UAE AIキャンパスの再考、5ギガワットへの賭けを安全保障の試練へ
イランによる攻撃で、アブダビに5ギガワットのコンピューティング・インフラを集中させる危険性が浮き彫りとなり、UAE AI campusは安全保障の観点から再考を迫られている。プロジェクトは中止されていない。しかし、世界最大級のAI開発計画を支えてきた設計上の前提は、現在見直しの対象となっている。
9月11日の報道によると、UAE当局は能力を複数拠点に分散し、ミサイルやドローンへの防御を強化することを検討している。プロジェクトを主導するUAE企業G42は、詳細について安全性、レジリエンス、運用基準に照らして継続的に見直していると述べた。
この対応により、プロジェクトをめぐる中心的な問いは変わった。課題は、先端チップを転用やサイバー侵入から守ることだけではない。UAE、G42、OpenAI、Oracle、Nvidia、Cisco、SoftBankは、巨大なコンピューティング・クラスターが地域的な軍事衝突を生き延びられるかも検討しなければならない。
この再評価は、イランによる攻撃でUAEとバーレーンにあるAmazon Web Servicesの3施設が物理的な被害を受けた後に行われた。これらの攻撃は、理論上のインフラ・リスクを実際の運用上の事態へと変えた。また、湾岸地域でAI能力の集中を計画するあらゆる企業にとって、直接的な比較対象にもなった。
結果として、規模と生存可能性の間に対立が生じている。中央集約型のキャンパスでは、電力供給、ネットワーク、建設、アクセラレーターの導入を簡素化できる。分散ネットワークでは単一障害点を減らせる一方、レイテンシー、同期、セキュリティ、コストの面で複雑さが増す。
UAE AI Campusは放棄ではなく再検討されている
報じられている変更は、UAEによる大規模AI能力構築への関与ではなく、キャンパスのアーキテクチャに関するものだ。
当初のUAE AI campusは、2025年5月にアブダビで5ギガワット規模の開発計画として発表された。G42がキャンパスを建設し、米国のテクノロジー企業がインフラ、チップ、クラウドサービス、AIシステムを提供する。
この拠点は、米国外では最大のAIキャンパスとして紹介された。当初計画では、より大きな開発計画の中にStargate UAEと呼ばれる1ギガワットのコンピューティング・クラスターを置く予定だった。最初の200メガワットは2026年の稼働開始が予定されていた。
OpenAIはStargate UAEを、自社のStargateインフラストラクチャ・プラットフォームにおける初の海外展開と説明した。発表されたコンソーシアムにはG42、OpenAI、Oracle、Nvidia、Cisco、SoftBankが含まれる。これらのパートナーは、コンピューティング、ネットワーキング、資金調達、アクセラレーター、クラウド運用を担う。
当初のキャンパス計画によると、この開発は地域需要に対応するとともに、米国のハイパースケーラーがグローバルサウス各地の顧客にアクセスできるようにするものだった。UAEは、世界人口のほぼ半分が同国から3,200キロメートル以内に居住しているとした。
この立地は当初、利点と見なされていた。中東、アフリカ、中央アジア、南アジア、そして欧州の一部市場に低レイテンシーでアクセスできるためだ。アブダビは資本、利用可能な土地、原子力・太陽光・ガス発電へのアクセスも提供した。
同じ立地は現在、より厳しい安全保障上の判断を伴う。報じられた設計見直しは、イランのミサイルとドローンが湾岸諸国の米軍基地および米国関連インフラを標的にした後に始まった。Reutersは事情に詳しい6人の話として報じた。
報道によれば、選択肢には能力をUAE国内の複数拠点に分散することや、重要施設の周囲により強固な防御を加えることが含まれる。公表情報からは、どの拠点が検討対象なのか、またどれほどの能力が当初の場所から移転するのかは明らかになっていない。
G42は最終的な再設計を発表していない。代わりに、プロジェクトの詳細は継続的な見直しの対象だと述べた。この慎重な表現は、プロジェクトを遅延または縮小したものとして示さずに変更の余地を残す。
報道によれば、Stargate UAEの第1段階の建設は再評価前に始まっていた。これにより、実務上の境界線が生まれる。すでに進行している作業は継続できる一方、後続段階には異なる立地、防護システム、ネットワーク設計が採用される可能性がある。
段階的な変更は、政治的な勢いと先行投資を維持するだろう。また、G42とパートナー企業は最初のクラスターを、より広範な分散システムの試験として扱える。
したがって決定的なのは中止ではない。集中配置がプロジェクトの標準アーキテクチャであるという確信が失われたことだ。
イランの攻撃がAIインフラの脅威モデルを変えた
湾岸地域への攻撃は、データセンター地域内の冗長性では、複数施設に及ぶ物理的被害を補えないことを示した。
AIインフラの計画では通常、電力供給、チップへのアクセス、冷却、ネットワーキング、ソフトウェアの信頼性、サイバーセキュリティが重視される。従来型の軍事リスクは、こうした技術的議論の外に置かれることが多い。
2026年の湾岸紛争は、その区別を崩した。Amazonは、UAEのAWS施設2カ所が直接攻撃を受け、バーレーンの別の施設も近くにドローンが着地した後に被害を受けたと述べた。
攻撃は構造的な損傷を引き起こし、電力供給を中断させた。消火活動によって一部の場所では水害も発生した。サービス障害は世界規模のソフトウェア障害に比べれば局所的だったが、物理的な復旧には異なる時間軸が必要だった。
AWS施設への攻撃による被害が重要なのは、クラウドリージョンがすでに複数のアベイラビリティゾーンを利用しているためだ。アベイラビリティゾーンとは、単一の局所障害でリージョン全体が停止しないよう設計された、隔離されたデータセンター群を指す。
このアーキテクチャは、機器障害、火災、局所的な電力問題、多くのソフトウェア障害に対して有効だ。しかし、敵対者が同じ地理的範囲内の複数施設を標的にできる場合、その効果は低下する。
この違いは、AIクラスターにとって特に重要だ。最先端モデルの訓練には、数千基のアクセラレーターが高速でデータを交換する必要がある。運用者は、別々のクラウドサーバーというより一台の巨大なコンピューターのように動作する専用ネットワークを通じて、これらのチップを接続する。
通常のウェブ・ワークロードを遠隔地のリージョンへ分散することは一般的だ。密結合されたAI訓練ジョブを遠隔地にまたがって分割することは、かなり難しい。距離が増すと通信遅延が加わり、高価なアクセラレーターが完了できる有効な作業量が減少する。
訓練済みモデルを実行してユーザーの要求に答えることを意味する推論は、より分散しやすい。訓練は依然として、ネットワーク性能と同期運用により敏感だ。
この違いは、改訂されるUAE AI campusの形を左右する可能性がある。G42は、強化された拠点内に高密度な訓練クラスターを維持しながら、推論、ストレージ、バックアップ、支援システムを国内に分散させるかもしれない。
それでもリスクがなくなるわけではない。一度の攻撃や局所的なインフラ障害にさらされる能力の量を減らせる。運用者は、不可欠なワークロード向けに保護された予備能力を維持することもできる。
攻撃は別の複雑さも生んだ。データセンターは、サーバーを収容する建物をはるかに超えるインフラに依存している。送電線、変電所、水道システム、燃料供給、光ファイバー経路、冷却設備はいずれも障害点となり得る。
運用を中断させるために、ミサイルがアクセラレーターの列を破壊する必要はない。変電所や冷却プラントが損傷すれば、サーバーホールに到達しなくても機器は停止し得る。
5ギガワットという規模は、その依存関係を増幅する。比較のために言えば、この能力は特定のチップ群による計算出力ではなく、キャンパスに供給可能な電力を表す。それを維持するには、産業規模の発電、送電、バックアップシステム、燃料手配が必要となる。
当初計画では、原子力、太陽光、ガスによる電力の利用が提案されていた。この多様なエネルギー構成は、供給安定性と排出量への対応に役立つが、地理的なレジリエンスを自動的に提供するものではない。
電源の多様性と拠点の多様性は、異なる問題を解決する。キャンパスは複数のエネルギー源から電力を得られても、それらが同じ送電インフラに集約されれば脆弱性が残る。
したがって新たな脅威モデルは、高い壁やより優れた防空を超えるものだ。あらゆる重要な依存関係に代替経路、代替拠点、または代替運用モードがあるかを問うている。
規模は地理的レジリエンスと競合するようになった
分散型のUAE AI campusは生存可能性を高めるが、単一の5ギガワット・キャンパスを魅力的にしていた効率の一部を損なう。
大規模なAIキャンパスが存在するのは、集中配置に本物の技術的価値があるためだ。運用者は変電所、冷却プラント、倉庫、セキュリティシステム、光ファイバー接続を共有して構築できる。請負業者も隣接する建物で設計を繰り返せる。
高密度な配置は、高速なアクセラレーター・ネットワークも支える。モデル開発者は、数千個のチップが最小限の遅延で通信することを望む。接続距離が短ければこれが容易になり、ネットワークのオーバーヘッドも削減される。
単一拠点では保守も合理化できる。エンジニア、交換部品、専門機器を、支援対象の機械の近くに置ける。運用者は、一つの地域当局を通じて建設と能力拡張を調整することもできる。
こうした利点は、複数の世界的AIプロジェクトが巨大キャンパスを追求する理由を説明する。OpenAIの米国におけるStargate構想も同様に、広範な電力インフラに支えられた大規模コンピューティング拠点を重視している。
UAEモデルには、もう一つの利点があった。集中した湾岸のエネルギー基盤と、米国のチップおよびAIプラットフォームを結び付けたのだ。このプロジェクトはコンピューティング開発であると同時に、米国の技術政策の手段にもなった。
OpenAIは、Stargate UAEのパートナーシップが政府、エネルギー、医療、教育、輸送分野でのAI活用を支援すると述べた。また、このプロジェクトを、米国政府との協調によってソブリンAI能力を構築するモデルとして位置付けた。
分散化はエンジニアリングの方程式を変える。個別の拠点には、独立した電力接続、冷却システム、物理的セキュリティ、運用チームが必要になる。各拠点は高容量の光ファイバーを通じて他の施設にも接続しなければならない。
ネットワーク経路は戦略的資産となる。あるケーブル回廊への被害で拠点全体が孤立しないよう、運用者には多様な経路が必要だ。暗号化とアクセス制御も、拠点間で一貫して維持しなければならない。
データ配置はさらなる選択を生む。一部のワークロードは拠点間で移動できるが、規制対象または機微なデータセットには、より厳格な所在地要件が課される可能性がある。バックアップコピーはレジリエンスを高める一方、保護すべきシステムの数を増やす。
運用者は、分散が実務上何を意味するかも決める必要がある。隣接する2つのキャンパスは、国内の異なる地域にある拠点よりも保護効果が低い。しかし、距離を広げるほどレイテンシーと建設の複雑さは増す。
最適なアーキテクチャが、すべてのワークロードを均等に分割する可能性は低い。より現実的な手法では、複数の拠点カテゴリーを使用する。
大規模で防護されたクラスターは、計算集約型の訓練を担える。地域施設は推論とエンタープライズ顧客へのサービスを担える。独立したストレージおよび復旧拠点は、モデルのチェックポイント、データセット、設定記録、運用ツールを保全できる。
モデルのチェックポイントは、トレーニング実行時点の状態を記録する。現在の計算能力を失うことも深刻だが、最新の復旧可能なチェックポイントを失えば、数日から数週間にわたる作業が失われかねない。
重要なワークロードは、稼働中の拠点をまたいで運用し、別の場所に予備容量を待機させることもできる。この戦略は、障害が起きるまで一部のハードウェアが十分に活用されないため、コストが高くなる。
集中型システムは通常時の運用を最適化する。分散型システムは、異常事態でも許容可能な運用を維持するために、より多くのコストを負担する。UAEは今、戦略目標のために、どれだけの遊休容量、設備の重複、ネットワークのオーバーヘッドが正当化されるかを判断しなければならない。
その答えはパートナーごとに異なる影響を及ぼす。冗長性の確保に追加ハードウェアが必要となれば、Nvidiaはアクセラレーター需要の拡大から利益を得る。Ciscoは、より複雑なネットワークおよびセキュリティ基盤を提供する可能性がある。OracleとOpenAIは、構築されるトポロジー全体で自社プラットフォームが機能することを確実にする必要がある。
統合の負担を担うのはG42だ。同社はセキュリティ上の懸念を実装可能な設計に落とし込みつつ、導入スケジュールの信頼性を維持しなければならない。
この圧力により、再設計は単なるエミラティの建設判断ではなくなる。Stargate UAEに名を連ねたすべての企業にとっての技術的試験となる。
セキュリティは先端チップの保護だけではない
このプロジェクトのセキュリティ上の約束には現在、技術流出の防止と、紛争時にもインフラを利用可能に保つことという二つの要素がある。
攻撃以前、米国での議論は主に、誰が先端アクセラレーターにアクセスできるのか、また機微な技術が中国に渡るおそれがないかに集中していた。UAEが過去に築いてきた技術面での関係は、こうした懸念をワシントンにおいて政治的に重要なものにしていた。
米UAE AI Acceleration Partnershipは、セキュリティに関するコミットメントを通じてこの問題に対処した。商務省は、この枠組みが米国のセキュリティ基準を満たしながらAIインフラを支援すると述べた。
その後の輸出承認により、G42およびその他の承認済み事業体は先進的な米国製半導体を受け取ることが可能になった。これらの承認には、セキュリティおよび報告に関する要件が付されていた。
2026年には、産業安全保障局が米国の輸出規則におけるUAEの扱いをさらに引き上げた。同局は両国の軍事パートナーシップと、転用・不正利用を防ぐUAEのコミットメントを挙げた。
更新された輸出枠組みは、承認済みの先端コンピューティング品目に対するライセンス上の障壁を緩和した。この措置は、信頼できるセキュリティ慣行と米国製チップへのアクセスとの結び付きを強めた。
こうした規制は依然として重要である。しかし主に扱っているのは、誰が技術を利用できるか、どのように監視されるか、承認された環境から持ち出される可能性があるかという問題だ。
物理的レジリエンスは別の問いを投げかける。攻撃を受けた後も機器は稼働を続けられるのか。スタッフは安全に施設へ到達できるのか。電力と冷却を継続できるのか。避難や停電の際、機微なハードウェアを保護できるのか。
これらの目標は、ときに相反する。より広い分散は集中リスクを減らす一方で、要員審査、監視、アクセス制御、コンプライアンス監視を必要とする拠点を増やす。
拠点の増加はまた、管理対象機器を取り囲む物理的な境界を広げる。荷受けドック、保管エリア、修理作業、ネットワークリンクのすべてがセキュリティプログラムの一部となる。
集中型キャンパスは、機器とスタッフが一つの管理環境内にとどまるため、監督を容易にする。その一方で、国家の計算能力のより大きな割合を、一つの標的地域に置くことにもなる。
したがって改訂後のアーキテクチャは、重なり合いながらも異なる優先事項を持つ二つの政府を満たさなければならない。ワシントンは、先端チップとモデルが信頼できる技術基盤上にとどまるという確信を求める。アブダビは、地域の不安定化を生き延びられるインフラを求める。
民間パートナーは第三の基準を加える。クラウド企業は、企業および政府顧客が受け入れられるサービス信頼性を提供しなければならない。保険会社、融資機関、投資家も改訂後のリスクを評価することになる。
防衛システムだけでは、この問題を解決できない。ミサイル迎撃はリスクを低減できるが、防衛網が完全な保護を保証することはない。重要インフラの計画では、一定の脅威は防御を突破するという前提に立つ。
サーバー建屋の強靭化は、爆風、飛散物、火災、不正侵入への対策になる。しかし、強靭化された建物にも外部電力、ネットワーク経路、冷却資源が必要だ。
信頼できる設計には、防衛、強靭化、冗長化、地理的分離、復旧手順を組み合わせる必要がある。各層は異なる障害モードに対応する。
懐疑的な見方では、こうした追加策がプロジェクトを遅らせ、採算性を悪化させる可能性がある。5ギガワットという発表は、完成済みインフラではなく、将来的な容量目標を示すものだ。アーキテクチャの見直しを行うたびに、エンジニアリング、許認可、調達、試験の作業が増える。
最初の200メガワットは早期の評価指標となる。より大きな計画が変更される中でもこの容量が稼働すれば、プロジェクトは目に見えるマイルストーンを維持できる。大幅に遅れれば、セキュリティ上の懸念が後続の拡張以上の影響を及ぼしている可能性がある。
G42もUAEも、改訂後の地図、コスト見積もり、完成スケジュールを公表していない。したがって、キャンパスがすでに全国規模のネットワークへ移行しているとの主張は、利用可能な証拠を超えている。
言えることはより限定的だ。集中モデルは精査を受けており、物理的な生存性は、技術管理と並ぶこのプロジェクトの中核条件となった。
再設計はStargate UAEの全パートナーに圧力をかける
プロジェクトのパートナーは今、自らが完全には管理できないインフラ全体で、自社技術を一つの強靭なシステムとして運用できることを証明しなければならない。
圧力の中心にいるのはG42だ。同社はUAE AIキャンパスの開発を主導し、政府の優先事項と複数の米国企業の要件を調整しなければならない。
その役割は請負業者の管理にとどまらない。G42は拠点選定、電力計画、チップのセキュリティ、ネットワーク設計、クラウド運用、緊急対応を整合させる必要がある。
OpenAIが直面する課題は異なる。Stargate UAEは、国際パートナーシップを通じて米国と連携したAIインフラを展開する同社の戦略を支える。再設計の成功は、このモデルが厳しいセキュリティ環境でも機能することを示すだろう。
長期的な遅延は、その実証を弱める。類似プロジェクトを検討する他国は、このモデルが例外的に安定した立地や、容易に集約できる電力に依存していないかを検証するだろう。
Oracleは、OpenAIと並んでコンピューティング環境の一部を運用すると見込まれている。分散型アーキテクチャでは、ワークロードのオーケストレーション、ストレージ、復旧、サービスコミットメントの変更が必要になる可能性がある。
Nvidiaのアクセラレーターは重要な計算資源だ。その高い価値は、物理的損害がもたらす財務的影響と、安全な代替品物流の重要性を高める。
ネットワーキングとセキュリティにおけるCiscoの役割は、キャンパスが複数拠点に広がる場合により中心的になる。分散によってレジリエンスが向上するのは、施設間の接続に十分な容量と独立した経路がある場合に限られる。
SoftBankの関与は投資の観点を加える。資本提供者は、冗長性にかかる費用と、長期停止から生じうるより大きな損失を比較しなければならない。
UAE政府も圧力に直面している。このキャンパスは近隣市場にサービスを提供し、国内のAI利用を支える国家インフラとして位置付けられていた。そのため可用性は、単なる民間サービスの指標ではなく、政策上の懸念となる。
顧客は、ワークロードがどこで稼働し、紛争時に何が起こるのかを明確に知りたがるだろう。政府機関、銀行、医療提供者、エネルギー企業にとって、復旧は抽象的なエンジニアリング目標では済まされない。
AWSへの攻撃は、これらの顧客に最近の基準を与えている。局地的な混乱により世界的な影響は限定されたが、損傷した施設には物理的な修理が必要だった。ソフトウェアは、破壊された電力設備や構造部材を即座に復旧することはできなかった。
この違いはAIサービスにとって重要だ。企業は一部のアプリケーションをクラウドリージョン間で移動できるが、大規模データセットや専門的なモデル展開の移行には計画が必要となる。
開発者はまた、一つの場所でしか利用できない特定のアクセラレーター、モデルエンドポイント、データサービスに依存している可能性がある。インシデント前にチームがテストしていなければ、名目上のバックアップは役に立たない。
UAE AIキャンパスは、購入者がモデル品質や計算能力と並んで地理的レジリエンスを評価する、新たな調達基準を促す可能性がある。契約には、より明確な復旧目標、データ複製方針、代替サービス拠点が必要になるかもしれない。
この圧力は湾岸地域を超えて及ぶ。データセンター開発事業者は、しばしば電力容量、土地、ネットワークアクセスを売り込む。UAEの見直しは、国家的に重要な計算基盤を収容する拠点では、地政学的リスクにも同等の注意を払うべきことを示唆している。
比較は単純にUAEと他国の間で行われるものではない。あらゆる地域には、異常気象、水不足、地震、送電網の制約、火災、政治的混乱など、それぞれ固有のリスクがある。
湾岸地域の事例が異例なのは、軍事的敵対勢力が商用クラウドインフラを損傷させる意図と能力の両方を示した点にある。この証拠は、将来の設計において物理的攻撃に割り当てられる重みを変える。
改訂されたStargate UAEは、敵対的環境におけるコンピューティングのひな型となる可能性がある。また、レジリエンス要件を十分に理解する前に巨大な容量を約束することへの警告となる可能性もある。
どちらの解釈が勝るかは、発表ではなく実行にかかっている。
新計画が機能するかを示す三つのシグナル
次の段階は、再び見出しを飾る規模のコミットメントではなく、稼働容量、地理的設計、サービスのレジリエンスによって評価されるべきだ。
第一のシグナルは、初期の200メガワット導入である。政府関係者は当初、この容量をプロジェクトの2026年の出発点として示していた。これを稼働させられれば、セキュリティレビューが短期的な建設を止めていないことを示せる。
詳細が重要になる。稼働開始に際しては、どのワークロードが運用中なのか、どのパートナーがサービスを提供しているのか、顧客が容量にアクセスできるのかを明らかにすべきだ。利用可能な計算資源を伴わない式典上の開所では、証拠として限定的である。
大幅な遅延は、電力、拠点セキュリティ、機器の配送、アーキテクチャ変更が第1フェーズにまで影響していることを示すだろう。予定通りの稼働開始は、既存の作業を凍結せずに後続容量を再設計できるという見方を支える。
第二のシグナルは、具体的な地理的計画だ。G42またはUAE政府は、5ギガワットがアブダビに集中したままなのか、複数の拠点に分散されるのかを明確にする必要がある。
拠点名だけが重要な情報ではない。計画では、施設間でトレーニング、推論、ストレージ、バックアップ、復旧の責任をどのように分担するかを説明すべきだ。
真のレジリエンスには、依存関係の独立性が必要となる。同じ変電所、冷却回廊、光ファイバー経路を共有する二つの拠点は、住所が異なっていても同時に障害を起こし得る。
電力とネットワークの経路を分離した分散計画は、プロジェクトのセキュリティ上の主張を強化する。一つのインフラ区域内でのわずかな分離では、その主張は弱まる。
第三のシグナルは、混乱時の運用上の証拠である。サービス可用性、復旧時間、テスト済みのフェイルオーバー、顧客データの保全は、建設規模の合計以上に多くを明らかにする。
パートナーは、施設が利用不能になった際にワークロードを移動または継続できることを示すべきだ。また、レイテンシー、ハードウェア、データ制限によりフェイルオーバーできないサービスについても説明すべきである。
こうした開示はセキュリティ上の理由から限定される可能性がある。それでも企業顧客には、継続性を評価するための十分な情報が必要だ。
このプロジェクトは、最終的に5ギガワットへ到達するかだけで評価されるべきではない。地域危機の際に失われる容量よりも、不可欠なワークロードへのサービスを継続する小規模なネットワークの方が、戦略的価値は高い。
開発者と企業の購買担当者にとって、実務上の問いは明快だ。AIサービスの主要リージョンで停電、冷却障害、接続障害が発生した場合、どこでサービスは機能不全に陥るのか。
湾岸地域でホストされるAIを評価するチームは、地理的冗長性、検証済みの復旧手順、明確なデータ配置条件を求めるべきだ。また、単一のアクセラレータクラスタやクラウドリージョンに依存したままの要素も特定する必要がある。
UAEとそのパートナーにとって、次の判断はより難しい。集中型コンピューティングがもたらす性能上の利点を維持しつつ、その集中が国家的な脆弱性になり得ることを受け入れなければならない。
UAEのAIキャンパスは、チップ、エネルギー、世界市場へのアクセスを示す存在として始まった。今や、周辺の安全保障環境が変化しても、最先端規模のコンピューティングが信頼性を維持できるかを問う試金石となっている。
最初の実稼働容量、後続フェーズの設置場所、そしてサイト間復旧の証拠に注目すべきだ。この3つのシグナルが、Stargate UAEがよりレジリエントになったのか、それとも単に複雑化しただけなのかを示す。
