AI 資料中心以前最常討論的是三件事：
晶片夠不夠。
電力夠不夠。
土地夠不夠。
現在開始多出第四題：
如果真的被攻擊，算力怎麼活下來？
Reuters 9 月 11 日引述六名知情人士報導：
阿拉伯聯合大公國正在重新檢討一個總規模 5GW 的大型 AI 基礎設施計畫。
原本的方向是：
把大量算力集中在阿布達比一個約 10 平方英里的巨型園區。
現在規劃可能改成：
分散。
把多個資料中心設在阿聯不同地點。
同時評估：
部分設施地下化。
加強實體防護。
搭配防空。
降低單一地點受到攻擊時，整個 AI 基礎設施一起停擺的風險。
先分清楚：5GW Campus 和 Stargate UAE 不是完全同一件事
這裡很容易搞混。
2025 年公布的整體計畫叫：
UAE–US AI Campus。
官方公布總容量規模：
5GW。
位於阿布達比。
由 G42 領導建設。
而其中第一個大型計畫：
Stargate UAE
本身規劃為：
1GW Compute Cluster。
合作夥伴包括：
G42。
OpenAI。
Oracle。
NVIDIA。
Cisco。
SoftBank。
官方原本規劃：
第一批 200MW 算力在 2026 年上線。
所以不能寫成：
「OpenAI 自己要蓋一個 5GW Stargate。」
比較精準的是：
Stargate UAE 是整個 5GW UAE–US AI Campus 裡的一部分。
為什麼現在突然要重畫？
真正的轉折發生在今年 3 月。
當時中東衝突升高。
Reuters 報導：
Amazon Web Services 在阿聯與巴林的資料中心受到無人機攻擊影響。
其中：
阿聯兩座 AWS Facility 遭到直接擊中。
巴林則有一座設施受到附近攻擊造成的實體影響。
結果不只是：
建築受損。
還包含：
電力中斷。
消防造成額外水害。
Cloud Service 受到影響。
部分金融機構服務也出現問題。
這件事把原本看起來非常抽象的問題：
直接變成現實。
Data Center 不是存在雲裡。
Cloud 最後還是：
一棟建築。
一條電纜。
一座變電站。
一套冷卻系統。
一個真的地點。
更重要的是：這不是 Stargate UAE 已經遭到攻擊
這個界線一定要說清楚。
今年 3 月受損的是：
AWS 資料中心。
不是：
Stargate UAE。
Reuters 今天報導的是：
這些攻擊讓阿聯重新思考未來的大型 AI Campus 應該怎麼蓋。
所以不能寫成：
「Stargate 被炸，所以現在重建。」
目前比較準確的說法是：
其他 Data Center 已經證明實體基礎設施真的可能成為戰爭目標，因此尚在發展中的大型 AI 計畫開始重新設計。
原本為什麼要集中蓋？
從純粹工程角度來看：
巨型 AI Campus 集中其實很合理。
因為 AI 算力需要非常大量的：
GPU。
Networking。
Cooling。
Power。
Fiber。
如果全部集中：
可以共享：
發電。
變電站。
水與冷卻。
高速網路。
維修人員。
安全系統。
甚至同一批供應鏈。
規模越大：
單位建設成本可能越有效率。
這也是全球 AI Mega Campus 愈蓋愈大的原因之一。
但集中同時帶來另一個問題：
Single Point of Concentration。
也就是：
一個地點承載太多東西。
AI 時代的「單點故障」開始變得非常大
假設一家公司只有：
20 台 Server。
放在同一棟辦公室。
那棟樓停電：
公司系統停止。
很好理解。
現在把規模放大。
一個國家的：
Government AI。
Healthcare AI。
Banking AI。
Research。
Cloud。
模型推論。
甚至其他國家的 Regional Compute。
都慢慢依賴同一個超大型園區。
這時單點中斷影響的：
就不只是：
一個網站開不起來。
而可能是：
整個區域的數位能力。
所以 AI Data Center 的設計開始碰到傳統國家級基礎設施才會思考的問題：
發電廠怎麼備援？
電信怎麼繞路？
軍事設施怎麼分散？
重要資料怎麼異地保存？
分散部署是在犧牲一點效率，換韌性
如果最後真的從一座超大 Campus：
改成幾個分散地點。
一定有代價。
例如：
要重複蓋更多電力設施。
更多 Network Connection。
更多冷卻與維修能力。
資料中心彼此還要有：
高速互連。
Latency 可能增加。
營運變複雜。
土地與安全範圍也變大。
所以「分散」不是免費升級。
它本質上是在做一個取捨：
不要把所有算力雞蛋放進同一個籃子。
即使成本高一點。
地下化也是同樣邏輯
一般 Data Center 不需要想：
牆壁能不能承受飛彈或無人機攻擊。
現在部分 Gulf Infrastructure 開始考慮：
地下設施。
更強結構。
更好的隔離。
理由不是讓 AI 跑得更快。
而是：
實體建築本身開始進入 Threat Model。
Threat Model 可以理解成：
你在設計系統以前：
先問誰可能讓它失敗。
以前 Data Center 常考慮：
停電。
火災。
洪水。
硬體故障。
網路斷線。
Cyberattack。
現在某些地區不得不再加入：
Physical Attack。
AI 資安以前談的是 Hacker，現在連建築物也變成 Security 問題
談 AI Security 時：
大家很容易想到：
Prompt Injection。
模型被越權。
Credential 洩漏。
資料被偷。
Malware。
但再安全的 Software：
如果整座 Data Center 停電：
一樣不能運作。
所以完整的 AI Security 開始分成很多層。
模型層：
模型會不會做不該做的事。
軟體層：
系統有沒有漏洞。
帳號層：
誰有權限。
網路層：
資料怎麼進出。
供應鏈：
晶片與設備從哪裡來。
最後還有：
Physical Infrastructure。
這一層以前一般 AI 使用者幾乎不會想到。
現在越來越不能忽略。
甚至 Fiber 也會變成問題
如果資料中心分散到不同地點：
它們還是需要彼此交換資料。
所以真正的韌性不能只做到：
A Building 沒有被打到。
還要問：
連接 A、B 的 Fiber 呢？
Power Line 呢？
Substation 呢？
Cooling Water 呢？
Internet Backbone 呢？
如果所有分散的 Data Center：
最後還是共用同一條核心 Fiber。
那只是：
建築分散。
網路仍然有單點故障。
所以國家級 AI Infrastructure 的難度：
不是「多蓋幾棟機房」。
而是：
整條供應與連線路徑都要重新做 Resilience Design。
這也是為什麼 AI 基礎設施開始愈來愈像能源系統
電網不會只問：
哪一座發電廠發電效率最高。
它還要考慮：
Transmission。
Backup。
Reserve。
Grid Stability。
Disaster Recovery。
AI Compute 也開始走到類似階段。
以前大家只追求：
Maximum Compute。
現在開始多問：
Available Compute。
也就是：
不是理論上總共有多少 GPU。
而是：
真正遇到故障或攻擊時：
還剩多少可以用？
5GW 到底有多大？
5GW 指的是：
整體 AI Campus 規劃的電力／資料中心容量級別。
不是模型參數。
也不是每小時會固定消耗 5GW。
但這個數量級已經足以說明：
它不再是一座普通企業 Server Room。
官方 2025 年形容：
UAE–US AI Campus 是美國以外最大規模的 AI Infrastructure Deployment。
原始構想佔地約：
10 平方英里。
也就是：
約 26 平方公里。
這已經接近：
城市級基礎設施。
當設施大到這種程度：
如何保護它自然就不只是 IT Department 的問題。
Stargate UAE 還有另一個戰略意義
這個計畫不只是：
OpenAI 找地方放 Server。
OpenAI 當初把 Stargate UAE 定義為：
第一個 International Stargate Deployment。
也是：
OpenAI for Countries 的第一個 Partnership。
意思是：
AI Infrastructure 開始和：
國家算力。
外交。
科技出口。
供應鏈。
國家安全。
綁在一起。
美國先進晶片能不能出口。
哪些公司可以取得。
資料放在哪個國家。
誰控制 Infrastructure。
都變成政策問題。
所以今天的重畫：
也不只是建築設計變更。
它其實是在提醒：
國家級 AI 算力，本身正在變成地緣政治資產。
這對 OpenAI 有什麼影響？
目前 Reuters 報導的是：
阿聯正在重新檢討整體 Blueprint。
並不是宣布：
Stargate UAE 取消。
OpenAI 2025 年公布的正式規劃仍是：
1GW Stargate UAE。
其中 200MW 預計在 2026 年上線。
今天真正需要等待確認的是：
如果 5GW Campus 從集中式設計變成分散式：
Stargate UAE 最後的：
實際位置。
建築方式。
上線進度。
成本。
互聯架構。
會不會跟著改。
目前沒有足夠公開資訊可以先替它下結論。
也不要因為「分散」就認為一定更安全
分散可以降低：
單一地點被破壞造成的集中風險。
但同時可能增加：
更多地點需要防守。
更多 Network Endpoint。
更多供應鏈。
更多員工與 Contractor。
更多 Physical Access Point。
換句話說：
你減少一種風險，也可能增加另一種攻擊面。
這就是大型 Infrastructure 最難的地方。
安全從來不是：
加一個功能。
而是：
一整套 Trade-off。
真正成熟的設計應該問「失去一部分後，還剩什麼？」
這其實是 Resilience 和一般 Security 最大差別之一。
一般安全常問：
如何防止事情發生？
韌性則進一步問：
如果它真的發生了呢？
假設：
一個 Data Center 完全離線。
整個 AI Service 還能不能工作？
失去一條 Fiber。
流量能不能繞走？
一座 Substation 停止供電。
其他區域能不能接手？
部分資料失去連線。
有沒有另一份 Copy？
這才是：
Fault Tolerance。
也就是：
不是保證永遠不出問題。
而是問題出現後：
系統不會整個一起倒下。
這個觀念其實也適用一般公司
你可能沒有 5GW Data Center。
也不用擔心飛彈。
但相同問題可以縮小到一般企業。
例如：
所有檔案只存在一台 NAS。
所有網站都在同一台 Server。
所有工作都依賴同一個 Cloud Region。
所有 AI Agent 都共用同一組 Credential。
所有員工都依賴同一個 SaaS。
平常看起來：
最省錢。
最好管理。
一出問題：
全部一起停。
所以大型國家級 AI Campus 今天面對的問題：
其實也是所有 IT 系統都要問的基本題：
「如果這一個東西消失，我還能不能工作？」
AI 基建競賽正在從「誰蓋最大」進入「誰撐得住」
過去兩年：
AI Infrastructure 新聞最常比：
多少億美元。
多少 GPU。
多少 GW。
多少平方公里。
但真正投入運作之後：
另一組指標會越來越重要。
Uptime。
Redundancy。
Backup。
Recovery Time。
Physical Security。
Network Diversity。
Energy Resilience。
Geographic Distribution。
這些詞沒有：
「5GW 超級 AI Campus」
那麼吸睛。
卻可能才決定：
當真正的危機發生時：
那 5GW 到底還剩多少可以工作。
今天最值得記住的不是「資料中心要蓋到地下」
因為目前 Blueprint 還在調整。
很多細節也只是 Reuters 根據知情人士取得的規劃方向。
真正的大轉折是：
AI 算力正式進入 Critical Infrastructure 思維。
當模型變成：
政府。
金融。
醫療。
能源。
企業。
科學研究。
每天都在依賴的基礎能力。
我們就不能只問：
AI 有多聰明。
也不能只問：
GPU 有多少。
還必須問：
那一整套算力如果遇到真正的現實世界衝擊，能不能繼續工作？
AI 最後不是活在 Cloud 裡。
Cloud 的底下：
還是土地。
電力。
光纖。
水。
建築。
晶片。
以及一個真實的地理位置。
當這些東西開始成為國家級資產：
AI Infrastructure 的下一場競爭，也就不只是：
誰蓋得最大。
而是：
誰在最糟的情況發生後，還能繼續跑。
今天，和 AI 一起進步一點。
每天學會一個 AI 技巧。
每天節省一點時間。
每天提升一點能力。
SasaDaily，陪你一起成長。
推薦閱讀
AI 資料中心裡一個不起眼的小零件，為什麼美國準備禁止中國製造？
