Irán ataca centros de datos de Amazon, lo que supone un duro golpe para el Golfo Pérsico.

La rápida expansión de los centros de datos de propiedad estadounidense en Medio Oriente ha abierto un nuevo frente para las represalias de Irán contra Estados Unidos, complicando las ambiciones del Golfo de construir instalaciones de inteligencia artificial multimillonarias en la región.

Los ataques con drones a las instalaciones de Amazon Web Services esta semana en los Emiratos Árabes Unidos y Bahréin resaltan la vulnerabilidad de las instalaciones en la nube, símbolos prominentes del poder tecnológico de EE. UU. en la región y difíciles de defender contra un ataque aéreo.

La agencia de noticias Fars, un medio afiliado al Cuerpo de la Guardia Revolucionaria Islámica, dijo el jueves que Irán atacó las instalaciones de Amazon y Microsoft en recientes ataques con drones.

Los expertos afirman que las instalaciones de Amazon probablemente fueron blanco de ataques iraníes. Microsoft afirmó no haber experimentado interrupciones en la región.

Los ataques marcan lo que se cree que es el primer ataque militar del mundo contra los “hiperescaladores” estadounidenses que dominan el mercado global de la computación en la nube.

Esto podría crear un efecto paralizante en los planes de los Emiratos Árabes Unidos y Arabia Saudita de gastar miles de millones de dólares en infraestructura de inteligencia artificial local en los próximos años, un pilar crucial de los esfuerzos de los estados ricos en petróleo para diversificar sus economías.

“Los iraníes consideran los centros de datos como parte del conflicto”, declaró Matt Pearl, director del Centro de Estudios Estratégicos e Internacionales, un centro de estudios. “Esta es una forma de tener un impacto real en la región”.

La unidad de nube de Amazon, AWS, ha estado trabajando durante varios días para recuperar los servicios en Bahréin y los Emiratos Árabes Unidos, después de que ataques a centros de datos interrumpieran los servicios en toda la región, afectando a las aplicaciones de consumo, incluida la banca en línea.

La compañía confirmó que dos de sus instalaciones en los Emiratos Árabes Unidos fueron atacadas directamente por drones, lo que dejó fuera de servicio dos de las tres zonas de disponibilidad del grupo, que proporcionan redundancia en caso de fallo.

Un centro de datos de AWS en Baréin también se vio afectado por un ataque cercano. El grupo opera al menos tres instalaciones en la isla del Golfo.

“Aunque trabajamos para restaurar estas instalaciones, el conflicto en curso en la región implica que el entorno operativo general en Oriente Medio sigue siendo impredecible”, informó AWS a sus clientes. “Recomendamos encarecidamente a los clientes con cargas de trabajo ejecutándose en Oriente Medio que tomen medidas ahora para migrarlas a otras regiones de AWS”.

Pero mover cargas de trabajo de TI puede ser complejo y costoso para los clientes corporativos de los hiperescaladores, especialmente si deben trasladarse datos confidenciales a través de las fronteras.

Varios analistas de defensa y tecnología dijeron que los ataques al centro de datos parecían deliberados y parte de un patrón de ataques iraníes contra infraestructura civil, incluidos aeropuertos, instalaciones energéticas y puertos.

Google y Microsoft, los otros dos grandes proveedores estadounidenses de computación en la nube, se negaron a comentar qué medidas estaban tomando en respuesta al creciente conflicto en la región.

Microsoft anunció el mes pasado que planeaba abrir una nueva instalación de Azure en Arabia Saudita a finales de este año, que prestaría servicio a clientes como el proveedor de servicios públicos local Acwa y Qiddiya Investment Company, uno de los "gigaproyectos" más emblemáticos del reino.

Owen Rogers, director sénior de investigación de computación en la nube en Uptime Institute, consultora de infraestructura de TI, cree que el ataque a AWS fue la primera vez que el centro de datos de una gran empresa tecnológica estadounidense fue blanco de una operación militar.

Añadió que, si bien los centros de datos que atienden necesidades militares pueden ser más pequeños y estar "ocultos", una gran instalación comercial como la de AWS suele tener miles de clientes en la región, lo que genera un importante "riesgo de concentración".

Sam Winter-Levy, miembro del Carnegie Endowment for International Peace (CEIP), dijo que los centros de datos en la región estaban creciendo en importancia estratégica para Estados Unidos y sus aliados a medida que los regímenes del Golfo buscaban convertirse en importantes centros de inteligencia artificial.

Los ataques con drones pusieron de manifiesto que estos podrían ser "objetivos fáciles", añadió Winter-Levy, con características distintivas como unidades de aire acondicionado, generadores diésel y turbinas de gas. "Son instalaciones extensas y, si se inutilizan algunos de los enfriadores, se pueden dejar completamente fuera de servicio".

Humain de Arabia Saudita y G42 de los Emiratos Árabes Unidos, dos de los grupos de IA del Golfo respaldados por el Estado, se han comprometido a financiar grandes clústeres de centros de datos en la región y han firmado importantes acuerdos con Nvidia, Amazon y Microsoft. Los Emiratos Árabes Unidos también están construyendo uno de los enormes clústeres "Stargate" de OpenAI en Abu Dabi.

"[Estos ataques] podrían cambiar radicalmente el cálculo de riesgos para que los inversores privados, las aseguradoras y las propias empresas tecnológicas inviertan en la región", declaró Jessica Brandt, investigadora principal del Consejo de Relaciones Exteriores. "El Golfo se presentó como una alternativa segura a otros mercados. Ese argumento cada vez es más difícil de sostener".

Un veterano de la industria tecnológica estadounidense que ahora reside en el Golfo dijo que si bien es probable que los Emiratos Árabes Unidos todavía quieran financiar Stargate, el conflicto podría dificultar que dichos proyectos atraigan al personal de ingeniería y construcción extranjero necesario para construirlo.

Comparó el proyecto OpenAI con las multimillonarias plantas de fabricación de chips de Intel en Israel, protegidas por el ejército israelí y rodeadas de defensas aéreas. «Hay que incorporar protección, es fundamental» para un proyecto del coste y la escala de Stargate, afirmó.

Mohammed Soliman, investigador principal del Middle East Institute (MEI), un centro de estudios con sede en Washington D. C., afirmó que la implementación de salvaguardias contra las instalaciones comerciales recaía en los líderes regionales.

"No se puede añadir una capa especial de defensa a los centros de datos", declaró. "Se trata de una cuestión de defensa aérea, y no solo se aplica aquí, sino también a Taiwán y Ucrania".

Soliman afirmó que las empresas que habían invertido en la región no ignoraban algunos de los riesgos inherentes a la zona, pero advirtió que Estados Unidos había "tomado la decisión política" de incorporar a varios estados del Golfo como "parte de su ecosistema de IA".

"Esto no va a impedir que nadie construya centros de datos", concluyó.

Pero la facilidad con la que Irán pudo atacar centros de datos ha generado dudas sobre cómo se puede proteger la infraestructura de IA en todo el mundo.

Winter-Levy del CEIP dijo: “Esto es un presagio de lo que está por venir y este tipo de ataques no se limitarán al Medio Oriente”.