中东数据中心遭无人机袭击与人工智能基础设施海外投资的安全风险：韩国企业应对策略

总体摘要

2026年3月，伊朗的无人机报复性袭击导致巴林的三家AWS数据中心遭受结构性损坏，将人工智能云基础设施纳入了海湾地区代理战争结构中的新高价值目标。海湾国家政府和当地企业将此次事件定性为偶发事故，并专注于加强网络安全，而美国则放宽了对阿联酋的先进芯片出口限制，继续推行吸引政策，因此海湾地区人工智能投资全面中断的可能性不大。然而，美国政策界已开始重新评估将前沿模型训练基础设施集中在高风险地区的做法，最有可能的趋势是形成高风险、核心工作负载与低风险、通用工作负载分离的二元化战略。韩国企业在进军海湾地区时，应在合同和保险条款中明确物理袭击风险，并抓住二元化战略带来的吸引国内训练集群的机会，同时要管理好产业优先顺序，防止电力网络和场地被大型科技公司简单地租用。并行加强物理安全和网络安全是短期内的迫切应对措施。

I. 事态分析

中东数据中心遭无人机袭击事件：情况分析

1. 背景与经过

2026年2月28日，美以两国对伊朗发起的“咆哮的狮子”（Roaring Lion）行动将中东地区的物理基础设施卷入了战场[6]。伊朗为此发动了代号为“史诗般的愤怒”（Operation Epic Fury）的无人机攻击作为报复[6]。3月1日，此次攻击导致中东地区的三家AWS数据中心遭受结构性损坏[4]。据布鲁金斯学会称，此次袭击不仅造成了设施的结构性损坏，还导致电力供应中断，并因消防系统启动而引发了水渍损失[4]。伊朗国家媒体声称，革命卫队以位于巴林的设施支持美军行动为由，将其作为目标[4]。

理解此次事件需要将其置于海湾地区能源和电力基础设施遭受无人机袭击并非新现象的背景下。2019年，沙特阿美公司的Abqaiq和Khurais设施曾遭受巡航导弹和无人机袭击，导致日产量损失570万桶，占全球供应量的5%[15]。近期，胡塞武装声称用无人机袭击了沙特Najran的阿美公司设施[13]，利比亚的Zawia地区一变电站也因无人机袭击而烧毁，引发了停电事故[15]。海湾地区的能源基础设施一直是武装冲突的常态化目标，如今又增加了人工智能数据中心这一新的高价值目标。

2. 当前状况

美国政策界以此事件为契机，开始正式讨论前沿人工智能数据中心在海外建设所涉及的国家安全含义[4]。与此同时，美国却放宽了对阿联酋的先进人工智能芯片出口限制，采取了矛盾的举措[1]。科威特当地媒体评论称，人工智能的电力密集型特性正在使能源地理转变为计算地理，这对海湾地区而言是机遇，对美国而言则是战略选择问题[1]。

在巴林，讨论的焦点反而集中在人工智能扩散带来的网络安全风险上。海湾日报报道称，巴林企业正随着人工智能应用的普及而构建网络威胁应对的防护栏[12]。专家警告称，随着云平台采用的加速，仅靠网络边界防御已不足够[12]。当地企业讨论的中心是网络风险而非物理打击风险，这表明海湾国家倾向于将此次无人机袭击视为偶发事件，同时维持吸引人工智能基础设施的基调。

沙特阿拉伯新闻报对美伊战争的余波尚未完全显现表示担忧，并将人工智能行业的监管空白描述为“人工智能狂野西部”[5]。该报还援引Politico的报道称，以色列正试图通过向生成式人工智能模型注入信息来操纵叙事，以制造与加沙相关的叙事[11]。这表明人工智能基础设施的风险不仅限于物理破坏，还扩展到了信息操纵层面。

在欧洲，与此次事件无关，数据中心的电力网络负担已成为核心议题。Roland Berger指出，欧洲在数据中心扩建方面与美国和亚洲的差距正在拉大[3]。爱尔兰已采取措施，在2028年前限制新数据中心接入电网[8]。

3. 主要参与者及利益相关方

伊朗（革命卫队）将此次袭击定性为对支持美军行动的基地的正当报复[4]。伊朗认为云基础设施是军事支援体系的一部分，这暗示未来美国盟友所在的大型科技公司设施可能成为重复性目标。

AWS（亚马逊）在此次事件中同时遭受了结构性损坏、电力中断和水渍损失[4]。对公司而言，客户数据和工作负载连续性信誉的损害比物理修复成本更令人担忧。未来在中东地区投资扩张和风险管理之间，调整路线不可避免。

美国政府采取了双重态度。一方面，放宽对阿联酋等地的先进芯片出口限制，支持海湾地区成为计算中心[1]；另一方面，通过布鲁金斯学会等政策机构重新评估海外前沿数据中心建设的国家安全风险，采取了双轨策略[4]。这反映了在通过扩大盟友基础设施以确保对华技术霸权竞争力的同时，又面临着高风险地区基础设施暴露的安全风险之间的政策张力。

海湾国家（巴林、阿联酋、沙特）将吸引人工智能基础设施作为国家经济战略的核心。巴林在应对网络安全方面比在应对物理打击风险方面更为关注[12]，这表明其意图是在将无人机袭击视为可控风险的同时，不放弃人工智能中心的地位。沙特阿拉伯新闻报的论调更为谨慎，在警告战争余波尚未结束的同时，也对人工智能监管的空白表示担忧[5]。

欧洲国家与此次中东事件无关，但面临着数据中心电力基础设施限制这一自身瓶颈[3][8]。爱尔兰限制电网接入的措施[8]表明，欧洲在安全风险之前，已因物理电力供应的限制而在吸引数据中心的竞争中落后。

4. 核心议题

第一个议题是前沿人工智能基础设施地理分散性的双重性。追逐低成本能源和监管优惠而在冲突邻近地区建设数据中心的战略，在此次事件后，被重新定义为物理破坏风险而非财务风险[4][1]。

第二个议题是美国政府内部政策的不一致性。一方面通过放宽芯片出口来增强海湾地区的计算能力，另一方面又担忧这些基础设施可能成为冲突目标，这种矛盾的信号同时出现[1][4]。

第三个议题是海湾国家风险认知上的差异。巴林关注网络安全，沙特则关注战争余波和监管空白[12][5]，导致海湾地区难以形成对人工智能基础设施风险的统一区域性应对。

第四个议题是数据中心既是军事和信息战的物理目标，又是叙事操纵的平台，具有双重功能。以色列操纵生成式人工智能叙事的案例[11]表明，人工智能基础设施的风险已从硬件破坏扩展到软件层面的影响力操纵。

II. 事态深度分析

中东数据中心遭无人机袭击事件：深度分析

1. 根本原因分析

此次事件的直接原因是美以两国对伊朗的军事行动及其报复。2月28日发起的“咆哮的狮子”行动，伊朗以“史诗般的愤怒”为代号发动了无人机攻击，其中一个目标就是位于巴林的AWS数据中心[4][6]。伊朗国家媒体以该设施支持美军行动为由，将其作为目标选择的依据[4]。这表明此次攻击并非无差别破坏基础设施，而是有选择性地打击了执行美军作战支援功能、属于民营云设施的目标。

然而，更根本的原因在于人工智能基础设施选址逻辑本身。科威特时报指出，随着人工智能转变为电力密集型产业，能源地理正转变为计算地理[1]。海湾地区具备廉价电力、充裕资本和与美国的安全合作关系等条件，使其成为数据中心的理想选址。然而，这些条件恰恰也是地缘政治风险集中的地区。美国放宽对阿联酋的先进人工智能芯片出口限制的时间点，与伊朗将数据中心指定为美军行动支援设施并进行攻击的时间点重叠，并非偶然[1][4]。在美国的人工智能基础设施扩张战略与海湾地区的能源、资本相结合的过程中，这些基础设施开始被视为与美国军事和安全网络事实上不可分割的资产。

2. 结构性背景

政治结构：海湾作为代理战争空间

海湾地区多年来一直是伊朗-以色列、伊朗-沙特、伊朗-胡塞武装等代理战争的物理舞台。2019年对阿美公司Abqaiq和Khurais设施的袭击，近期胡塞武装声称袭击Najran阿美公司设施，以及利比亚Zawia变电站的纵火事件，都表明能源基础设施一直是该地区武装冲突的常态化目标[13][14][15]。人工智能数据中心只是新纳入该冲突结构中的资产，并未改变冲突结构本身。问题在于，数据中心与石油设施不同，它属于美国大型科技公司所有，并且是与美军行动直接相关的双重用途设施。因此，攻击的政治含义超越了能源供应中断，直接触及美国的国家安全利益。

经济结构：电力-资本-监管的三重困境

从海湾国家的角度来看，吸引人工智能数据中心是其经济多元化战略的核心支柱。尽管沙特阿拉伯新闻报对监管空白表示担忧，称之为“人工智能狂野西部”[5]，但巴林当地的讨论更侧重于构建网络安全防护栏[12]。这表明海湾国家政府和企业倾向于将无人机袭击视为偶发风险，同时不放弃吸引人工智能基础设施的经济目标。与此同时，正如Roland Berger报告所指出的，数据中心的建设已面临电力、冷却和网络容量的物理限制[3]。在爱尔兰限制新数据中心接入电网的案例中[8]，即使在发达国家，选址限制也在增加，而海湾地区廉价的电力仍然是一个难以替代的吸引力。安全风险和经济诱因在相互抵消的情况下并存。

安全结构：民用-军用双重用途资产的扩散

布鲁金斯学会提出的核心问题是，当前沿人工智能数据中心在海外建设时，这些设施在平时作为民用云服务运行，在紧急情况下可能被用作军事行动支援基础设施，这种双重性[4]。伊朗为攻击巴林设施辩护的逻辑正是基于这种双重性[4]。这与在半导体出口管制或华为通信设备事件中提出的数据安全争论在本质上属于不同层面[9]。华为事件是关于通过后门进行信息泄露的信息控制风险，而此次事件则是关于物理破坏和服务中断的硬基础设施风险。再加上沙特阿拉伯新闻报报道的以色列试图操纵生成式人工智能叙事的尝试[11]，围绕人工智能基础设施的风险叠加了物理打击、数据泄露和信息操纵三个层面。

3. 历史先例与类似案例比较

2019年对阿美公司Abqaiq和Khurais的袭击是理解此次事件最接近的先例。当时，巡航导弹和无人机的组合导致日产量损失570万桶，占全球供应量的5%[15]。沙特将伊朗指为幕后黑手，但伊朗官方否认参与，胡塞武装则声称是其所为，责任归属模糊处理。此次数据中心袭击事件中，伊朗国家媒体公开承认是革命卫队的所为，这与2019年不同[4]，但其目标选择逻辑——“攻击服务于美国军事和经济利益的民用基础设施以传递政治信息”——的模式是相同的。

利比亚Zawia变电站袭击或胡塞武装声称的Najran阿美公司设施袭击，都表明无人机已成为该地区能源基础设施攻击的标准手段[13][14]。不同之处在于，过去的袭击目标是石油国家的国家财政和原油供应线，而此次袭击则瞄准了美国大型科技公司的海外资产和美军作战支援网络。目标从国家关键产业转移到了跨国公司的数字基础设施。这可以解读为海湾地区武装冲突的目标范围已从能源扩展到数字基础设施。

另一个比较维度是数据主权争论的历史。中美之间从华为事件到数据争论的竞争格局[9]，已经普及了数据物理位置与国家安全直接相关的观念。然而，华为事件的焦点是后门信息泄露，而此次事件则是更原始的物理破坏风险。如果说数据主权论是关于信息控制权的问题，那么此次事件的讨论重心已转移到基础设施生存能力的问题上。

4. 事态发展的关键变量

第一，美伊冲突的未来走向是最直接的变量。鉴于布鲁金斯学会已开始将此次事件纳入国家安全政策议程[4]，未来美国行政部门和国会是否会为海外数据中心投资引入独立的国家安全审查体系是关键。美国已朝着放宽对阿联酋的先进芯片出口限制的方向发展[1]，此次袭击事件是否会逆转这一宽松趋势，还是会将其精炼为“仅限于安全盟友的开放”这一选择性方法，值得关注。

第二，海湾国家的政策应对方向。如巴林案例所示，当地讨论仍主要集中在网络安全方面[12]，是否会转化为对物理防护投资或基础设施分散的要求尚不确定。如果海湾国家要求美国大型科技公司建立冗余和备份设施，这可能会改变该地区数据中心投资的成本结构。

第三，大型科技公司的风险管理策略。如果AWS等超大规模云服务提供商缩减在中东的投资，转而加速地理分散化，那么在爱尔兰等因电网限制而导致新址受阻的地区，以及海湾地区等因安全风险而备受关注的地区之间，寻找替代选址的竞争可能会转移到东南亚或韩国等第三地区[8][10]。在这种情况下，安全风险溢价很可能作为新的变量被纳入选址标准。