、より大規模なキャンパス、高密度なコンピューティングクラスター、より迅速な建設を望んでいる。セキュリティ計画担当者には、分散、冗長性、情報統制、正門を迂回しうる攻撃への防御が必要だ。
AIデータセンターへの脅威は物理的なものになった
最も重要な変化は、商用コンピューティングインフラへの物理的攻撃が、もはや単なる理論上の可能性ではなくなったことだ。
サイバーセキュリティは依然として不可欠だが、ドローンによる冷却設備の損傷を防ぐことはできない。露出した電気設備への銃撃も阻止できない。また、施設境界の外で破壊された送電線を復旧させることもできない。
商用データセンターは従来、多層的な外周警備に依存してきた。一般的な対策には、フェンス、カメラ、警備員、入退室バッジ、車両障壁、立ち入りが制限された設備室が含まれる。こうした措置は主に、地上から接近する人員や車両を識別するために設計されている。
安価な無人航空機は、このモデルを変える。小型ドローンは上空から接近し、防衛上のルーティンを観察し、積載物を運搬し、屋上の機器を攻撃できる。また、データセンターの管理地の外から運用することも可能だ。
中東でドローンがAmazon Web Servicesの施設を損傷させたことで、その影響はより具体的に示された。戦闘事案の報告によると、アラブ首長国連邦にある2施設が直接攻撃を受けた。近隣で発生した爆発も、バーレーンの施設にあるインフラへ影響を及ぼした。
これらの事案では、構造、電力、消火、水関連の影響が生じたと報じられている。サーバーホールに到達しなくても、1回の攻撃が複数の連鎖的な障害を引き起こしうることが示された。
高密度なコンピューティング設備は大量の熱を発生させるため、冷却システムは特に重要である。サーバー自体が物理的に無傷でも、データセンターは利用可能な容量を失う可能性がある。電力配分や排熱設備の損傷は、温度がハードウェアを脅かす前に秩序ある停止を強いる場合がある。
攻撃者は、あらゆる防御層を突破する必要はない。運用を中断させる、あるいは運営者に人員の退避を強いる部品を特定すればよい。
これは攻撃と防御の間に非対称性を生む。ハイパースケールのキャンパスには、数年にわたる計画、特殊な設備、大規模な公益設備工事が必要となる。一方、攻撃者に必要なのは公開画像、控えめな機材、そして保護が不十分な1つの接近経路だけかもしれない。
物理的な損傷はクラウドの冗長性も複雑にする。プロバイダーは顧客のワークロードをゾーンやリージョンに分散させているが、顧客が必ずしもアプリケーションをそのレジリエンスを利用するよう設定しているとは限らない。システムによっては、1つのリージョン、1つのIDサービス、1つのデータパイプラインに依存したままである。
そのため、アプリケーションに隠れた依存関係がある場合、局地的な攻撃がより広範な影響をもたらしうる。障害は認証、決済、物流、通信、保存情報へのアクセスを中断させる可能性がある。
元将校の警告は、この運用上の文脈で読むべきだ。すべてのデータセンターが差し迫った攻撃に直面しているという主張ではない。もっともらしい攻撃者と手法の範囲が広がったという警告である。
この区別は重要だ。責任ある分析は、あらゆる抗議活動、オンライン上の脅迫、ドローンの目撃情報を組織的な作戦へと誇張すべきではない。それでも、現在のAIブーム以前に形成されたインフラセキュリティ上の前提が、いま再検討を必要としていることは認識すべきだ。
AIインフラがより多くの敵対者を引き寄せる理由
AIインフラは、経済的価値、政治的な反発、戦略的なコンピューティング能力を、非常に目立つ施設に集中させている。
この拡大は、地域社会や敵対者がこうした拠点をどう認識するかを変えるほど大きい。米国エネルギー省によると、データセンターは2023年に約176テラワット時の電力を使用した。
これは米国の総電力消費量のおよそ4.4％に相当する。同省は電力需要分析において、2028年までの使用量を325～580テラワット時と予測した。
これらの数字は、単に成長するテクノロジー市場を示すだけではない。より大きな変電所、新たな送電設備、バックアップ発電、冷却プラント、建設回廊を意味する。それぞれの追加要素が、セキュリティチームが把握すべき物理的な範囲を広げる。
同じ拡大は、地域の反発を強める可能性もある。住民はしばしば、電力コスト、水消費、騒音、土地利用、税制優遇、緊急時の計画について正当な疑問を提起する。こうした懸念は公共政策の議論に属する。
しかし研究者は、合法的な反対運動を超える言説も確認している。脅迫は開発事業者、地方当局者、建設作業員、あるいは施設そのものを標的にすることがある。
リスクは、1つの組織化されたイデオロギーから生じるわけではない。データセンターへの反発は、環境への懸念、大手テクノロジー企業への敵意、自動化への恐怖、陰謀論、より広範な反政府的信念に由来しうる。
このイデオロギー上の多様性は、脅威の分類を難しくする。従来のセキュリティチームは、明確に定義されたテロ組織や既知の外国の敵対者を探すかもしれない。だが、分散型の攻撃者は地域の対立やオンライン上のサブカルチャーから現れる可能性がある。
West PointのCombating Terrorism Centerによる研究は、データセンターが収束する標的になったと論じている。データセンターは人工知能、集中した企業権力、資源消費、急速な社会変化を目に見える形で象徴している。
その政治的暴力に関する分析は、誇示的な攻撃者という潜在的な類型も指摘している。こうした行為者は、施設全体を破壊するよりも、脆弱な警備を露呈させることを狙う可能性がある。
その動機でも深刻な危険は生じる。象徴的な侵入を試みる人物が負傷者を出し、停止を引き起こし、模倣を誘発する可能性がある。警備要員も、スタントとより大規模な攻撃の準備を見分けるのに苦慮するかもしれない。
外国国家は別のリスク層をもたらす。施設が軍事作戦、情報処理、あるいは敵対国の経済を支援していると判断した場合、政府が商用インフラを標的にする可能性がある。
クラウドは民間システムと軍事システムの区別を複雑にする。1つの物理的なキャンパスに、企業、公共機関、政府請負企業の無関係なワークロードが共存しうる。攻撃者はそうした論理的な区分を無視するかもしれない。
犯罪者にも動機がある。物理的なアクセスは、窃盗、恐喝、破壊工作、無許可の機器の設置を支援しうる。正当な資格情報を持つ請負業者は、フェンスを越える侵入者とは異なる問題をもたらす可能性がある。
これが、AIデータセンターへの脅威をドローンや政治的暴力だけに還元できない理由だ。より大きな変化は、物理、サイバー、内部者、公益設備、地政学上のリスクが収束することにある。
サイバー攻撃は、物理的侵入の前にカメラを無効化する可能性がある。ドローンは、後の計画のための画像を収集できる。内部者は機器の所在を漏らすかもしれない。電力への攻撃は、別の侵害に必要な注意そらしを生み出す可能性がある。
脅威モデルは、個別の事象だけでなく、こうした組み合わせを考慮しなければならない。
外周だけでは戦場全体を守れない
電力、水、光ファイバー、冷却への依存関係がフェンスのはるか外まで及ぶ場合、建物だけを守っても不十分である。
データセンターは、より大きなシステムの一部として稼働する。そのシステムには、公益変電所、送電線、埋設光ファイバー、燃料供給、水道接続、保守請負業者、通信交換局が含まれる。
こうした依存関係の多くは、運営者が管理しない土地にある。一部は公道からアクセス可能であり、計画文書にも記載される。
攻撃者はこの分離を悪用できる。共有変電所を妨害すれば、強化されたキャンパスを避けながら複数の施設に影響を及ぼせる可能性がある。監視が不十分な場所で光ファイバーを切断すれば、サーバー建屋に侵入せずに通信を遮断できる。
冷却もまた、分散した依存関係を生む。大規模施設では、チラー、ポンプ、冷却塔、エアハンドラー、液冷システムを組み合わせて使用する。正確な構成は異なるが、コンピューティング機器から熱を継続的に排出しなければならない。
バックアップ電源がすべての障害を解決するわけではない。発電機には燃料、保守、正常に動作する開閉装置、機能する冷却が必要である。バッテリーは移行時間を提供するが、すべての長時間稼働用エネルギー源を代替するものではない。
つまり、レジリエンスは部品間の関係に依存する。セキュリティ評価では、どの障害が連鎖しうるか、それがどれほど速く進行するか、どのチームが対応を担うかを特定しなければならない。
従来のアクセス制御は依然として有用だ。強固な資格情報管理、共連れ入場防止策、来訪者手順、設備区域へのアクセス制限は、いくつかの一般的なリスクを低減する。また、捜査担当者が利用できる記録も作成する。
しかし、こうした対策が守るのは既知の入口だけだ。上空からの監視、スタンドオフ攻撃、公益設備への破壊工作、勤務時間外の従業員への強要には十分に対処できない。
ドローンは、法的および運用上の隔たりを示している。航空機を検知することと、その操縦者を特定したり無力化したりすることは別の問題だ。民間企業には、航空機や無線通信への妨害に関する厳しい制限がある。
CISAのドローンリスクに関するガイダンスは、重要インフラの運営者に対し、無人航空機によるサイバーおよび物理的リスクを評価するよう促している。同ガイダンスは、準備、報告、連携も重視している。
この連携が重要なのは、民間の警備部隊が軍の防空部隊のように行動することはできないからだ。事故が起きる前に、運営者は法執行機関、緊急サービス、公益事業者、連邦機関との確立された関係を築く必要がある。
セキュリティチームも、運用コンセプトのない孤立した技術を導入することは避けるべきだ。物体を検知するセンサーは、脅威を分類したり対応を承認したりする担当者がいなければ、価値は限られる。
効果的なプログラムは、検知と意思決定を結び付ける。誰がアラートを受け取るのか、証拠をどう保全するのか、いつ運用を変更するのか、どの機関へ報告を行うのかを定義する。
演習は、技術仕様だけでは見落とされる穴を明らかにできる。施設は、ドローン事案がネットワーク障害、火災報知器の作動、あるいはユーティリティ障害と同時に起きた場合に、スタッフがどう対応するかを検証すべきだ。
演習には警備員やエンジニアだけでなく、事業部門も参加させる必要がある。顧客への通知が必要になる場合がある。法務担当者には記録の保全が求められるかもしれない。広報チームは、オンラインで拡散する虚偽の主張に対処する必要がある可能性がある。
経営層も復旧の優先順位を理解すべきだ。すべてのサービスを同時に復旧させることは不可能な場合がある。チームは、ID管理システム、制御ネットワーク、顧客ワークロード、安全機能について、あらかじめ合意した復旧順序を必要とする。
境界防御は依然として重要だが、それは境界の一つにすぎない。現代のレジリエンスは、物理設備からユーティリティ、ネットワーク、人員、復旧拠点に至るまで、サービス全体を追跡しなければならない。
政治的暴力がセキュリティの前提を変える
イデオロギーに動機づけられた暴力の可能性は、運営者に対し、正当な反対意見と信頼に足る危害準備とを区別するよう求める。
データセンターへの公の批判は、それ自体がセキュリティ上の脅威ではない。地域住民には、用途地域の決定に異議を唱え、環境審査を求め、公的補助金に疑問を呈する権利がある。
すべての批判者を危険視すれば、信頼を損ない、有用な警告シグナルの特定も難しくなる。住民と情報を共有することを、行政当局がためらう結果にもなり得る。
セキュリティチームには、より規律あるアプローチが必要だ。政治的見解ではなく、行動、能力、具体性、エスカレーションに焦点を当てるべきである。
標的と手法を名指しする直接的な発言は、漠然とした怒りとは異なる対応を要する。アクセス認証情報、設備図面、従業員の勤務予定、ドローン発進地点を入手しようとする試みは、さらなる懸念材料となる。
2026年6月に連邦当局が扱った、ホワイトハウスのイベントへの攻撃計画が疑われる事件は、オンライン上のレトリックがいかに速やかに実行計画へ変わり得るかを示している。検察は、関係者が爆発物を搭載したドローン、狙撃位置、逃走経路、標的の移動について話し合っていたと主張した。
連邦当局の申し立ては依然として訴追上の主張であり、被告は有罪が立証されるまで無罪と推定される。それでもこの事案は、安価なドローンが組織的な国内攻撃の構想の一部になり得ることを示している。
別の報道では、参加者の一部が技術インフラやデータセンターを標的として議論していたとも伝えられた。こうした主張はいずれも、裁判記録やその後の提出書類と照らし合わせて慎重に検証する必要がある。
より大きな教訓は、すべての計画が実行可能だったと仮定することには依存しない。セキュリティチームは、攻撃者が公開情報、暗号化通信、商用ドローン、通常兵器を組み合わせ得ることを認識しなければならない。
地域での論争は、公職者にとってもリスクを生み得る。都市計画委員や議会議員は、テクノロジー企業の幹部が遠隔地にいる一方で、目に見える意思決定者となることが多い。
こうした公職者への脅迫は、会議を遅延させ、市民参加を制限し、民主的な意思決定を歪める可能性がある。したがって、承認プロセスを守ることもインフラ・レジリエンスの一部となる。
運営者は、合法的な市民参加を障害として扱うのではなく、支援すべきだ。建設、資源利用、緊急時手順、地域への影響に関する明確な開示は、不確実性を軽減できる。
ただし、透明性には限界がある。詳細な設備配置、セキュリティ手順、依存関係マップを公開すれば、運用上のリスクを生みかねない。組織には、公的説明責任と機微な施設情報を分けるルールが必要だ。
懐疑的な見方にも注意を払う価値がある。オンライン上の脅威が必ずしも行動に移されるわけではなく、ソーシャルメディアに基づく報告は危険を過大に示す場合がある。投稿は冗談、挑発、あるいは少数のアカウントによる繰り返しの内容かもしれない。
セキュリティベンダーにも、物理的リスクを強調する商業上の動機がある。脅威が高まっているという主張は、警察報告、裁判記録、インシデントデータ、独立して記録された事象と照合して検証すべきだ。
こうした留保があっても、複数の確認済みの動きは懸念を正当化する。商用データセンターは紛争下で物理的な影響を受けている。当局はドローンを用いた攻撃計画を捜査してきた。研究者は、AIインフラを巡る明示的な破壊工作のレトリックを記録している。
適切な対応は、パニックでも軽視でもない。運営者には、状況に見合った管理策、文書化されたエスカレーション基準、証拠の変化に応じた継続的な再評価が必要だ。
セキュリティとAIの成長は今、相反する方向へ引っ張られている
AIの拡張は集中とスピードを報いる一方、レジリエンスは分離、冗長性、慎重な検証を報いる。
大規模AIシステムの学習では、多数の専用プロセッサを近接して配置することが有利になる。高密度クラスターは通信遅延を減らし、膨大なデータセットの移動を簡素化する。
その集中は同時に、価値の高い標的を生み出す。キャンパスには、構築に何年もかかったコンピューティング機器、ネットワーク容量、電力インフラが集約される場合がある。
損傷したサーバーの置き換えは、必ずしも容易ではない。先進的なプロセッサ、変圧器、開閉装置、冷却設備には、長い調達期間が必要となることがある。建設作業員にも、専門的なアクセス権限や認定が求められる場合がある。
迅速な建設への圧力は、セキュリティレビューを圧縮しかねない。開発事業者は、包括的な脅威評価が経営幹部に届く前に、土地を選定し、ユーティリティ契約を進め、許認可手続きを始める場合がある。
その結果、物理セキュリティは後付けとなる。チームは、基本的なサイト設計によってすでに機器の配置や交通動線が固定された後で、カメラ、フェンス、より強固なガラスを追加する。
この順序では選択肢が限られる。早期の計画であれば、重要設備を公共の視線から離れた場所に配置し、冗長システム間に隔離を設け、予測可能な車両ルートを減らすことができる。
また、名目上は独立した複数の建物が単一のユーティリティ回廊を共有していないかも検討できる。一つの近接した障害で両方が停止するなら、二つの施設は意味のある冗長性を提供していない。
クラウドプロバイダーは、可用性をリージョンやゾーンで説明することが多い。顧客は、これらの用語が自らの特定のアーキテクチャにとって何を意味するのかを調査すべきだ。
アプリケーションは、一つのコントロールプレーン、一つのアイデンティティプロバイダー、一つのソフトウェア展開プロセスに依存している可能性がある。管理者が認証できず、トラフィックをリダイレクトできない場合、データの複製だけでは復旧を保証しない。
セキュリティ計画は人にも対処しなければならない。データセンターは、技術者、電気技師、エンジニア、警備員、清掃員、ベンダー、配送担当者に依存している。各役割は異なるアクセス要件と潜在的な脆弱性を生む。
人員を減らせば一部の内部リスクは下げられるが、自動化は別の依存関係を導入する。リモート制御システムやビル管理プラットフォームは、より魅力的なサイバー攻撃の標的となる。
このトレードオフは秘匿性にも及ぶ。運営者はサイトに関する公開情報を制限したいと考える場合がある。それでも地方自治体には、消防対応、水使用、電力網への影響、危険物を評価するために十分な詳細が必要だ。
軍事的関与は、さらに複雑さを加える。政府による利用は商用施設の重要性を高める一方、その戦略的価値に対する認識も高める。
防衛関連のワークロードを支える施設は、より強力な管理策や政府との連携を受ける可能性がある。同時に、通常なら商用コンピューティング拠点を無視する敵対者を引き付ける可能性もある。
これは、AIインフラの拡張を止めるべきだという意味ではない。容量に関する意思決定には、その容量を保護し復旧させるコストも含めなければならないということだ。
セキュリティ投資は、侵入を防げるかどうかだけで測るべきではない。ダウンタイムを減らし、不可欠な機能を維持し、一つの障害が依存サービス全体へ広がるのを防ぐ役割も果たすべきだ。
威圧感のある施設でも脆弱なままであり得る。逆に、目立たない施設でも、強固な冗長性と訓練済みの復旧体制を備えていれば、より効果的に混乱に耐えられる可能性がある。
決定的な問いは、すべての攻撃を阻止できるかではない。攻撃者が一つの低コストな行為を、長期にわたる地域的な停電・サービス停止へ転化できるかどうかである。
データセンター・セキュリティの進化で注目すべきこと
業界が適応しているかどうかは、検証済みのインシデント報告、より強固な官民連携、新規プロジェクトにおけるレジリエンス要件という三つのシグナルで分かる。
第一のシグナルは、インシデント開示の質だ。運営者は、防御上の弱点を露呈させないためもあって、物理セキュリティ事案についてほとんど明かさないことが多い。
この慎重さは理解できるが、過度の秘匿は業界の学習を妨げる。政策立案者と顧客には、手法、影響を受けたシステム、停止期間、復旧の障害に関する集計情報が必要だ。
将来、ドローン、ユーティリティ破壊工作、武装した脅威に関わるインシデントが起きた場合には、慎重な技術分析が必要となる。根拠のない主張は、運営者や当局が確認するまで、申し立てとして明記されるべきだ。
物理的インシデントの確認済み増加は、元警察官の警告を補強する。一方、実行に移された攻撃が長期にわたって発生しなければ、差し迫ったエスカレーションという主張は弱まるだろう。ただし、それでも脆弱性がなくなるわけではない。
第二のシグナルは、運営者、ユーティリティ事業者、公的機関の間のより深い連携だ。データセンターは、運用を支えるすべての送電線、道路、光ファイバー経路、空域を独力で守ることはできない。
共同演習は、進捗を測る実践的な指標となる。通信、証拠の取り扱い、緊急時の権限、ワークロード移行、公的メッセージングを検証すべきだ。
連邦機関が無人航空機と複合的なサイバー・フィジカル事案について、データセンター固有のガイダンスを示すかどうかに注目したい。一般的な重要インフラ向け助言は基盤となるが、施設の特性は大きく異なる。
ドローン対策行動の法的枠組みにも注意が必要だ。権限の拡大は対応の選択肢を改善し得るが、安全、航空、プライバシー、説明責任に関する問題を提起する。
第三のシグナルは、レジリエンスが立地選定と許認可に組み込まれるかどうかだ。新規プロジェクトは、冗長システムが明白な単一障害点を共有していないことを示すべきである。
計画当局は、機微な図面の公開を求めずに、緊急時連携計画を求め始めるかもしれない。ユーティリティ事業者も、急激な負荷喪失やバックアップ運転の長期化に向けた、より明確な手順を要求する可能性がある。
顧客は調達を通じて、この移行に影響を与えられる。大口の購入者は、物理リスク評価、依存関係マッピング、復旧演習、地理的分離についてプロバイダーに質問できる。
こうした質問は、コンプライアンス証明書を超えるべきだ。証明書はプロセスの存在を確認できても、実際の混乱時にサービスがどう振る舞うかまでは示さない。
AI開発者にも同様の責任がある。モデル、データセット、提供インフラが、一つのキャンパスや未検証の復旧経路に依存してはならない。
チームは、障害時にも継続しなければならない機能を特定すべきだ。また、安全、顧客アクセス、重要な意思決定に影響を与えずに停止できるワークロードも判断する必要がある。
より広い社会は、企業が地域社会とどうコミュニケーションを取るかを注視すべきだ。地域の懸念を退けるプロジェクトは、敵意を深め、緊急時の協力を弱めかねない。
意味のある影響を開示し、適切なインフラに資金を提供し、公開の連絡経路を維持する運営者は、複数のリスクを低減できる可能性がある。地域社会の信頼は意図的な暴力をなくすものではないが、情報の流れと正当性を改善する。
元当局者の警告は、社会がコンピューティング・インフラをどう捉えるべきかという転換を示している。データセンターは、経済力と国家権力を支える物理的な結節点になりつつある。
この地位は、政府、地域社会、犯罪者、過激派、軍事上の敵対勢力からの監視を招く。同時に、警備員、ゲート、サイバーセキュリティソフトウェアだけでは不十分な、より広範なセキュリティモデルを求める。
組織は今、AIサービスが物理的にどこで稼働しているのか、その施設が何に依存しているのか、そしてワークロードをどれほど迅速に復旧できるのかを検証する必要がある。次の大規模障害は、サーバーラックから遠く離れた場所で始まるかもしれない。
自組織の最重要AIワークフローを支える拠点を把握しているか、問い直すべきだ。そのうえで、現実的な条件下で代替経路を検証する。AIデータセンターへの脅威は、インシデント発生前にレジリエンスを設計し、訓練し、測定して初めて管理可能になる。
