Redesenho do Data Center de IA dos Emirados Árabes Unidos transforma um campus de 5 GW em um teste de segurança

O redesenho do data center de IA dos Emirados Árabes Unidos segue um sinal direto do conflito: ataques iranianos danificaram três instalações regionais de nuvem, enquanto o Stargate UAE recebeu uma ameaça explícita.

A visão original era centrada em um campus de 5 gigawatts que cobriria 26 quilômetros quadrados perto de Abu Dhabi. Essa concentração prometia enorme capacidade computacional, conexões de baixa latência e operações mais simples. Mas também criava um alvo visível contendo servidores, sistemas de energia, equipamentos de refrigeração e conexões de rede.

Os Emirados Árabes Unidos agora estão reconsiderando essa arquitetura, segundo seis pessoas que falaram à Reuters. As mudanças propostas incluem distribuir a capacidade por vários locais, mover sistemas sensíveis para o subsolo e instalar defesas contra drones e mísseis.

O redesenho ainda não é um plano público finalizado. A G42 afirma que as obras do campus continuam dentro do cronograma, embora reconheça revisões contínuas relacionadas à segurança, resiliência e padrões operacionais.

Essa tensão importa. Os Emirados Árabes Unidos querem operar um dos maiores projetos de infraestrutura de IA fora dos Estados Unidos. O conflito com o Irã transformou a sobrevivência física em parte do projeto básico da iniciativa.

O que mudou no redesenho do data center de IA dos Emirados Árabes Unidos

A mudança relatada substitui a concentração como arquitetura padrão por separação geográfica, construção reforçada e redundância operacional.

Os Emirados Árabes Unidos e seus parceiros americanos anunciaram o campus original durante a visita do presidente Donald Trump em maio de 2025. A G42 lideraria o desenvolvimento de um campus de IA de 5 GW, com cerca de 10 milhas quadradas, nos arredores de Abu Dhabi.

Dentro dele, o Stargate UAE ofereceria um cluster computacional de 1 GW operado pela OpenAI e pela Oracle. Nvidia, Cisco e SoftBank também se juntaram ao projeto.

Esperava-se que a primeira etapa de 200 MW entrasse em operação durante 2026. A OpenAI a descreveu como a primeira implantação internacional de sua plataforma de infraestrutura Stargate.

Essa fase inicial continua em construção. No entanto, o restante do campus provavelmente se tornará uma rede de instalações menores espalhadas pelos Emirados, segundo o redesenho relatado.

Autoridades estariam estudando diversas medidas de proteção. Elas incluem concreto resistente a explosões, energia de reserva, sistemas adicionais de refrigeração, equipamentos de interferência eletrônica e interceptadores para drones e mísseis.

Alguns sistemas computacionais sensíveis poderiam ser instalados no subsolo. Instalações que processam dados militares ou governamentais também poderiam ser construídas dentro de montanhas em Ras Al Khaimah ou Fujairah.

Essas medidas continuam sob consideração. A Reuters não conseguiu determinar se as autoridades emiradenses haviam finalizado um novo plano diretor ou calculado seu efeito sobre prazos e custos.

A G42 ofereceu uma resposta cuidadosamente equilibrada. A empresa afirmou que a construção avançava conforme o planejado, mas que os detalhes do projeto passam por revisão contínua segundo padrões de infraestrutura crítica.

A OpenAI também disse que avançava com os Emirados Árabes Unidos em prioridades de infraestrutura e adoção. Nvidia, Oracle, Cisco e o ministério emiradense relevante não forneceram respostas públicas detalhadas à Reuters.

A mudança importante, portanto, é arquitetônica, não um cancelamento confirmado. A primeira fase parece preparada para continuar, com defesas adicionadas ao seu redor. As fases posteriores enfrentam uma redistribuição mais fundamental.

Essa distinção impede que a história se torne mais conclusiva do que as evidências disponíveis sustentam. Os Emirados Árabes Unidos não divulgaram publicamente mapas revisados, especificações de engenharia ou datas de conclusão.

Ainda assim, a direção é clara. Um único campus pode maximizar a escala, mas também concentra a exposição. Uma rede distribuída reduz a chance de que um ataque desative todo o sistema.

O plano original do campus de 5 GW combinava energia nuclear, solar e gás natural. Ele também incluía um parque científico e serviços regionais de computação.

Essa combinação representava mais do que um conjunto de edifícios de servidores. Era uma plataforma nacional para fornecer modelos avançados de IA aos setores de governo, saúde, educação, transporte, energia e indústria privada.

Redesenhar essa plataforma significa revisar o fornecimento de energia, rotas de fibra, capacidade de refrigeração, perímetros de segurança e alocação de cargas de trabalho. Essas escolhas determinarão se a distribuição cria resiliência real ou simplesmente mais locais que exigem proteção.

Ataques iranianos transformaram o risco de nuvem em risco físico

O conflito expôs uma fragilidade que o planejamento convencional de nuvem frequentemente trata como remota: várias instalações supostamente redundantes podem sofrer danos físicos ao mesmo tempo.

Em março de 2026, ataques iranianos com drones danificaram duas instalações da Amazon Web Services nos Emirados Árabes Unidos. Uma terceira instalação da AWS no Bahrein também sofreu efeitos físicos de um ataque próximo.

A AWS afirmou que os ataques causaram danos estruturais, interromperam a eletricidade e acionaram sistemas de supressão de incêndio, que provocaram danos adicionais por água. Duas das três zonas de disponibilidade da empresa nos Emirados Árabes Unidos permaneceram significativamente comprometidas durante o incidente.

Uma zona de disponibilidade é um grupo isolado de data centers dentro de uma região de nuvem. Os provedores usam várias zonas para que as aplicações possam continuar funcionando quando um local falha.

Os ataques testaram esse princípio em condições mais severas do que uma falha rotineira de equipamento. Várias instalações e sistemas de suporte foram afetados dentro do mesmo conflito regional.

A AWS aconselhou alguns clientes a mover cargas de trabalho para outras regiões e redirecionar o tráfego para longe dos Emirados Árabes Unidos e do Bahrein. Serviços que incluem computação, armazenamento, bancos de dados, monitoramento e ferramentas de identidade apresentaram disponibilidade degradada.

A atualização de serviço da empresa mostrou por que danos físicos se comportam de forma diferente de uma interrupção de software. Os engenheiros precisavam tanto de reparos na infraestrutura quanto de soluções alternativas de software.

O software pode redirecionar solicitações em segundos quando ainda há capacidade saudável disponível. Ele não consegue substituir instantaneamente sistemas elétricos danificados, hardware inundado, conexões de rede destruídas ou edifícios inacessíveis.

A AWS projetou suas regiões em torno de zonas de disponibilidade separadas, com conexões redundantes de energia, água, telecomunicações e internet. Ainda assim, a separação regional possui limites práticos.

As instalações precisam ficar próximas o suficiente para comunicação de baixa latência. Essa proximidade pode expor vários locais a uma única campanha militar, mesmo quando uma explosão isolada não consegue alcançá-los todos.

Mike Chapple, professor de tecnologia da informação da University of Notre Dame, disse à Associated Press que a perda de um data center normalmente é administrável. Perder várias instalações dentro de uma zona pode gerar escassez de capacidade.

Ele também observou que a computação em nuvem ainda depende de estruturas físicas expostas a desastres. Os ataques regionais tornaram essa dependência incomumente visível.

A ameaça logo passou da infraestrutura regional de nuvem para o próprio Stargate UAE. Em abril, a mídia militar iraniana publicou imagens que identificavam o canteiro de obras perto da Base Aérea de Al Dhafra.

A mensagem que acompanhava o material dizia que empresas de tecnologia da informação e comunicação na região seriam tratadas como alvos. Ela afirmava que o local não havia escapado à vigilância iraniana.

O vídeo teria identificado incorretamente vários executivos de tecnologia. Esse erro enfraquece sua confiabilidade informativa, mas não elimina o sinal estratégico.

Duas pessoas familiarizadas com o projeto confirmaram à Reuters que o local identificado ficava perto de Al Dhafra. A base aérea abriga forças americanas e já havia enfrentado ataques durante o conflito.

Essa proximidade liga um projeto comercial de IA a uma geografia militar que ele não controla. Os servidores não precisam executar trabalho militar para ficar expostos quando estão perto de uma instalação estratégica.

O modelo de segurança anterior dos Emirados Árabes Unidos se concentrava fortemente em ciberataques, entrada não autorizada, falhas de equipamento e continuidade de serviço. A defesa contra mísseis e drones agora faz parte da mesma conversa de planejamento.

Um campus de IA de 5 GW cria escala e concentração

A disputa principal já não é entre os Emirados Árabes Unidos e outro polo de IA. É entre eficiência de hiperescala e resiliência nacional.

Um campus centralizado oferece vantagens claras de engenharia. Os operadores podem compartilhar subestações elétricas, sistemas de água, conexões de rede, equipes de segurança e recursos de manutenção.

Grandes clusters também reduzem atrasos de comunicação entre aceleradores. Isso importa quando milhares de chips especializados em IA cooperam no treinamento de modelos ou em inferência de alto volume.

Inferência é o processo de usar um modelo treinado para gerar uma resposta ou previsão. A baixa latência se torna importante quando governos e empresas dependem dessas respostas continuamente.

O Stargate UAE foi projetado em torno desses benefícios de escala. O cluster anunciado de 1 GW incluía uma fase inicial de 200 MW e acesso aos sistemas avançados de computação da Nvidia.

A OpenAI disse que o projeto poderia atender usuários em um raio de 2.000 milhas. A empresa também o apresentou como infraestrutura para adoção em todo o país nos principais setores públicos e comerciais.

Seu lançamento do Stargate UAE conectou a infraestrutura doméstica a investimentos em instalações americanas do Stargate. O acordo inseriu o projeto em uma parceria política mais ampla.

Os Emirados Árabes Unidos ganharam um caminho para chips americanos avançados e serviços de IA. Em troca, aceitaram condições de segurança e um alinhamento mais estreito com a pilha tecnológica dos Estados Unidos.

Um único campus tornou essa parceria visível. Ele criou um destino emblemático para investimento, talento, geração de energia e operações técnicas.

A mesma visibilidade se tornou uma vulnerabilidade quando o conflito alcançou instalações de nuvem próximas. Um campus que concentra vários gigawatts de capacidade oferece a um adversário um alvo concentrado com valor estratégico e simbólico.

A dispersão muda essa equação. Um atacante precisaria identificar e desativar vários locais, redes de suporte e fontes de energia para alcançar o mesmo efeito em todo o sistema.

Ela também complica a construção. Cada local precisa de energia segura, refrigeração, fibra, equipamentos de reposição, pessoal treinado e proteção física.

Duplicar esses sistemas aumenta as exigências de capital antes mesmo de a escavação subterrânea ou os equipamentos defensivos entrarem no cálculo. A Reuters não conseguiu estabelecer o aumento de custo esperado.

A distância cria outra compensação. Instalações separadas melhoram a sobrevivência, mas caminhos de rede mais longos podem reduzir o desempenho de tarefas computacionais estreitamente acopladas.

Os Emirados Árabes Unidos podem enfrentar parte desse problema ao atribuir diferentes cargas de trabalho a diferentes locais. Grandes trabalhos de treinamento poderiam permanecer em clusters estreitamente conectados, enquanto sistemas de inferência e backup se distribuiriam mais amplamente.

Aplicações governamentais sensíveis poderiam receber os locais mais protegidos. Serviços comerciais menos críticos poderiam operar a partir de instalações padrão com acordos regionais de failover.

Essa abordagem se assemelha à arquitetura de nuvem em escala nacional. Os operadores dividem sistemas em domínios de falha para que um incidente local não se torne uma interrupção completa.

No entanto, a infraestrutura nacional possui dependências que o software não consegue abstrair. Vários data centers ainda podem depender da mesma rede elétrica, corredor de fibra, porto, sistema de dessalinização ou peças de reposição importadas.

A separação física, portanto, oferece proteção apenas quando a infraestrutura de suporte também é diversificada. Mover servidores sem separar as rotas de eletricidade e rede preservaria uma concentração oculta.

O redesenho do data center de IA dos EAU só terá êxito se distribuir as falhas, e não apenas os edifícios.

Stargate UAE Agora Pressiona Todos os Parceiros

G42 assume o peso da construção, mas OpenAI, Oracle, Nvidia, Cisco e órgãos governamentais dependem do funcionamento do redesenho.

A G42 lidera o lado dos EAU no projeto e controla grande parte de sua estratégia de infraestrutura. Sua subsidiária de data centers, Khazna, desenvolveu instalações de hiperescala em toda a região.

A empresa agora precisa conciliar três compromissos. Precisa entregar capacidade, cumprir os requisitos de segurança americanos e proteger a infraestrutura de uma ameaça militar comprovada.

Esses objetivos podem entrar em conflito. Uma implantação mais rápida favorece a construção padronizada em um único local preparado. Uma proteção maior favorece engenharia sob medida, locais distribuídos e sistemas duplicados.

A OpenAI enfrenta uma forma diferente de pressão. O Stargate UAE foi apresentado como o primeiro exemplo internacional de um modelo que poderia se expandir para outros países.

Um grande atraso colocaria esse modelo em xeque. Um redesenho seguro, porém, poderia criar um modelo mais crível para regiões politicamente expostas.

Espera-se que a Oracle ajude a operar o cluster, enquanto a Nvidia fornece seu equipamento central de computação. A Cisco oferece conectividade e tecnologia de segurança em toda a infraestrutura planejada.

Cada parceiro depende de continuidade física. Chips avançados têm valor limitado quando energia, refrigeração ou conexões de fibra falham.

O projeto também envolve obrigações diplomáticas. Os Estados Unidos aprovaram uma cooperação tecnológica mais estreita, ao mesmo tempo que exigiram salvaguardas contra o desvio de hardware avançado.

Os EAU se comprometeram a investir em data centers americanos pelo menos tão grandes e capazes quanto as instalações construídas no país. Esse acordo vincula a entrega da infraestrutura à confiança bilateral.

Distribuir o campus poderia melhorar a segurança, ao mesmo tempo que complicaria a supervisão. As autoridades precisam acompanhar hardware, operadores, cargas de trabalho e acesso à rede em mais locais.

Instalações subterrâneas trazem outras questões operacionais. Os servidores geram calor intenso, e removê-lo exige infraestrutura de refrigeração substancial e energia confiável.

A construção subterrânea pode proteger os equipamentos contra efeitos de explosões. Também pode complicar ventilação, gestão da água, acesso de emergência e substituição de hardware.

Locais montanhosos oferecem proteção natural, mas menos conexões de serviços públicos já estabelecidas. Levar grandes clusters de computação até eles exige estradas, subestações, links de fibra, sistemas de refrigeração e logística segura.

Esses desafios não tornam o conceito impraticável. Data centers já operam em antigas minas, cavernas e bunkers militares em vários países.

A questão é se esses precedentes se aplicam a clusters de IA na escala planejada para o projeto dos EAU. Aceleradores de alta densidade impõem requisitos de energia e calor que vão além das instalações convencionais de armazenamento.

A pressão sobre os parceiros também aumentará se o redesenho atrasar a prometida fase inicial de 200MW. Esse marco fornece o primeiro teste mensurável do progresso da construção.

Para clientes empresariais, as consequências vão além de um campus. As organizações colocam dados, aplicações e fluxos de trabalho de IA em uma região com base, em parte, em pressupostos sobre disponibilidade.

Os ataques à AWS mostraram que rótulos geográficos não garantem independência em relação a um conflito compartilhado. Os compradores precisam examinar os domínios reais de falha, locais de recuperação e dependências entre regiões.

As equipes também precisam de registros que permaneçam utilizáveis durante interrupções de serviço. Uma base de conhecimento de IA pesquisável pode apoiar a continuidade, mas não substitui backups testados e planejamento de infraestrutura.

Para desenvolvedores, a lição é igualmente concreta. Um endpoint em nível regional pode ocultar várias dependências físicas cuja falha aparece como um erro comum de API.

Aplicações resilientes precisam de lógica de repetição, regiões alternativas, dados portáveis e regras claras para operar com capacidade reduzida de modelos. Essas escolhas de projeto se tornam caras quando adiadas.

Instalações Subterrâneas Não Conseguem Eliminar Todos os Pontos Fracos

Reforçar os edifícios reduz o risco de ataques diretos, mas não pode tornar a cadeia de suprimentos de IA mais ampla invisível ou autossuficiente.

O redesenho reportado pode reduzir os danos causados por um ataque bem-sucedido. Estruturas resistentes a explosões protegem equipamentos, enquanto a instalação subterrânea adiciona material entre as armas e os sistemas críticos.

Defesas aéreas e bloqueio eletrônico podem interceptar ou interromper algumas ameaças recebidas. Geradores de backup e sistemas de refrigeração podem preservar as operações após falhas nos serviços públicos.

Nenhum desses controles oferece certeza. Os estoques de defesa aérea são finitos, e ataques repetidos podem sobrecarregar até locais bem protegidos.

Grandes instalações de IA também produzem sinais observáveis. Elas consomem imensa quantidade de eletricidade, exigem refrigeração substancial, conectam-se a fibra de alta capacidade e recebem equipamentos especializados.

Essas características dificultam a ocultação. Enterrar servidores não esconde subestações, linhas de transmissão, rotas de rede, atividade de construção ou logística.

A distribuição pode criar mais pontos potenciais de entrada. Cada local precisa de equipe, fornecedores, controles de acesso físico, defesas cibernéticas e procedimentos de manutenção.

Uma rede de instalações menores pode sobreviver melhor a ataques, ao mesmo tempo que se torna mais difícil de administrar de forma consistente. Lacunas de segurança em um local podem ameaçar cargas de trabalho conectadas em outros.

Os EAU também continuam dependentes de aceleradores de IA importados e componentes de reposição. Danos que destruam hardware escasso podem provocar atrasos na recuperação, mesmo quando os edifícios permanecem utilizáveis.

A energia representa outra camada exposta. Um salão de data center protegido não pode funcionar sem eletricidade estável, e ativos dedicados de geração podem se tornar alvos por si próprios.

A refrigeração tem limites semelhantes. Instalações no deserto frequentemente dependem de sistemas cuidadosamente projetados, cujas bombas, tubulações e controles elétricos se estendem além da sala de servidores.

As rotas de fibra criam uma terceira vulnerabilidade. Vários locais reforçados podem ficar isolados se suas conexões passarem por um único corredor ou estação de aterragem.

O International Institute for Strategic Studies argumenta que a infraestrutura de IA do Golfo depende de redes elétricas, redes de fibra e recursos de refrigeração expostos ao conflito regional. Sua análise de soberania também destaca riscos a montante envolvendo cadeias de suprimentos de energia e semicondutores.

O relatório aponta as instalações petrolíferas de Abqaiq, na Arábia Saudita, como um precedente útil. Ataques em 2019 retiraram temporariamente 5,7 milhões de barris de produção diária.

Operadores sauditas restauraram a produção total em poucas semanas por meio de capacidade ociosa, sistemas redundantes e substituição rápida. O precedente apoia a redundância, mas não prova que a construção subterrânea, por si só, garanta continuidade.

Os data centers diferem das instalações petrolíferas em outro aspecto importante. Cargas de trabalho digitais podem ser movidas, desde que outra região tenha capacidade compatível suficiente e dados atualizados.

Essa mobilidade favorece uma estratégia mista. Os EAU podem reforçar sistemas locais essenciais enquanto mantêm capacidade de recuperação fora da zona imediata de conflito.

No entanto, a recuperação transfronteiriça levanta questões sobre residência de dados, controle jurídico e acesso governamental. Políticas de IA soberana frequentemente exigem que informações sensíveis permaneçam sob autoridade nacional.

O projeto, portanto, enfrenta uma troca mais profunda. A concentração local apoia soberania e desempenho, enquanto a distribuição internacional pode melhorar a sobrevivência durante uma guerra regional.

Nenhuma declaração pública explicou como o plano revisado equilibrará esses objetivos. Os EAU tampouco divulgaram quais cargas de trabalho receberiam proteção subterrânea.

As defesas propostas devem, portanto, ser tratadas como uma resposta a riscos em evolução, não como prova de uma rede de IA invulnerável.

Três Sinais Mostrarão se o Redesenho Funciona

Marcos de construção, separação geográfica confirmada e recuperação de cargas de trabalho testada revelarão se os EAU mudaram sua arquitetura ou apenas sua mensagem.

O primeiro sinal é a fase inicial de 200MW do Stargate UAE. A OpenAI e a G42 esperavam originalmente que ela entrasse em operação durante 2026.

Um lançamento pontual com defesas físicas adicionais mostraria que o reforço pode coexistir com a entrega. Um atraso substancial revelaria o custo de construção de adaptar um projeto ativo durante um conflito.

O segundo sinal é um plano diretor revisado. Os EAU não publicaram um, e as mudanças reportadas dependem principalmente de autoridades, diplomatas e executivos do setor não identificados.

Um plano crível deveria identificar múltiplos locais operacionais, fontes de energia independentes, rotas de fibra separadas e papéis claros para as cargas de trabalho. Não precisa divulgar coordenadas ou detalhes defensivos sensíveis.

Sem essa confirmação, as alegações sobre instalações subterrâneas e locais montanhosos continuam sendo propostas. A declaração da G42 sobre revisão contínua deixa uma margem considerável entre discussão e implementação.

O terceiro sinal é a evidência de failover operacional. A construção, por si só, não pode estabelecer resiliência.

Os operadores precisam mostrar que aplicações, dados e serviços de modelos podem se mover entre instalações sem perdas inaceitáveis. Isso exige testes de capacidade, exercícios de recuperação e orientações para clientes.

O incidente da AWS fornece um ponto de referência exigente. Várias zonas de disponibilidade sofreram degradação, enquanto os clientes foram aconselhados a redirecionar o tráfego para fora das regiões afetadas.

Uma rede dos EAU redesenhada deve demonstrar que a perda de vários nós não elimina serviços essenciais de computação. Também deve definir quais sistemas recebem prioridade quando a capacidade se torna limitada.

Esses sinais importam além dos Emirados. Arábia Saudita, Catar e outros governos regionais também estão investindo em capacidade doméstica de computação.

Seus projetos competem por chips avançados, parceiros técnicos, capital e clientes internacionais. Agora, também competem em resiliência física.

O redesenho do data center de IA dos EAU muda o argumento de venda de todos os provedores regionais. Energia barata e geografia estratégica já não contam toda a história.

Compradores empresariais perguntarão onde está a capacidade de backup, com que rapidez as cargas de trabalho se movem e se vários locais compartilham uma dependência física. Governos perguntarão quem controla os locais de recuperação e os dados operacionais.

Desenvolvedores devem fazer perguntas semelhantes antes de tratar qualquer região de IA como permanentemente disponível. Quais cargas de trabalho podem tolerar atrasos e quais exigem um segundo provedor ou geografia?

A resposta variará conforme a aplicação. Um assistente de pesquisa pode esperar, enquanto um hospital, operador de energia ou serviço governamental precisa de continuidade mais rigorosa.

O Stargate UAE continua sendo um projeto ambicioso de infraestrutura, com grandes parceiros americanos e forte apoio estatal. Essas vantagens melhoram sua capacidade de absorver um redesenho.

Elas não resolvem a questão central. Os EAU podem preservar o desempenho de IA em hiperescala enquanto eliminam o risco de campus único que tornou o Stargate um alvo óbvio?

Observe o marco de 200MW, o plano geográfico e os testes reais de recuperação. Juntos, eles mostrarão se a IA soberana distribuída se torna um sistema funcional ou uma promessa arquitetônica cara.