AI 在大炮射程之内

作者：David，深潮 TechFlow3 月 1 日，伊朗的导弹和无人机砸向海湾地区，其中一枚，落在了亚马逊在阿联酋的一座数据中心上。机房起火，断电，大约 60 项云服务中断。全球用户量最大的 AI 之一，Claude 跑在亚马逊的云上面。同一天，Claude 全球宕机。Anthropic 的官方说法是用户暴增，服务器扛不住了。截止发稿时，社媒上依然有 Claude 服务不可用的吐槽；知名预测市场 Polymarket 上，已经出现了「Claude 3 月份还要宕机几次」的预测话题。图源：彭博社机房大概率不是被瞄着炸的，只是被波及。但无论导弹是不是奔着机房去的，有件事是确定的：真理在大炮范围之内，AI 也在大炮射程之内。发大炮的那一侧，被大炮打的那一侧，都是。AI 大基建，建在中东火药桶上过去三年，硅谷把半个 AI 产业都搬到了中东海湾。原因很简单。阿联酋和沙特有全世界最有钱的主权基金，有便宜的电，还有一条规定：你要服务我的客户，数据就得存在我的地盘上。所以亚马逊在阿联酋和巴林各开了机房，又往沙特砸了 53 亿美元准备再开一个；微软在阿联酋和卡塔尔都有节点，沙特的也建好了。OpenAI 联合英伟达和软银，正在阿联酋建一座超过 300 亿美元的 AI 园区，号称美国本土以外最大的算力基地。今年 1 月，美国刚拉着阿联酋和卡塔尔签了一份叫「Pax Silica」的协议。翻译过来叫「硅的和平」，听着很美。协议的核心内容是管住芯片的流向，确保先进芯片不落入中国手里。作为交换，阿联酋拿到了每年进口几十万颗英伟达最先进处理器的许可。阿布扎比的 G42 跟华为切割了，沙特的 AI 公司承诺不买华为设备…整个海湾的 AI 基建，从芯片到机房到模型，全面倒向美国。这些协议考虑了一切，从芯片出口管制、数据主权、投资对等、技术泄露风险。但没有一条考虑过，有人会用导弹炸机房。卡塔尔大学的一位国际安全学者看到亚马逊机房起火后说了一句话，笔者觉得比较贴切：“这些安全框架是为供应链管控和政治站队设计的，物理安全从来不在议程上”。云计算讲了十年的故事是弹性、冗余、去中心化。但机房是有地址的建筑，有墙有顶有坐标。你的芯片再先进，机房被炸了就是被炸了。「云」是个比喻，机房不是。AI 看着是虚的，跑在代码里，飘在云端。但代码跑在芯片上，芯片装在机房里，机房盖在地球上。谁来保护 AI？这次亚马逊的机房，可以说被波及，往好了想也可以说被误伤。但下一次呢？全球地缘冲突加剧的情况下，如果你的机房里跑着帮对手做目标识别的 AI 模型，对手没有理由不把你的机房当军事设施打。这个问题，国际法也没有答案。现行的战争法对「军民两用设施」有规定，但那些条款写的是工厂和桥梁，没人想过数据中心。一座机房，白天帮银行跑交易，晚上帮军方跑情报分析，那它算民用还是军用？和平的时候，数据中心选址考虑的是延迟、电价、政策优惠… 战争来了，这些全不重要了，重要的是你的机房离最近的军事基地有多远。所以，这次轰炸让大家的注意力转移开始转移了。以前，所有人都在讨论同一个焦虑，那就是 AI 会不会取代我的工作；但是没有人讨论另一个问题：AI 取代你之前，它自己到底有多脆弱？一场地区冲突，就让全球最大云服务商的中东节点瘫了一整天；这还只是一座机房。全世界现在有将近 1300 座超大规模数据中心，还有 770 座正在建。这些机房吞掉了越来越多的电、水和钱，也承载了越来越多的东西——你的存款、你的病历、你的外卖订单、甚至某个国家的军事情报…但保护这些机房的方案，到今天为止可能还是消防系统和备用发电机。当 AI 成为一个国家的基础设施，它的安全就不再是一家公司的事。谁来保护 AI？云厂商？美国五角大楼？还是阿联酋的防空系统？这个问题在三天前还是理论题。现在不是了。AI 在大炮射程之内。其实不只是 AI。在这个时代，什么不在大炮射程之内呢？