3月1日未明、イランのシャヘド無人機が中東にあるアマゾン・ウェブ・サービスのデータセンター3カ所を攻撃した。アラブ首長国連邦に2カ所、バーレーンに1カ所である。
この事件はその後、国家主体が商用クラウドインフラに対して軍事力を意図的に行使した人類史上初の事例と評されている。
6週間が経過した今も、その影響は収束していない。
何が起きたのか
AWSは中東に2つのクラウドリージョン（ME-CENTRAL-1（UAE）とME-SOUTH-1（バーレーン））を展開している。
UAEリージョンの被害は最も深刻だった。3つのアベイラビリティゾーン（AZ）のうち、mec1-az2とmec1-az3が同時に損傷し、mec1-az1のみが稼働を続けた。AWSのマルチAZ障害復旧設計では、単一AZの障害は許容範囲内だが、2つが同時にダウンしたことで、AZ間で展開されていた多くのデータベースやアプリケーションが直接機能不全に陥った。バーレーンリージョンは比較的軽微で、ほとんどのAZは無事だったが、1つの施設が影響を受けた。
この停止の影響は、中東地域の銀行システム、決済サービス、フードデリバリーアプリ、エンタープライズソフトウェアに及んだ。AWSは顧客に対し、重要なワークロードを直ちに他のリージョンに移行するよう勧告したが、この勧告自体が後述するより深い矛盾を露呈することになった。
イラン・イスラム革命防衛隊（IRGC）とイラン国営通信社ファルス通信は、この攻撃を公式に認め、その理由として、これらのデータセンターが米軍および米情報システムの運用を支援しており、AWS上で稼働するAnthropic Claudeの情報分析サービスの一部も含まれていると説明した。
マルチAZがなぜ耐えられなかったのか
この事件はエンジニアの間で価値ある議論を引き起こしている。
AWSは長年にわたり、マルチAZアーキテクチャの高可用性を宣伝してきた。しかし、同社が挙げる典型的な障害シナリオは、停電、落雷、竜巻、地震である。SLA文書に「軍事攻撃」という言葉が書かれたことは一度もなかった。
根本的な問題は物理的な制約にある。低レイテンシを確保するため、同一リージョン内の複数のAZは地理的に近接している必要があり、AWSは100キロメートル以内と定めている。つまり、すべての「冗長性」は同じ地政学的リスク圏内に存在する。1発のミサイルや一群の無人機で、複数のAZを同時にカバーできる可能性がある。
あるインフラストラクチャコンサルタントは率直に述べている：
「マルチAZは障害復旧ではない。ハードウェア障害からは守ってくれるが、ミサイル攻撃からは守ってくれない。」
データセンターの物理的構造も脆弱性を露呈した。これらの建物は巨大で目立つ標的であり、冷却ユニット、ディーゼル発電機、ガスタービンはすべて建物外部に露出している。空調システムが破壊されれば、サーバーは過熱により自動シャットダウンし、ラックを直接命中させる必要すらない。
データローカライゼーションの袋小路
AWSの緊急時の推奨は、ワークロードを他のリージョンに移行することだった。
しかし、多くの中東企業にとって、この道はまったく通じない。
UAE、サウジアラビアなどは厳格なデータローカライゼーション法を有しており、金融データ、政府データ、医療データは国外に保存できない。つまり、これらの企業には選択肢がない。データはローカルリージョンに留めなければならず、そのリージョンは無人機で攻撃されたばかりなのである。
事件後、AWSは明確な復旧時期を示さず、顧客は自らの緊急時対応計画を発動せざるを得なかった。4月7日時点でも、AWSのエンジニアリングチームは中東リージョンのサービスを維持するため24時間体制で作業を続けている。
軍事インフラと商用クラウドの境界線が消えた
なぜイランは米軍の専用軍事施設ではなく、商用データセンターを攻撃したのか。
両者の境界線が存在しないほど曖昧になっているからである。
米国防総省のシステムや情報分析プロセスの一部は、商用のAWSサービス上で稼働している。AnthropicのClaudeは情報タスクに使用され、商用のAWSインスタンス上で動作している。これは以前から業界内部の認識だったが、今回の攻撃によって具体的で結果を伴う現実となった。
Fortuneの分析記事で、研究者は次のように結論づけている：これは孤立した事件ではなく、新たな戦争形態の予行演習である。
軍事的意思決定におけるAIシステムの役割がますます重要になるにつれ、その背後にある計算インフラは価値の高い戦略的目標となる。計算能力を掌握する者が、ある程度まで情報優位性を掌握する。
この論理は理論的には新しいものではないが、2026年3月1日がそれに具体的で不可避な現実の注釈を加えた。
クラウドコンピューティングのアーキテクチャ思考を変えざるを得ない
今後、クラウドプロバイダーと企業顧客は、これまで誰も真剣に考慮してこなかったリスクの次元を真剣に検討しなければならない。地政学的リスク下でのクロスリージョン障害復旧である。
マルチリージョン障害復旧とクロスクラウドバックアップは、もはや金融機関のコンプライアンス要件にとどまらない。地政学的に敏感な地域で事業を展開するすべての企業が考慮すべき基本構成である。
その代償は何か。コストの増加、レイテンシの上昇、アーキテクチャの複雑化である。しかし、無人機攻撃後にサービスが全面停止するのに比べれば、これらの代償は価値があるかもしれない。
出典：War in Iran Damages Multiple AWS Data Centers, Challenging Multi-AZ Assumptions（InfoQ）；Iranian attacks on Amazon data centers in UAE, Bahrain signal a new kind of war（Fortune）；Amazon says drone strikes damaged 3 facilities in UAE and Bahrain（CNBC）；CocoLoop、Iranian drone strikes at Amazon sites raise alarms over protecting data centers（Rest of World）