Rechenzentren sind Gebäude, in denen die gesamte Technik steht, die etwa Banking-Apps, Cloud-Dienste und Plattformen für Künstliche Intelligenz antreibt.
Fachleute schlagen wegen neuer Bedrohungen für Rechenzentren im Nahen Osten Alarm. Sie werten die erstmals gemeldeten Angriffe in diesem Monat als gefährlichen neuen Trend.
WERBUNG
WERBUNG
Amazon teilte mit (Quelle auf Englisch), dass am ersten März zwei seiner Rechenzentren in den Vereinigten Arabischen Emiraten von Drohnen angegriffen wurden und ein drittes Zentrum in Bahrain durch Trümmer eines nahe gelegenen Einschlags beschädigt wurde.
Die Islamischen Revolutionsgarden Irans (IRGC) übernahmen die Verantwortung für die Angriffe. Sie erklärten gegenüber Staatsmedien, man habe die Zentren ins Visier genommen, um ihre Rolle bei der Unterstützung der militärischen und nachrichtendienstlichen Aktivitäten des Feindes zu identifizieren.
Analystinnen und Analysten sprechen von einigen der ersten bekannten physischen Angriffe auf Rechenzentren. In diesen Gebäuden steht die gesamte Infrastruktur, die von Banking-Apps über Cloud-Dienste bis hin zu Plattformen für Künstliche Intelligenz (KI) alles am Laufen hält.
Amazon wollte sich zu den Angriffen im Nahen Osten nicht weiter äußern und verwies Euronews Next auf ein Health-Dashboard. Mit Stand vom elften März sind mehrere Amazon Dienste (Quelle auf Englisch) für Kundinnen und Kunden in den VAE und in Bahrain weiterhin gestört oder gar nicht erreichbar.
Warum geraten Rechenzentren ins Visier?
„Rechenzentren werden mit großer Wahrscheinlichkeit auch künftig ins Visier geraten“, sagte Vincent Boulanin, Leiter des Programms zur Steuerung von KI am Stockholm International Peace Research Institute (SIPRI).
Boulanin zeigte sich nicht überrascht, dass Iran Rechenzentren in den Vereinigten Arabischen Emiraten und in Bahrain angegriffen hat. Rechenzentren liefern der KI die nötige Rechenleistung, den Speicherplatz und schnelle Internetverbindungen, um Modelle zu trainieren.
„Rechenzentren sind auf nationaler Ebene ein zentrales Fundament für KI-Fähigkeiten“, sagte Boulanin. „Aus dieser Perspektive können sie als besonders kritische Infrastruktur gelten.“
Angriffe auf Rechenzentren seien auch deshalb interessant, weil sie die Zivilbevölkerung treffen und möglicherweise das US-Militär, das KI in seinen Einsätzen nutzt, sagte er. US-Medien berichteten, dass das KI-System Claude von Anthropic dem US-Militär bei Operationen in Venezuela und Iran geholfen habe.
Am stärksten gefährdet durch Luftangriffe sind demnach große Tech-Konzerne mit sogenannten Hyperscale-Rechenzentren wie Microsoft, Google Cloud und Amazon Web Services, wenn es Angreifern darum geht, die Verwundbarkeit der Systeme aufzuzeigen, sagte James Shires, Co-Direktor des britischen Thinktanks Virtual Routes.
Solche Hyperscaler beherbergen nach Angaben des US-Technologiekonzerns IBM mindestens 5.000 Server und können sich über Millionen Quadratfuß Fläche erstrecken (rund 92.900 Quadratkilometer).
Auch Rechenzentren großer KI-Unternehmen wie OpenAI oder Anthropic könnten ins Visier geraten, wenn sich ein Angriff gezielt gegen die Datenverarbeitung des US-Militärs richtet, ergänzte Shires.
Schutz am Boden robust, in der Luft lückenhaft
Die meisten Rechenzentren seien am Boden „robust“ geschützt, doch kaum ein Betreiber habe die Gefahr staatlicher Luftangriffe vor diesen Vorfällen einkalkuliert, sagte er.
„Wenn das Bedrohungsszenario darin besteht, dass ein Staat Raketen abfeuert, stehen Rechenzentren bei der Verteidigung nicht ganz oben auf der Liste“, erklärte Shires. Öl- und Gasraffinerien oder Meerwasserentsalzungsanlagen seien dann oft attraktivere Ziele.
Amazon sichert seine Rechenzentren mit Wachpersonal, Zäunen, Kameras und Technik zur Einbruchserkennung. Zudem stehen Löschanlagen und Ersatzverbindungen ins Netz bereit, falls Server überhitzen.
Amazon fasst seine Rechenzentren in sogenannten „Availability Zones“ zusammen. Diese trennen die Anlagen innerhalb einer Region physisch voneinander, um die Folgen einzelner Ausfälle zu begrenzen, heißt es in einer Pressemitteilung (Quelle auf Englisch) von 2022 zu den Zonen in den VAE.
Solche Availability Zones sollen den Cloud-Betrieb bei physischen Katastrophen wie Überschwemmungen oder Erdbeben aufrechterhalten, fügte er hinzu. Sie helfen aber auch bei Störungen nach Drohnenangriffen.
„Kommt es zu einem Drohnenangriff, können einzelne Dienste im Rechenzentrum ausfallen“, sagte er. „Dann muss das gesamte Zentrum mit reduzierter Leistung laufen oder ganz vom Netz gehen. Selbst im schlimmsten Fall lässt sich die Datenverarbeitung innerhalb derselben Region relativ problemlos in andere Anlagen verlagern.“
Eine Grenze setzten diesem System nur Vorgaben zur Datenlokalisierung oder -souveränität, ergänzte er. In solchen Fällen verlangen Regierungen, dass bestimmte Daten im jeweiligen Land verbleiben.
Schutz durch Abkommen oder Raketenabwehr?
Zur Verringerung der Gefahr für Rechenzentren gebe es zwei Ansätze, sagte Shires: internationale Abkommen, die Angriffe im Krieg verbieten, oder eine bessere Luftverteidigung.
Der Weg über Abkommen sei jedoch „unwahrscheinlich“, so Shires, wenn Gegner bereit seien, kritische Infrastrukturen wie Rechenzentren offen anzugreifen.
Für einen besseren Schutz sollten Rechenzentren als „kritische Infrastruktur“ eingestuft werden, sagte er. Dann könnten sie von einem landesweiten Raketenabwehrschirm ähnlich Israels Iron Dome erfasst werden.
Israels System besteht aus Lkw-gezogenen mobilen Einheiten, die an strategischen Punkten im ganzen Land stationiert werden. In einem rund um die Uhr besetzten Gefechtsleitstand analysiert das Militär erfasste Bedrohungen und entscheidet, mit welchem Raketentyp abgefangen wird.
Boden-Luft-Abwehrsysteme wie die Komponenten des Iron Dome würden bislang an „extrem wertvollen Orten“ eingesetzt, erklärte Shires. Dazu gehörten etwa Öl- und Gasvorkommen oder Regierungsanlagen.
„Die Frage ist also, wie weit man Rechenzentren auf der Liste kritischer Infrastrukturen nach oben rücken würde“, sagte er.
Eine weitere Möglichkeit bestehe darin, bestimmte Boden-Luft-Sensoren oder -Abwehrstellungen direkt neben Rechenzentren zu verlegen oder so zu platzieren, dass sie anfliegende Geschosse rechtzeitig erfassen, so Shires. Die genaue Lage hinge davon ab, aus welcher Richtung das Militär die größte Bedrohung erwartet.
Die USA arbeiten an einem ähnlichen landesweiten Schutzschirm wie dem Iron Dome, den Präsident Donald Trump „Golden Dome“ nannte. Das System soll Hyperschall-, ballistische und moderne Marschflugkörper sowie Drohnen abschießen können. Bislang hat das Militär dafür allerdings noch keine konkreten Aufträge vergeben.
Euronews Next hat beim US Department of War um eine Aktualisierung zum Golden Dome und zu der Frage gebeten, ob Raketenstellungen in der Nähe von Rechenzentren in Betracht kommen. Eine Antwort lag zunächst nicht vor.
Wie geht es weiter?
Boulanin zufolge ist unklar, ob der Drohnenangriff auf AWS-Rechenzentren als „Eskalation“ des Kriegs im Nahen Osten gilt.
Nach internationalem Recht ist zivile Infrastruktur in Konflikten vor direkten Angriffen geschützt, sofern es keine Belege dafür gibt, dass sie militärische Operationen unterstützt, erklärte er.
„In diesem Fall spricht vieles dafür, dass es sich um rein zivile Infrastruktur handelte und der Angriff auf das Zentrum daher rechtswidrig war“, sagte Boulanin.
Die VAE könnten deshalb rechtlich gegen die US-Drohnenangriffe vorgehen, ergänzte Boulanin. Es lasse sich nur schwer feststellen, für welche militärischen Aktivitäten die AWS-Zentren gegebenenfalls genutzt wurden.
Langfristig dürften die Angriffe die Investitionsbereitschaft in Rechenzentren in den VAE, in Bahrain und im gesamten Nahen Osten dämpfen.
„Investitionen in Rechenzentren sind auf sehr lange Zeiträume angelegt, und jedes Ereignis wie dieses erhöht das Risiko“, sagte Shires. „Das gefährdet die Cloud- und KI-Strategien der Golfstaaten auf beunruhigende Weise.“
In den VAE gibt es dem Datenanalyse (Quelle auf Englisch)unternehmen Mordor Intelligence zufolge rund 35 Rechenzentren. Etwa 42 Prozent davon gelten als große Anlagen mit bis zu 5.000 Servern.
Vor den Angriffen sollte der Markt für Rechenzentren in den VAE laut dem Unternehmen seinen Gewinn mehr als verdoppeln: von 3,29 Milliarden Dollar (2,78 Milliarden Euro) im Jahr 2026 auf geschätzte 7,7 Milliarden Dollar (6,5 Milliarden Euro) bis 2031.
Das Wachstum geht demnach auch auf Investitionen US-amerikanischer KI-Unternehmen wie OpenAI und Microsoft in Rechenzentren in den VAE zurück.
Euronews Next hat diese KI-Unternehmen gefragt, ob der Angriff auf Rechenzentren ihre Prioritäten im Nahen Osten verändert. Eine Antwort steht bislang aus.