作者:David,深潮 TechFlow
3 月 1 日,伊朗的导弹和无人机砸向海湾地区,其中一枚,落在了亚马逊在阿联酋的一座数据中心上。
机房起火,断电,大约 60 项云服务中断。
全球用户量最大的 AI 之一,Claude 跑在亚马逊的云上面。同一天,Claude 全球宕机。
Anthropic 的官方说法是用户暴增,服务器扛不住了。
截止发稿时,社媒上依然有 Claude 服务不可用的吐槽;知名预测市场 Polymarket 上,已经出现了「Claude 3 月份还要宕机几次」的预测话题。
如果最终确认是伊朗打的,这将是人类历史上第一次:
一座商业数据中心,在战争中被物理摧毁。
不过,为什么一座民用机房会挨炸?
往回倒两天。2 月 28 日,美国和以色列联手空袭伊朗,炸死了最高领袖哈梅内伊和一批高级官员。
这场空袭的情报分析、目标识别和战场推演,有相当一部分是 Claude 帮着做的。通过军方和数据分析公司 Palantir 的合作,Claude 早就嵌进了美军的情报系统里。
讽刺的是,空袭前几个小时,特朗普刚下令全面封杀 Anthropic,因为 Anthropic 拒绝把 AI 不加限制地交给五角大楼。但封杀归封杀,仗还是要打的。
要把 Claude 从军方系统里拔出来,公开说法是至少要六个月。
所以禁令墨迹未干,美军就带着 Claude 去炸伊朗了。然后伊朗反击,导弹落在了跑着 Claude AI 的机房上。
图源:彭博社
机房大概率不是被瞄着炸的,只是被波及。但无论导弹是不是奔着机房去的,有件事是确定的:
真理在大炮范围之内,AI 也在大炮射程之内。发大炮的那一侧,被大炮打的那一侧,都是。
AI 大基建,建在中东火药桶上
过去三年,硅谷把半个 AI 产业都搬到了中东海湾。
原因很简单。阿联酋和沙特有全世界最有钱的主权基金,有便宜的电,还有一条规定:
你要服务我的客户,数据就得存在我的地盘上。
所以亚马逊在阿联酋和巴林各开了机房,又往沙特砸了 53 亿美元准备再开一个;微软在阿联酋和卡塔尔都有节点,沙特的也建好了。
OpenAI 联合英伟达和软银,正在阿联酋建一座超过 300 亿美元的 AI 园区,号称美国本土以外最大的算力基地。
今年 1 月,美国刚拉着阿联酋和卡塔尔签了一份叫「Pax Silica」的协议。翻译过来叫「硅的和平」,听着很美。
协议的核心内容是管住芯片的流向,确保先进芯片不落入中国手里。
作为交换,阿联酋拿到了每年进口几十万颗英伟达最先进处理器的许可。阿布扎比的 G42 跟华为切割了,沙特的 AI 公司承诺不买华为设备...
整个海湾的 AI 基建,从芯片到机房到模型,全面倒向美国。
这些协议考虑了一切,从芯片出口管制、数据主权、投资对等、技术泄露风险。
但没有一条考虑过,有人会用导弹炸机房。
卡塔尔大学的一位国际安全学者看到亚马逊机房起火后说了一句话,笔者觉得比较贴切:
“这些安全框架是为供应链管控和政治站队设计的,物理安全从来不在议程上”。
云计算讲了十年的故事是弹性、冗余、去中心化。但机房是有地址的建筑,有墙有顶有坐标。你的芯片再先进,机房被炸了就是被炸了。
「云」是个比喻,机房不是。
AI 看着是虚的,跑在代码里,飘在云端。但代码跑在芯片上,芯片装在机房里,机房盖在地球上。
谁来保护 AI?
这次亚马逊的机房,可以说被波及,往好了想也可以说被误伤。
但下一次呢?
全球地缘冲突加剧的情况下,如果你的机房里跑着帮对手做目标识别的 AI 模型,对手没有理由不把你的机房当军事设施打。
这个问题,国际法也没有答案。
现行的战争法对「军民两用设施」有规定,但那些条款写的是工厂和桥梁,没人想过数据中心。
一座机房,白天帮银行跑交易,晚上帮军方跑情报分析,那它算民用还是军用?
和平的时候,数据中心选址考虑的是延迟、电价、政策优惠... 战争来了,这些全不重要了,重要的是你的机房离最近的军事基地有多远。
所以,这次轰炸让大家的注意力转移开始转移了。
以前,所有人都在讨论同一个焦虑,那就是 AI 会不会取代我的工作;但是没有人讨论另一个问题:
AI 取代你之前,它自己到底有多脆弱?
一场地区冲突,就让全球最大云服务商的中东节点瘫了一整天;这还只是一座机房。
全世界现在有将近 1300 座超大规模数据中心,还有 770 座正在建。这些机房吞掉了越来越多的电、水和钱,也承载了越来越多的东西——你的存款、你的病历、你的外卖订单、甚至某个国家的军事情报...
但保护这些机房的方案,到今天为止可能还是消防系统和备用发电机。
当 AI 成为一个国家的基础设施,它的安全就不再是一家公司的事。谁来保护 AI?云厂商?美国五角大楼?还是阿联酋的防空系统?
这个问题在三天前还是理论题。现在不是了。
AI 在大炮射程之内。其实不只是 AI。在这个时代,什么不在大炮射程之内呢?
