3 月 1 日，伊朗的导弹和无人机砸向海湾地区，其中一枚，落在了亚马逊在阿联酋的一座数据中心上。
机房起火，断电，大约 60 项云服务中断。
全球用户量最大的 AI 之一，Claude 跑在亚马逊的云上面。同一天，Claude 全球宕机。
Anthropic 的官方说法是用户暴增，服务器扛不住了。
截止发稿时，社媒上依然有 Claude 服务不可用的吐槽；知名预测市场 Polymarket 上，已经出现了「Claude 3 月份还要宕机几次」的预测话题。
如果最终确认是伊朗打的，这将是人类历史上第一次：
一座商业数据中心，在战争中被物理摧毁。
不过，为什么一座民用机房会挨炸？
往回倒两天。2 月 28 日，美国和以色列联手空袭伊朗，炸死了最高领袖哈梅内伊和一批高级官员。
这场空袭的情报分析、目标识别和战场推演，有相当一部分是 Claude 帮着做的。通过军方和数据分析公司 Palantir 的合作，Claude 早就嵌进了美军的情报系统里。
讽刺的是，空袭前几个小时，特朗普刚下令全面封杀 Anthropic，因为 Anthropic 拒绝把 AI 不加限制地交给五角大楼。但封杀归封杀，仗还是要打的。
要把 Claude 从军方系统里拔出来，公开说法是至少要六个月。
所以禁令墨迹未干，美军就带着 Claude 去炸伊朗了。然后伊朗反击，导弹落在了跑着 Claude AI 的机房上。
机房大概率不是被瞄着炸的，只是被波及。但无论导弹是不是奔着机房去的，有件事是确定的：
真理在大炮范围之内，AI 也在大炮射程之内。发大炮的那一侧，被大炮打的那一侧，都是。
AI 大基建，建在中东火药桶上过去三年，硅谷把半个 AI 产业都搬到了中东海湾。
原因很简单。阿联酋和沙特有全世界最有钱的主权基金，有便宜的电，还有一条规定：
你要服务我的客户，数据就得存在我的地盘上。
所以亚马逊在阿联酋和巴林各开了机房，又往沙特砸了 53 亿美元准备再开一个；微软在阿联酋和卡塔尔都有节点，沙特的也建好了。
OpenAI 联合英伟达和软银，正在阿联酋建一座超过 300 亿美元的 AI 园区，号称美国本土以外最大的算力基地。
今年 1 月，美国刚拉着阿联酋和卡塔尔签了一份叫「Pax Silica」的协议。翻译过来叫「硅的和平」，听着很美。
协议的核心内容是管住芯片的流向，确保先进芯片不落入中国手里。
作为交换，阿联酋拿到了每年进口几十万颗英伟达最先进处理器的许可。阿布扎比的 G42 跟华为切割了，沙特的 AI 公司承诺不买华为设备...
整个海湾的 AI 基建，从芯片到机房到模型，全面倒向美国。
这些协议考虑了一切，从芯片出口管制、数据主权、投资对等、技术泄露风险。
但没有一条考虑过，有人会用导弹炸机房。
卡塔尔大学的一位国际安全学者看到亚马逊机房起火后说了一句话，笔者觉得比较贴切：
「这些安全框架是为供应链管控和政治站队设计的，物理安全从来不在议程上」。
云计算讲了十年的故事是弹性、冗余、去中心化。但机房是有地址的建筑，有墙有顶有坐标。你的芯片再先进，机房被炸了就是被炸了。
「云」是个比喻，机房不是。
AI 看着是虚的，跑在代码里，飘在云端。但代码跑在芯片上，芯片装在机房里，机房盖在地球上。
谁来保护 AI？这次亚马逊的机房，可以说被波及，往好了想也可以说被误伤。
但下一次呢？
全球地缘冲突加剧的情况下，如果你的机房里跑着帮对手做目标识别的 AI 模型，对手没有理由不把你的机房当军事设施打。
这个问题，国际法也没有答案。
现行的战争法对「军民两用设施」有规定，但那些条款写的是工厂和桥梁，没人想过数据中心。
一座机房，白天帮银行跑交易，晚上帮军方跑情报分析，那它算民用还是军用？
和平的时候，数据中心选址考虑的是延迟、电价、政策优惠... 战争来了，这些全不重要了，重要的是你的机房离最近的军事基地有多远。
所以，这次轰炸让大家的注意力转移开始转移了。
以前，所有人都在讨论同一个焦虑，那就是 AI 会不会取代我的工作；但是没有人讨论另一个问题：
AI 取代你之前，它自己到底有多脆弱？
一场地区冲突，就让全球最大云服务商的中东节点瘫了一整天；这还只是一座机房。
全世界现在有将近 1300 座超大规模数据中心，还有 770 座正在建。这些机房吞掉了越来越多的电、水和钱，也承载了越来越多的东西——你的存款、你的病历、你的外卖订单、甚至某个国家的军事情报...
但保护这些机房的方案，到今天为止可能还是消防系统和备用发电机。
当 AI 成为一个国家的基础设施，它的安全就不再是一家公司的事。谁来保护 AI？云厂商？美国五角大楼？还是阿联酋的防空系统？
这个问题在三天前还是理论题。现在不是了。
AI 在大炮射程之内。其实不只是 AI。在这个时代，什么不在大炮射程之内呢？
