UAEのAIデータセンター再設計、5GWキャンパスを安全保障上の試練へ
UAEのAIデータセンター再設計は、直接的な紛争の兆候を受けたものだ。イランの攻撃で地域内のクラウド施設3カ所が損傷し、Stargate UAEも明示的な脅威を受けた。
当初の構想は、アブダビ近郊の26平方キロメートルにわたる5ギガワットのキャンパスが中核だった。この集中配置は、膨大なコンピューティング能力、低遅延接続、運用の簡素化を約束した。一方で、サーバー、電力システム、冷却設備、ネットワークリンクを抱えた、目に見える単一の標的も生み出した。
Reutersの取材に応じた6人によると、アラブ首長国連邦は現在、このアーキテクチャーを見直している。提案されている変更には、複数拠点への能力分散、機密システムの地下移設、ドローンおよびミサイルに対する防衛設備の導入が含まれる。
この再設計は、まだ確定した公開計画ではない。G42は、安全保障、レジリエンス、運用基準に関する継続的な見直しを認めつつ、キャンパス工事は予定通り進んでいるとしている。
この緊張関係は重要だ。UAEは、米国以外で最大級のAIインフラプロジェクトの一つを運営しようとしている。イランとの紛争により、物理的な生存性はプロジェクトの基本設計の一部となった。
UAEのAIデータセンター再設計で何が変わったのか
報じられた方針転換は、集中配置を標準アーキテクチャーとする考え方から、地理的分散、堅牢な建設、運用上の冗長性へと置き換えるものだ。
UAEと米国のパートナーは、ドナルド・トランプ大統領の2025年5月の訪問時に、当初のキャンパスを発表した。G42が、アブダビ郊外の約10平方マイルに広がる5GWのAIキャンパスの開発を主導する予定だった。
その内部では、Stargate UAEがOpenAIとOracleの運用する1GWのコンピューティングクラスターを提供する。Nvidia、Cisco、SoftBankもこのプロジェクトに参加した。
最初の200MW部分は、2026年中の稼働開始が見込まれていた。OpenAIはこれを、自社のStargateインフラプラットフォームにおける初の海外展開と位置づけた。
この初期フェーズは現在も建設中である。しかし、残りのキャンパスは、首長国全体に分散した小規模施設のネットワークとなる可能性が高いと、報じられた再設計は伝えている。
当局者は複数の防護措置を検討しているとされる。耐爆コンクリート、非常用電源、追加の冷却システム、電子妨害装置、ドローンおよびミサイル用の迎撃装備などが含まれる。
一部の機密コンピューティングシステムは地下に設置される可能性がある。軍事または政府のデータを扱う施設は、ラス・アル・ハイマやフジャイラの山中に建設される可能性もある。
これらの措置は引き続き検討段階にある。Reutersは、首長国当局が新たなマスタープランを確定したか、またそれが日程や費用に与える影響を算定したかを確認できなかった。
G42は慎重にバランスを取った回答を示した。同社は建設が計画通り進んでいるとする一方、プロジェクトの詳細は重要インフラ基準に基づき継続的な見直しの対象となっていると述べた。
OpenAIも、インフラと導入の優先事項についてUAEとの取り組みが進展していると述べた。Nvidia、Oracle、Cisco、および関係する首長国の省庁は、Reutersに詳細な公式回答を示さなかった。
したがって重要な変更は、確定した中止ではなくアーキテクチャー上のものだ。第1フェーズは、防衛設備を追加しながら継続する見通しだ。その後のフェーズでは、より根本的な再分配に直面する。
この区別により、入手可能な証拠が支える以上に断定的な話になることを避けられる。UAEは改訂後の地図、エンジニアリング仕様、完成予定日を公表していない。
それでも方向性は明確だ。単一キャンパスは規模を最大化できるが、リスクも集中させる。分散ネットワークは、一度の攻撃でシステム全体が停止する可能性を下げる。
当初の5GWキャンパス計画は、原子力、太陽光、天然ガスによる電力を組み合わせていた。サイエンスパークと地域向けコンピューティングサービスも含まれていた。
この組み合わせは、単なるサーバー建屋の集合以上の意味を持っていた。政府、医療、教育、輸送、エネルギー、民間産業に高度なAIモデルを提供するための国家プラットフォームだった。
このプラットフォームを再設計することは、電力供給、光ファイバー経路、冷却能力、セキュリティ境界、ワークロード配置を見直すことを意味する。こうした選択が、分散化によって真のレジリエンスが生まれるのか、それとも保護を要する拠点が増えるだけなのかを左右する。
イランの攻撃がクラウドリスクを物理的リスクへ変えた
この紛争は、従来のクラウド計画ではしばしば遠い問題として扱われる弱点を露呈した。冗長化されているはずの複数施設が、同時に物理的損害を受け得るということだ。
2026年3月、イランのドローン攻撃により、UAEのAmazon Web Services施設2カ所が損傷した。バーレーンにある3番目のAWS施設も、近隣への攻撃による物理的影響を受けた。
AWSによると、攻撃は構造的損傷、停電、さらに追加の水害をもたらした消火システムの作動を引き起こした。インシデントの間、同社のUAEにある3つのアベイラビリティゾーンのうち2つは、大幅な機能低下に見舞われた。
アベイラビリティゾーンとは、クラウドリージョン内にある、隔離されたデータセンター群を指す。プロバイダーは、1カ所が障害を起こしてもアプリケーションが継続できるよう、複数のゾーンを利用する。
攻撃は、通常の機器故障より深刻な状況でこの原則を試した。同一の地域紛争のなかで、複数の施設と支援システムが影響を受けた。
AWSは一部の顧客に対し、ワークロードを他地域へ移し、UAEとバーレーンからトラフィックを迂回させるよう助言した。コンピューティング、ストレージ、データベース、監視、アイデンティティツールを含むサービスで、可用性の低下が発生した。
同社のサービス更新情報は、物理的損害がソフトウェア障害とは異なる振る舞いをする理由を示した。エンジニアには、インフラ修復とソフトウェアによる回避策の両方が必要だった。
健全な能力が残っていれば、ソフトウェアは数秒でリクエストを再ルーティングできる。しかし、損傷した電気系統、浸水したハードウェア、破壊されたネットワークリンク、立ち入れない建物を即座に置き換えることはできない。
AWSは、冗長化された電力、水、通信、インターネット接続を備えた、分離されたアベイラビリティゾーンを中心にリージョンを設計している。それでも、地域的な分離には現実的な限界がある。
施設は低遅延通信を実現するため、十分に近接していなければならない。この近接性により、単一の爆発がすべてに届かなくても、複数拠点が一つの軍事作戦にさらされる可能性がある。
ノートルダム大学の情報技術教授であるMike Chapple氏は、Associated Pressに対し、データセンター1カ所の喪失は通常は管理可能だと語った。だが、1つのゾーン内で複数の施設を失えば、能力不足を招く可能性がある。
同氏はまた、クラウドコンピューティングが依然として災害にさらされる物理的構造物に依存していると指摘した。地域への攻撃は、その依存関係を異例なほど可視化した。
脅威はほどなく、地域クラウドインフラからStargate UAEそのものへ移った。4月、イランの軍事メディアは、アル・ダフラ空軍基地近くの建設現場を特定する画像を公開した。
付随するメッセージは、地域内の情報通信技術企業を標的として扱うと述べた。また、その場所はイランの監視を逃れていないと主張した。
この動画は複数のテクノロジー企業幹部を誤って特定したと報じられている。この誤りは情報としての信頼性を弱めるが、戦略的なシグナルを消し去るものではない。
プロジェクトに詳しい2人は、特定された場所がアル・ダフラ近郊であることをReutersに確認した。この空軍基地には米軍が駐留し、紛争中にはすでに攻撃を受けていた。
この近接性は、商業AIプロジェクトを、自らでは制御できない軍事的地理と結びつける。戦略的施設の近くに置かれたサーバーは、軍事業務を行っていなくてもリスクにさらされ得る。
UAEの従来の安全保障モデルは、サイバー攻撃、不正侵入、機器故障、サービス継続性に大きく焦点を当てていた。ミサイルおよびドローン防衛も今や、同じ計画上の議論に含まれる。
5GWのAIキャンパスは規模と集中の両方を生む
主要な競争は、もはやUAEと別のAIハブの間にはない。ハイパースケールの効率性と国家的レジリエンスの間にある。
集中型キャンパスには、明確なエンジニアリング上の利点がある。運営者は変電所、水システム、ネットワーク接続、警備要員、保守リソースを共有できる。
大規模クラスターは、アクセラレーター間の通信遅延も減らす。数千の専用AIチップが、モデル学習や大規模推論で協調する際には重要だ。
推論とは、学習済みモデルを使って回答や予測を生成するプロセスである。政府や企業がこれらの応答に継続的に依存する場合、低遅延は重要になる。
Stargate UAEは、こうした規模の利点を中心に設計された。発表された1GWクラスターには、200MWの初期フェーズとNvidiaの先進コンピューティングシステムへのアクセスが含まれていた。
OpenAIは、このプロジェクトが半径2,000マイル圏内のユーザーにサービスを提供できると述べた。また、主要な公共部門および商業部門全体での全国的な導入を支えるインフラとしても位置づけた。
同社のStargate UAEの発表は、国内インフラと米国のStargate施設への投資を結び付けた。この取り決めにより、プロジェクトはより広範な政治的パートナーシップの中に組み込まれた。
UAEは、先進的な米国製チップとAIサービスへの経路を得た。その見返りに、安全保障上の条件と、米国のテクノロジースタックとのより緊密な連携を受け入れた。
単一キャンパスは、このパートナーシップを可視化した。投資、人材、発電、技術運用のための旗艦的な拠点を作り出した。
近隣のクラウド施設に紛争が及ぶと、同じ可視性が弱点となった。数ギガワットの能力を抱えるキャンパスは、戦略的・象徴的価値を持つ集中した標的を敵対者に提供する。
分散化はこの方程式を変える。攻撃者は、同じシステム全体への効果を達成するために、複数の拠点、支援ネットワーク、電源を特定して無力化しなければならなくなる。
同時に建設は複雑になる。各拠点には、安全なエネルギー、冷却、光ファイバー、予備機器、訓練を受けた人員、物理的防護が必要となる。
地下掘削や防衛装備を考慮に入れる前から、こうしたシステムの複製は資本要件を増やす。Reutersは、予想されるコスト増を確認できなかった。
距離は別のトレードオフを生む。分離された施設は生存性を高めるが、ネットワーク経路が長くなれば、密結合されたコンピューティングタスクの性能が下がる可能性がある。
UAEは、異なるワークロードを異なる拠点に割り当てることで、この問題の一部に対処できる。大規模な学習ジョブは密接に接続されたクラスター内に残し、推論およびバックアップシステムはより広く分散できる。
機密性の高い政府アプリケーションには、最も保護された拠点を割り当てられる。重要度の低い商用サービスは、地域的なフェイルオーバー構成を備えた標準施設から運用できる可能性がある。
このアプローチは、国家規模のクラウドアーキテクチャーに似ている。運営者は、局所的なインシデントが完全な停止へ発展しないよう、システムを障害ドメインに分割する。
しかし、国家インフラにはソフトウェアでは抽象化できない依存関係がある。複数のデータセンターが、同じ送電網、光ファイバー回廊、港湾、海水淡水化システム、または輸入交換部品に依存している可能性は依然としてある。
物理的な分離が保護につながるのは、支えるインフラも分散されている場合に限られる。サーバーを移しても、電力供給やネットワーク経路を分離しなければ、見えない集中リスクは残る。
UAEのAIデータセンター再設計が成功するかどうかは、建物を分散するだけでなく、障害を分散できるかにかかっている。
Stargate UAEは今、すべてのパートナーに圧力をかけている
建設の負担を担うのはG42だが、OpenAI、Oracle、Nvidia、Cisco、そして政府機関もすべて、再設計の成功に依存している。
G42はプロジェクトのUAE側を主導し、インフラ戦略の大部分を管理している。同社のデータセンター子会社Khaznaは、地域全体でハイパースケール施設を開発してきた。
同社はいま、3つの約束を両立させなければならない。必要な容量を提供し、米国のセキュリティ要件を満たし、実証された軍事的脅威からインフラを守ることだ。
これらの目標は衝突し得る。迅速な展開には、整備済みの一拠点で標準化された建設を進める方が有利だ。一方、より強固な保護には、個別設計、分散配置、システムの冗長化が求められる。
OpenAIは別の形の圧力に直面している。Stargate UAEは、他国にも展開可能なモデルの最初の国際的事例として提示された。
大幅な遅延は、そのモデルの有効性に疑問を投げかける。ただし、安全性を重視した再設計は、政治的リスクにさらされる地域にとって、より信頼できるモデルを生み出す可能性がある。
Oracleはクラスター運用を支援するとみられ、Nvidiaは中核となるコンピューティング機器を供給する。Ciscoは、計画中のインフラ全体に接続性とセキュリティ技術を提供する。
各パートナーは物理的な継続性に依存している。電力、冷却、光ファイバー接続が途絶えれば、高度なチップの価値も限定的になる。
このプロジェクトには外交上の義務も伴う。米国は先端ハードウェアの転用を防ぐ安全策を求めつつ、より緊密な技術協力を承認した。
UAEは、国内に建設する施設と少なくとも同等の規模・能力を持つ米国のデータセンターに投資することを約束した。この取り決めは、インフラ提供を二国間の信頼と結び付けている。
キャンパスの分散はセキュリティを向上させる可能性がある一方、監督を複雑にする。当局は、より多くの拠点にまたがるハードウェア、運用者、ワークロード、ネットワークアクセスを追跡しなければならない。
地下施設は、さらなる運用上の課題をもたらす。サーバーは強い熱を発生させ、それを除去するには大規模な冷却インフラと信頼できる電力が必要になる。
地下建設は爆風の影響から機器を守り得る。しかし、換気、水管理、緊急時のアクセス、ハードウェア交換はより複雑になる可能性がある。
山間部の拠点は自然な防護を得られるが、確立されたユーティリティ接続は少ない。大規模なコンピューティングクラスターを移設するには、道路、変電所、光ファイバー回線、冷却設備、安全な物流が必要になる。
こうした課題が、この構想を非現実的にするわけではない。複数の国では、かつての鉱山、洞窟、軍事バンカーでデータセンターがすでに運用されている。
問題は、それらの先例をUAEプロジェクトが計画する規模のAIクラスターへ適用できるかどうかだ。高密度アクセラレータは、従来のストレージ施設を超える電力・熱要件を課す。
再設計によって約束された200MWの初期稼働が遅れれば、パートナーへの圧力も高まる。この節目は、建設進捗を測る最初の指標となる。
エンタープライズ顧客にとって、その影響は一つのキャンパスにとどまらない。企業は、可用性に関する前提にもとづき、地域内にデータ、アプリケーション、AIワークフローを配置する。
AWSへの攻撃は、地理的なラベルが共有された紛争からの独立を保証しないことを示した。購入者は実際の障害ドメイン、復旧拠点、リージョン間の依存関係を検証する必要がある。
チームには、サービス中断中でも利用できる記録も必要だ。検索可能なAIナレッジベースは継続性を支援できるが、検証済みのバックアップやインフラ計画に取って代わるものではない。
開発者にとっても、教訓は同様に具体的だ。リージョンレベルのエンドポイントの背後には、障害時には通常のAPIエラーとして現れる複数の物理的依存関係が隠れている場合がある。
レジリエントなアプリケーションには、リトライロジック、代替リージョン、ポータブルなデータ、モデル容量が縮小した状態で運用するための明確なルールが必要だ。こうした設計判断は、先延ばしにするほど高コストになる。
地下施設でもすべての弱点は取り除けない
建物の強靱化は直接攻撃のリスクを減らすが、より広範なAIサプライチェーンを不可視または自給自足にすることはできない。
報じられた再設計は、攻撃が成功した際に生じる被害を抑えられる可能性がある。耐爆構造は機器を保護し、地下配置は兵器と重要システムの間に物理的な隔たりを加える。
防空システムや電子妨害は、飛来する脅威の一部を迎撃または妨害できる。非常用発電機や冷却システムは、ユーティリティ障害後も運用を維持できる。
ただし、これらの対策はいずれも確実性を保証しない。防空用の在庫には限りがあり、繰り返される攻撃は厳重に保護された拠点であっても圧倒し得る。
大規模AI拠点は観測可能な特徴も生む。膨大な電力を消費し、大規模な冷却を必要とし、高容量の光ファイバーに接続され、特殊な機器を受け入れる。
こうした特性は秘匿を難しくする。サーバーを地下に埋めても、変電所、送電線、ネットワーク経路、建設活動、物流は隠せない。
分散は、潜在的な侵入口を増やす可能性がある。各拠点には、スタッフ、ベンダー、物理アクセス制御、サイバー防御、保守手順が必要になる。
小規模施設のネットワークは攻撃への耐性を高め得る一方で、一貫した統治は難しくなる。一拠点のセキュリティ上の欠陥が、別の場所で接続されたワークロードを脅かす可能性がある。
UAEは依然として、輸入AIアクセラレータや交換部品に依存している。希少なハードウェアを破壊する被害が発生すれば、建物が使用可能な状態にとどまっても、復旧は遅れ得る。
エネルギーもまた、露出した層の一つだ。保護されたデータホールは安定した電力なしには機能せず、専用の発電資産自体が標的になり得る。
冷却にも同様の限界がある。砂漠の施設は多くの場合、ポンプ、配管、電気制御がサーバールームの外まで延びる、慎重に設計されたシステムに依存している。
光ファイバー経路は第3の脆弱性を生む。複数の強化拠点があっても、接続が一つの回廊や陸揚げ局を通過していれば孤立する可能性がある。
国際戦略研究所は、湾岸地域のAIインフラが、地域紛争にさらされる電力網、光ファイバーネットワーク、冷却資源に依存していると論じている。その主権に関する分析は、エネルギーおよび半導体サプライチェーンに関わる上流リスクも指摘している。
同報告書は、サウジアラビアのアブカイク石油施設を有用な先例として挙げている。2019年の攻撃では、日量570万バレルの生産が一時的に失われた。
サウジアラビアの事業者は、余剰能力、冗長システム、迅速な交換によって数週間以内に生産量を完全に回復させた。この先例は冗長性の有効性を裏付けるが、地下建設だけで継続性が確保されることを証明するものではない。
データセンターは石油施設と異なる重要な点がある。別のリージョンに十分な互換性のある容量と最新データがあれば、デジタルワークロードは移動できる。
この可動性は、混合戦略を有利にする。UAEは不可欠なローカルシステムを強化しながら、直接的な紛争地域の外部に復旧容量を維持できる。
しかし、国境を越えた復旧は、データ所在地、法的統制、政府アクセスに関する問題を生む。ソブリンAI政策では、機微な情報を国家の管轄下に置くことが求められることが多い。
このプロジェクトは、より深いトレードオフに直面している。ローカルでの集中は主権と性能を支える一方、国際的な分散は地域戦争時の生存性を高め得る。
改訂計画がこれらの目標をどのように両立させるかについて、公表された説明はない。また、どのワークロードが地下保護を受けるのかもUAEは明らかにしていない。
したがって、提案された防御策は、無敵のAIネットワークの証明ではなく、進化するリスク対応として捉えるべきだ。
再設計が機能するかは3つのシグナルで分かる
建設の節目、確認された地理的分離、実証済みのワークロード復旧は、UAEがアーキテクチャを変えたのか、それともメッセージだけを変えたのかを明らかにする。
第1のシグナルは、Stargate UAEの初期200MWフェーズだ。OpenAIとG42は当初、これが2026年中に稼働開始すると見込んでいた。
物理的防御を追加しながら予定どおり稼働できれば、強靱化と提供能力が両立できることを示す。大幅な遅延は、紛争下で進行中のプロジェクトを適応させる建設コストを明らかにするだろう。
第2のシグナルは、改訂されたマスタープランである。UAEはまだこれを公開しておらず、報じられた変更は主に匿名の当局者、外交官、業界幹部の証言に依存している。
信頼できる計画には、複数の運用拠点、独立した電源、分離された光ファイバー経路、明確なワークロードの役割が示されるべきだ。座標や機微な防御の詳細を公開する必要はない。
この確認がなければ、地下施設や山間部拠点に関する主張は提案にとどまる。継続的に見直すというG42の声明には、議論と実装の間にかなりの余地が残されている。
第3のシグナルは、運用フェイルオーバーの証拠だ。建設だけではレジリエンスを確立できない。
運用者は、アプリケーション、データ、モデルサービスを許容できない損失なしに施設間で移動できることを示さなければならない。そのためには、容量テスト、復旧演習、顧客向けガイダンスが必要になる。
AWSの事案は、厳しい参照点となる。複数のアベイラビリティゾーンで障害が発生し、顧客には影響を受けたリージョンの外へトラフィックを振り向けるよう助言された。
再設計されたUAEネットワークは、複数のノードを失っても不可欠なコンピューティングサービスが失われないことを示すべきだ。また、容量が制約された際にどのシステムを優先するかも定義する必要がある。
これらのシグナルは、UAEを超えて重要となる。サウジアラビア、カタール、その他の地域政府も、国内コンピューティング能力に投資している。
各国のプロジェクトは、先端チップ、技術パートナー、資本、国際顧客をめぐって競争している。いまや物理的レジリエンスでも競争している。
UAEのAIデータセンター再設計は、地域のすべてのプロバイダーにとって販売上の論点を変える。安価なエネルギーと戦略的な地理的位置だけでは、もはや全体像を説明できない。
エンタープライズの購入者は、バックアップ容量がどこにあるのか、ワークロードをどれだけ早く移せるのか、複数の拠点が一つの物理的依存関係を共有していないかを問うだろう。政府は、復旧拠点と運用データを誰が管理するのかを問うだろう。
開発者も、いかなるAIリージョンも恒久的に利用可能だとみなす前に、同様の問いを投げかけるべきだ。どのワークロードが遅延を許容でき、どれが第2のプロバイダーまたは地理的拠点を必要とするのか。
答えはアプリケーションによって異なる。リサーチアシスタントは待てるかもしれないが、病院、電力事業者、政府サービスには、より厳格な継続性が必要だ。
Stargate UAEは、主要な米国パートナーと強力な国家支援を擁する野心的なインフラプロジェクトであり続けている。こうした利点は、再設計を吸収する能力を高める。
しかし、それだけでは中心的な問いに答えられない。UAEは、Stargateを明白な標的にした単一キャンパスのリスクを取り除きながら、ハイパースケールAIの性能を維持できるのか。
200MWの節目、地理的な設計図、実際の復旧テストを注視すべきだ。これらは、分散型ソブリンAIが実働するシステムになるのか、それとも高価なアーキテクチャ上の約束に終わるのかを示すだろう。
