データセンターが戦場になる日

イランがAmazonやGoogleなどを「合法的標的」と宣言。AI時代の紛争は民間インフラを巻き込み、日本企業のクラウド戦略にも根本的な見直しを迫っている。

あなたが今使っているスマートフォンの決済アプリ、銀行口座、フードデリバリー——それらは、ミサイルの標的になり得るサーバーの上で動いているかもしれません。

何が起きたのか：湾岸のデータセンターに火の手が上がった

2026年、中東の緊張が新たな局面を迎えました。イランは、Amazon Web Services（AWS）の湾岸地域データセンターへのドローン攻撃を実施し、さらにAmazon、Google、Microsoft、Nvidia、Palantir、そしてアラブ首長国連邦（UAE）の主要AI企業G42を含む18社を「合法的な軍事標的」と名指ししました。イランの主張は、これらの企業が「敵の軍事・諜報活動を支援している」というものです。

この攻撃による通信障害は、湾岸地域の銀行システム、モバイル決済、フードデリバリーサービスにまで波及しました。物理的なサーバーへの攻撃が、数千キロ離れた人々の日常生活を止める——これがAI時代の紛争の現実です。

AWSは、湾岸施設が軍事・諜報データを処理していたかどうかについて、コメントを拒否しています。

なぜ今重要なのか：民間と軍事の境界線が消えつつある

問題の核心は、「共同テナント契約（co-tenancy）」と呼ばれる慣行にあります。銀行や配車サービスのようなごく普通の民間企業のアプリが、軍の情報システムや戦争シミュレーションと同じ物理サーバー上に置かれているのです。法律事務所Wasel & Waselの紛争担当パートナー、Mahmoud Abuwasel氏はこう指摘します。「民間データと軍事データが混在することで、これらの施設は武力紛争法における民間施設としての保護を事実上失ってしまう」と。

つまり、軍がデータセンターを使えば使うほど、そのデータセンターは「民間施設」ではなく「軍事施設」として扱われるリスクが高まります。そして攻撃を受けた場合、被害を受けるのは一般市民の生活基盤です。

オックスフォード大学でインターネットガバナンスを研究するViktor Mayer-Schoenberger教授は、「大規模ハイパースケーラーから小規模分散型データセンターへの移行が起きる可能性は十分にある」と述べています。ただし、それは「構築が複雑で、維持コストが高く、効率性が低い」という現実も伴います。

広告掲載について

[email protected]

コンサルティング会社McKinseyによれば、AIデータセンターだけで5兆ドル超の設備投資が必要とされ、2030年までに世界のデータセンター容量は200ギガワットに達する見込みです。この巨大な投資が今、地政学リスクという新たな変数にさらされています。

「データ大使館」という解決策、そして日本への示唆

注目されている対策のひとつが「データ大使館」モデルです。これは、ある国のデータを外国に設置したデータセンターに保管しながら、本国の法律と主権の保護下に置くという仕組みです。エストニアとモナコはすでにルクセンブルクにデータ大使館を持ち、サウジアラビアの草案AI法にも同様の規定が盛り込まれています。

ただし、コンサルタント会社Access PartnershipのNada Ilhab氏が指摘するように、「理論上は優雅な解決策だが、実践は非常に複雑」です。二国間協定が必要で、現時点では国際的な法的枠組みも多国間条約も存在しません。

ここで日本の立場を考えてみましょう。日本は地理的に紛争地帯から離れていますが、ソニー、トヨタ、三菱UFJなど多くの大企業が米国系クラウドサービスに依存しています。湾岸地域の事例は、「どこかの地域で軍事利用と民間利用が混在するデータセンターが攻撃されれば、日本企業のビジネスにも影響が及ぶ」という現実を示しています。

ドバイを拠点とする物流企業Transworld Groupの最高情報責任者、Prabhakar Posam氏は「コストは急激に上昇する。その増加分はサプライチェーン全体に波及し、最終的には消費者に転嫁される」と警告しています。日本の製造業やサービス業にとって、クラウドコストの上昇は他人事ではありません。

ステークホルダーの視点：誰が何を考えているか

企業（テナント側） は、同じサーバーに誰が入居しているかを知る権利を主張できますが、データセンターの供給不足が続く中、交渉力は限られています。軍や政府機関が「国家安全保障」を理由にアクセスを要求すれば、民間企業は実質的に断れない立場に置かれます。

政府・安全保障当局 の視点では、商業インフラへの依存は効率的ですが、それが「最も高いレベルのサプライチェーンリスク」になりつつあります。Strat FuturesのMiah Hammond-Errey氏が指摘するように、「政府は機密の軍事・情報システムを商業インフラに深く統合しすぎており、戦火の中での移行は不可能」な状態です。

国際法の観点 からは、武力紛争法（国際人道法）が民間施設への攻撃を禁じています。しかし、軍事データと民間データが同一サーバー上に混在する場合、その施設が「民間」か「軍事」かの判断は著しく困難になります。法的グレーゾーンが拡大しているのです。

日本社会の文脈 で考えると、少子高齢化が進む中で行政サービスのデジタル化、医療データのクラウド化が加速しています。これらの重要インフラが外国のクラウド事業者に依存している現状は、今回の事例が示すリスクと無縁ではありません。