中東データセンターへのドローン攻撃とAIインフラ海外投資のセキュリティリスク：韓国企業の対応戦略

総括要約

2026年3月、イランによる報復ドローン攻撃でバーレーン所在のAWSデータセンター3ヶ所が構造的被害を受けたことにより、AIクラウドインフラが湾岸地域代理戦争構造における新たな高価値標的として編入された。湾岸諸国政府と現地企業は今回の事件を例外的な事故と規定しサイバーセキュリティ強化に集中する一方、米国はUAEに対する先端チップ輸出規制を緩和し誘致基調を維持しているため、湾岸AI投資の全面中断の可能性は低い。ただし、米国政策コミュニティではフロンティアモデル訓練インフラを高リスク地域に集中させることに対する再評価が本格化しており、高リスク・コアワークロードと低リスク・汎用ワークロードを分離する二元化戦略が定着する蓋然性が最も高い。韓国企業は湾岸進出の際、物理的被弾リスクを契約・保険条項に明記すると同時に、二元化戦略に伴う国内訓練クラスター誘致機会を確保しつつ、電力網・敷地がビッグテックの単純賃貸基地に依存しないよう産業優先順位を管理する必要がある。物理的セキュリティとサイバーセキュリティを並行強化する二重トラック対応が短期実行課題として要求される。

I. イシュー状況分析

中東データセンタードローン被弾事態：状況分析

1. 背景と経緯

2026年2月28日、米国とイスラエルがイランを対象に開始した「咆哮するライオン（Roaring Lion）」作戦は、中東全域の物理的インフラを戦場に引き込んだ[6]。イランはこれに対する報復として、「壮大な怒り（Operation Epic Fury）」と名付けたドローン攻撃を敢行した[6]。3月1日、この攻撃により中東所在のAWSデータセンター3ヶ所が構造的被害を受けた[4]。ブルッキングス研究所によると、攻撃は施設の構造的損傷だけでなく、電力供給中断、消火システム作動に伴う水損被害まで誘発した[4]。イラン国営メディアは、バーレーン所在施設が米軍作戦を支援したという理由で革命防衛隊がこれを標的としたと主張した[4]。

この事件は、湾岸地域のエネルギー・電力インフラに対するドローン攻撃が新しい現象ではないという文脈で理解する必要がある。2019年には、サウジアラビアのアラムコ社アブカイク・クライス施設が巡航ミサイルとドローンによる攻撃を受け、1日あたり570万バレル、世界供給量の5%に相当する生産停止を招いた前例がある[15]。最近でも、フーシ派がサウジアラビアのナジュラーンにあるアラムコ社施設をドローンで攻撃したと主張しており[13]、リビアのザウィヤでは発電所の変電所がドローン攻撃で全焼し、停電が発生した[14]。湾岸地域のエネルギーインフラが常に武力紛争の標的となってきた地域に、今やAIデータセンターという新たな高価値標的が追加されたわけである。

2. 現在の状況

米国政策コミュニティでは、今回の事件を契機にフロンティアAIデータセンターの海外建設が持つ国家安全保障上の含意に関する議論が本格化した[4]。同時に米国は、先端AIチップのアラブ首長国連邦（UAE）への輸出規制を緩和するという相反する動きを見せている[1]。クウェート現地メディアはこれを、AIの電力集約的特性上、エネルギー地理がそのままコンピューティング地理へと変貌していると診断し、これが湾岸にとっては機会であり、米国にとっては戦略的選択の問題だと評価した[1]。

バーレーンではむしろ、AI拡散に伴うサイバーセキュリティリスクに議論の焦点が合わせられている。ガルフ・デイリー・ニュースは、バーレーン企業がAI導入拡大に歩調を合わせサイバー脅威対応ガードレールを構築していると報じた[12]。クラウドプラットフォーム採用が早まるにつれて、ネットワーク境界防御だけでは不十分だという専門家の警告も共に伝えられた[12]。物理的打撃リスクよりもサイバーリスクが現地企業言説の中心にあるという点は、湾岸諸国が今回のドローン被弾を例外的な事件として扱いながらも、AIインフラ誘致基調自体は維持しようとする態度と解釈される。

サウジアラビアのArab Newsは、米・イラン戦争の余波がまだ完全に明らかになっていないという懸念を提起し、AI産業全般に対する規制の空白を「AIワイルドウェスト」と表現した[5]。同メディアは、イスラエルがガザ関連の物語を作り出すために生成AIモデルに情報を注入しようとする影響力工作を行っているというPoliticoの報道も伝えた[11]。これはAIインフラリスクが物理的破壊だけでなく、情報操作の次元にまで拡大していることを示している。

欧州では、今回の事件とは別に、データセンターの電力網負担が核心的な争点として浮上した。Roland Bergerは、欧州が米国・アジアと比較してデータセンター拡充競争で差が開いていると診断した[3]。アイルランドは2028年まで新規データセンターの電力網接続を全面的に制限する措置を取った[8]。

3. 主要な行為者および利害関係

イラン（革命防衛隊）は、今回の攻撃を米軍作戦支援拠点に対する正当な報復と規定している[4]。イランにはクラウドインフラがそのまま軍事支援体制の一部であるという認識が定着しており、これは今後も米国友好国所在のビッグテック施設が反復的な標的となり得ることを示唆する。

AWS（Amazon）は、今回の事件で構造的損傷、電力中断、水損被害を同時に被った[4]。会社としては、物理的復旧費用よりも顧客データおよびワークロードの連続性に対する信頼の毀損の方が大きな負担である。今後、中東リージョンへの投資拡大とリスク管理の間で路線調整が避けられない。

米国政府は二重的な態度を見せている。一方ではUAEなどへの先端チップ輸出規制を緩和し湾岸のコンピューティングハブ化を支援し[1]、他方ではブルッキングスなどの政策機関を通じて海外フロンティアデータセンター建設のセキュリティリスクを再検討するという二重トラックを取っている[4]。これは同盟国インフラ拡充を通じた対中技術覇権競争力の確保と、紛争地域インフラへの露出というセキュリティリスクとの間の政策的緊張を示すものである。

湾岸諸国（バーレーン、UAE、サウジアラビア）はAIインフラ誘致を国家経済戦略の核心としている。バーレーンは物理的打撃リスクよりもサイバーセキュリティガードレール構築に集中する様子を見せ[12]、ドローン被弾を例外的なリスクとして管理しつつAIハブの地位は手放さない意図が読み取れる。サウジアラビアのArab Newsの論調はこれより慎重である。戦争の余波が終わっていないという警告と共に、AI規制の空白自体を懸念する声を出している[5]。

欧州諸国は、今回の中東事態とは別に、データセンターの電力インフラ制約という独自のボトルネックに直面している[3][8]。アイルランドの電力網接続制限措置は[8]、欧州がセキュリティリスク以前に物理的な電力供給限界によってデータセンター誘致競争で後れを取っている現実を示している。

4. 核心的な争点

第一の争点は、フロンティアAIインフラの地理的分散が持つ二重性である。低コストのエネルギーと規制上の誘因を求めて紛争隣接地域にデータセンターを建設する戦略が、今回の事件を契機に財務リスクではなく物理的破壊リスクとして再定義されている[4][1]。

第二は、米国政府内部の政策非一貫性である。チップ輸出緩和で湾岸のコンピューティング能力を育成しつつ、同時にそのインフラが紛争の標的となる可能性を懸念するという矛盾した信号が同時に出ている[1][4]。

第三は、湾岸諸国のリスク認識の格差である。バーレーンはサイバーセキュリティに、サウジアラビアは戦争の余波と規制の空白にそれぞれ異なる優先順位を置いており[12][5]、湾岸内でもAIインフラリスクに対する単一の地域的対応が形成されにくい状況である。

第四は、データセンターが軍事・情報戦の物理的標的であると同時に、物語操作のプラットフォームとして二重に機能しているという点である。イスラエルによるLLM情報工作の事例は[11]、AIインフラリスクがハードウェア破壊を超えてソフトウェア的な影響力工作にまで拡大していることを示唆する。

II. イシュー深層分析

中東データセンタードローン被弾事態：深層分析

1. 根本原因分析

今回の事態の直接的な原因は、米国・イスラエルによる対イラン軍事作戦とそれに対するイランの報復である。2月28日に開始された「咆哮するライオン」作戦に対応し、イランが「壮大な怒り」という名称のドローン攻撃を敢行し、その標的の一つがバーレーン所在のAWSデータセンターだった[4][6]。イラン国営メディアは、当該施設が米軍作戦を支援したという理由を標的選定の根拠として提示した[4]。これは、今回の攻撃が無差別的なインフラ破壊ではなく、米軍作戦支援機能を遂行する民間クラウド施設を意図的に狙った選択的打撃であったことを示唆する。

ただし、より根本的な原因はAIインフラの立地選定ロジック自体にある。クウェート・タイムズは、AIが電力集約的産業へと変貌するにつれて、エネルギー地理がそのままコンピューティング地理になっていると指摘した[1]。湾岸地域は、安価な電力、豊富な資本、米国との安全保障協力関係という条件を備え、データセンターの立地として魅力的な場所だった。しかし、まさにその条件が地政学的リスクと結びつく地域でもある。米国が先端AIチップのUAE輸出規制を緩和した時期と、イランが米軍作戦支援施設と名指ししたデータセンターを攻撃した時期が重なるのは偶然ではない[1][4]。米国のAIインフラ拡張戦略が湾岸のエネルギー・資本と結びつく過程で、当該インフラが米国の軍事・安全保障ネットワークと事実上分離不可能な資産として認識され始めたのである。

2. 構造的文脈

政治的構造：代理戦争の空間としての湾岸

湾岸地域は、すでに長年にわたりイラン・イスラエル、イラン・サウジアラビア、イラン・フーシ派の代理戦争の物理的な舞台となってきた。2019年のアラムコ社アブカイク・クライス施設攻撃、最近のフーシ派によるナジュラーン・アラムコ社施設攻撃の主張、リビア・ザウィヤの変電所放火などは、エネルギーインフラがこの地域の武力紛争において常に標的であったことを示している[13][14][15]。AIデータセンターは、この紛争構造に新たに組み込まれた資産に過ぎず、紛争構造自体を変えるものではない。問題は、データセンターが石油施設とは異なり、米国のビッグテックが所有する資産であり、米軍の作戦と直結したデュアルユース施設であるという点だ。このため、攻撃の政治的含意は、エネルギー供給の停止を超えて、米国の安全保障上の利益と直接衝突する問題へと拡大する。

経済的構造：電力・資本・規制の三角ジレンマ

湾岸諸国にとって、AIデータセンター誘致は脱石油経済多角化戦略の核心的軸である。Arab Newsは規制の空白を「AIワイルドウェスト」と表現し懸念を提起したが[5]、バーレーン現地言説は物理的打撃よりもサイバーセキュリティガードレール構築に焦点を合わせている[12]。これは、湾岸政府と企業がドローン被弾を例外的なリスクとして分離して扱いながら、AIインフラ誘致という経済的目標は揺るがないようにしようとする態度と読み取れる。同時に、Roland Berger報告書が指摘するように、データセンター建設は電力・冷却・ネットワーキング容量の物理的限界にすでに直面している[3]。アイルランドが2028年まで新規データセンターの電力網接続を制限した事例のように[8]、先進国でも立地制約が大きくなる状況で、湾岸の安価な電力は依然として代替困難な誘因として作用する。安全保障リスクと経済的誘因が互いに相殺することなく併存する構造である。

安保的構造：民間・軍事の二重用途資産の拡散

ブルッキングス研究所が提起した核心的な問題は、フロンティアAIデータセンターが海外に建設された場合、この施設が平時には民間クラウドサービスとして機能し、有事には軍事作戦支援インフラとして転用され得るという二重性である[4]。イランがバーレーン施設を攻撃標的として正当化した論理がまさにこの二重性である[4]。これは、半導体輸出統制やファーウェイ通信機器事態で提起されたデータセキュリティ論争とは本質的に異なる次元の問題である[9]。ファーウェイ事態はデータ流出という情報統制リスクであったのに対し、今回の事態は物理的破壊とサービス中断というハードインフラリスクである。ここにArab Newsが報じたイスラエルによる生成AI物語操作の試みまで重なり[11]、AIインフラを巡るリスクは、物理的打撃、データ流出、情報操作という三つの次元に重層化している。

3. 歴史的先例および類似事例比較

2019年のアラムコ社アブカイク・クライス攻撃は、今回の事態を理解する上で最も近い先例である。当時、巡航ミサイルとドローンの組み合わせにより、1日あたり570万バレル、世界供給量の5%に相当する生産停止が発生した[15]。サウジアラビアはイランを背後に名指ししたが、イランは公式に介入を否定し、フーシ派が自らの犯行だと主張する形で責任の所在が曖昧に処理された。今回のデータセンター攻撃においても、イラン国営メディアが革命防衛隊の犯行であることを公然と明らかにした点は2019年とは異なるが[4]、「米国の軍事的・経済的利益に奉仕する民間インフラを攻撃し、政治的メッセージを伝える」という標的選定の論理、すなわちそのパターンは同一である。

リビア・ジャウィヤ変電所攻撃やフーシ派のナジュラーン・アラムコ施設攻撃主張は、この地域でドローンがすでにエネルギーインフラ攻撃の標準的な手段として定着していることを示している[13][14]。異なる点は、過去の攻撃が産油国の国家財政と原油供給網を標的としていたのに対し、今回の攻撃は米国ビッグテックの海外資産と米軍作戦支援網を標的とした点にある。標的が国家基幹産業から多国籍企業のデジタルインフラへと移動したのである。これは、湾岸地域武力紛争の標的スペクトラムがエネルギーからデジタルインフラへと拡大している信号と解釈できる。

もう一つの比較軸は、データ主権論争の歴史である。米中間のファーウェイ・ラウンドからデータ・ラウンドへと続いた競争構図は[9]、データの物理的な所在が国家安全保障と直結するという認識をすでに広めていた。しかし、ファーウェイ事態の焦点がバックドアを通じた情報流出にあったのに対し、今回の事態は物理的破壊という、より原始的な形態のリスクである。データ主権論が情報統制権の問題であったとすれば、今回の事態はインフラ生存性の問題へと議論の軸が移動したと見ることができる。

4. イシュー展開の核心変数

第一に、米国・イラン間の対立の今後の軌跡が最も直接的な変数である。ブルッキングス研究所が今回の事件を国家安全保障政策アジェンダとして扱い始めた以上[4]、今後米国行政部と議会が海外データセンター投資に対する別途の安全保障審査体系を導入するかどうかが鍵となる。すでに米国はUAEに対する先端チップ輸出規制を緩和する方向へ動いたが[1]、今回の被弾事態がこの緩和基調を覆すのか、それともむしろ「安全な友好国に限定された開放」という選択的アプローチへと精緻化されるかが観察ポイントである。

第二に、湾岸諸国の政策対応の方向性である。バーレーンの事例から見るように、現地言説はまだサイバーセキュリティ中心に流れており[12]、物理的防護投資やインフラ分散要求につながるかは不確実である。湾岸諸国が米国ビッグテックに対し二重化・バックアップ施設構築を条件として要求する場合、これは域内データセンター投資コスト構造自体を変え得る。

第三に、ビッグテック企業のディスク管理戦略である。AWSをはじめとするハイパースケーラーが中東投資を縮小する代わりに地理的分散を加速させる場合、アイルランドのように電力網制約で新規立地が閉ざされた地域と、湾岸のように安全保障リスクが浮き彫りになった地域の間で代替立地を探す競争が、東南アジアや韓国などの第三地域へと移る可能性がある[8][10]。この場合、立地選定基準に安全保障リスクプレミアムが新たな変数として追加されると見られる。