データセンター窃盗が映すAIサプライチェーン防衛の新たな盲点

盗まれるクラウド基盤が示す現場リスク

データセンターは、検索、決済、動画配信、生成AIを支える社会基盤です。一般には「データを守る場所」と見られますが、実際に狙われるのはデータだけではありません。サーバー、GPU、銅線、電源装置、冷却設備、物流情報、警備員の動線までが、現金化できる資産になっています。

近年の窃盗事件が示すのは、クラウドの弱点が画面の向こう側だけにあるわけではないという事実です。暗号資産マイニング施設の侵入から、AIデータセンター建設資材を積んだトレーラーの横流しまで、攻撃面は物理空間とサイバー空間をまたいで広がっています。本稿では公開資料をもとに、データセンター窃盗の構造とAI時代の防衛課題を読み解きます。

暗号資産ブームが生んだ採掘機窃盗の構図

低温と安価な電力が集めた採掘施設

データセンターが窃盗団の標的として広く意識された代表例が、アイスランドで起きた暗号資産マイニング機器の連続窃盗です。Vanity Fairの詳報によると、2017年末から2018年初頭にかけて、アイスランドの暗号資産データセンターが相次いで襲われ、少なくとも550台規模のビットコイン採掘用コンピューターが盗まれました。ハードウェアだけで50万ドル相当、2か月で5件の施設が被害を受け、一連の被害総額は200万ドル規模とされます。

この事件の重要性は、盗まれた機器が単なる中古コンピューターではなかった点にあります。採掘機は、電力と冷却環境があれば暗号資産を生み続ける生産設備です。換金目的の転売品であると同時に、運用すれば収益を生む「小さな工場」でもあります。犯罪者にとっては、銀行の金庫を破る代わりに、デジタル通貨を生む機械そのものを奪う発想でした。

アイスランドは、冷涼な気候と地熱・水力を中心とする電力事情から、暗号資産マイニングの集積地になりました。Wiredは2018年、世界のビットコイン採掘が年間22TWh規模の電力を消費し、アイスランドの暗号資産マイニング産業だけでも約840GWhを使うと報じています。大規模な電力消費は環境問題として注目されましたが、同時に、そこに高価な計算資源が集中していることも意味しました。

この構図は、現在のAIデータセンターにも重なります。暗号資産の採掘機が当時の高収益計算資源だったなら、今日のGPUサーバーや高速ネットワーク機器は、生成AIの推論・学習を支える高収益計算資源です。価格が高く、供給が逼迫し、設置場所が限定されるほど、盗む側にとっての誘因は強まります。

内部情報と警備の穴を突いた侵入

アイスランドの事件では、外から塀を乗り越えただけでは説明できない弱点が浮かび上がりました。報道では、警備員の勤務状況、警報設備、入退館情報、制服やコードに関する内部情報が犯行に利用されたとされています。ある施設では、動体検知器が警報システムに接続されていなかったとも報じられました。

これは、データセンターの物理防衛が「頑丈な建物」だけでは成立しないことを示します。カメラ、センサー、カードリーダー、警備員、委託業者、緊急対応手順がつながって初めて機能します。どこか一つが形式的に設置されているだけで、運用されていなければ、攻撃者にとっては存在しないのと変わりません。

捜査側は、電話記録、レンタカー記録、送金情報、通信傍受、電力使用量の異常などを組み合わせて関係者を追跡しました。ここにも現代的な特徴があります。盗まれたのは物理的な機械ですが、犯行の痕跡はデジタルな行動履歴として残りました。逆に言えば、施設運営側も同じ種類のデータを予防的に使えば、侵入の兆候をより早く検知できます。

ただし、監視データがあることと、それを意味ある警戒に変えることは別です。深夜の警備員が一人だけなら、警報が鳴っても対応は遅れます。委託先が複数に分かれていれば、誰が異常を最終判断するのかが曖昧になります。暗号資産ブーム期のマイニング施設は、短期間で立ち上がった拠点も多く、成長速度に警備設計が追いつかなかった面があります。

この教訓は、AIブーム期の建設ラッシュにも直結します。サーバー室が稼働する前の建設現場、機器搬入中の倉庫、トレーラーの待機場所、仮設の電源設備は、完成後のデータホールよりも管理が緩くなりがちです。高価な資産が集まる時期と、統制が未完成な時期が重なることが、最も危険な瞬間です。

AI建設ラッシュで高騰する物流上の標的

銅線とサーバーが狙われる理由

2026年6月、米イリノイ州クック郡の保安官事務所は、シカゴ近郊のトラックヤードでデータセンター関連資材を積んだ盗難トレーラー2台を回収したと報じられました。Business Insiderによると、1台にはアラバマ州パインヒルで盗まれた約30万ドル相当の銅線スプールが積まれていました。もう1台はフロリダ州ジャクソンビルから盗まれたもので、約100万ドル相当のデータセンターインフラ設備を積んでいたとされます。

Tom’s Hardwareは、銅線を積んだトレーラーがGPSで追跡され、ナンバープレートが別州のものに付け替えられていたと報じています。ここで注目すべきは、窃盗の舞台が完成済みのデータセンター内部ではなく、建設資材の移動中だったことです。AIインフラの価値は、稼働中のサーバーラックだけでなく、現場へ向かう途中のケーブル、配電装置、ラック部材にも分散しています。

銅線が狙われる理由は明確です。データセンターは大量の電力を安定供給するため、電源系統と接地、バックアップ電源、冷却設備を含めて膨大な配線を必要とします。銅は汎用性が高く、金属として再販しやすい一方、サーバーのような明確なシリアル番号や保証書で追跡されにくい場合があります。価格上昇局面では、建設現場や物流拠点の銅線が犯罪者の目に入りやすくなります。

サーバーやGPUは銅よりも追跡しやすい資産です。大口購入者は正規の書類、保証、保守契約を求めるため、盗品をそのまま企業向け市場に流すのは容易ではありません。それでも、供給不足が続く部材ほど、非正規市場や海外流通に流れる余地は残ります。特にAI向けGPUは、単体価格が高く、需要が世界的に強いため、部品単位での横流しリスクを軽視できません。

IEAは、2024年の世界のデータセンター投資が5,000億ドル規模に達し、データセンターの電力消費が415TWh、世界電力消費の約1.5%に相当したと分析しています。2030年には約945TWhへ倍増する見通しです。これだけの投資と電力需要が発生するなら、サーバー本体だけでなく、変圧器、ケーブル、冷却設備、建設資材にも巨大な資金が流れます。犯罪は、価値が集中する場所へ移動します。

サイバー詐欺と物理窃盗の融合

米国の貨物窃盗は、従来の「荷台をこじ開ける犯罪」から、デジタル情報を悪用する犯罪へ変化しています。Wall Street Journalは、オンライン貨物市場や物流システムに入り込み、高額貨物を特定して盗む犯罪が広がっていると報じました。Tom’s Hardwareが紹介したProofpointの調査でも、攻撃者がブローカーや運送会社を装い、フィッシングやマルウェアで物流情報を操作する手口が指摘されています。

この種の犯罪では、攻撃者が荷物そのものに触れる前に、配送先や集荷担当、運送会社の身元確認をだまします。正規のドライバーが正規に見える指示に従い、荷物を犯罪者側の倉庫へ運んでしまう場合もあります。つまり、物理窃盗の前段階で、メール、アカウント、貨物掲示板、配送管理システムが侵害されています。

米国では、貨物窃盗全体の増加も目立ちます。Tom’s Hardwareは、全米保険犯罪局の推計として、米国の貨物窃盗が2024年に27%増え、2025年にも22%増える見通しで、年間損失は350億ドル規模に達すると報じました。AP通信は、カリフォルニア州とアリゾナ州の貨物列車から未発売のナイキ製品など200万ドル超が盗まれた事件を報じており、組織的な貨物窃盗が小売、食品、電子機器を横断して拡大していることが分かります。

データセンター資材は、この潮流に新たに加わった高額標的です。AI向け施設は、建設計画、調達先、搬入日程、電源容量、機器構成が複雑に絡みます。攻撃者にとっては、施設名を知らなくても、積み荷の種類と搬入ルートさえ分かれば十分です。物流情報そのものが、盗難の設計図になります。

防衛策も、倉庫の鍵だけでは足りません。発注元、施工会社、運送会社、ブローカー、警備会社、保険会社が同じ荷物の真正性を確認できる仕組みが必要です。GPS追跡、封印、シリアル番号管理、ドライバー認証、配送先変更の二重承認、異常なルート変更の自動検知は、もはや高級品物流だけの対策ではありません。AIインフラの調達にも標準装備すべき管理です。

多層防衛を難しくする電力と人の制約

データセンター防衛には、すでに参照できる標準があります。NIST SP 800-53 Rev.5は、アクセス制御、監査、媒体保護、物理・環境保護、サプライチェーンリスク管理などを包括的な統制領域として整理しています。考え方としては明快です。誰が、いつ、どこへ入り、何を持ち出し、どの機器に触れたのかを継続的に記録し、例外を放置しないことが基本になります。

難しいのは、その基本を急成長する現場で崩さないことです。IEAは、電力網の制約により、計画中のデータセンター案件の約20%が遅延リスクにさらされる可能性を指摘しています。変圧器やケーブルの納期も長期化しています。希少な部材を早く確保したい圧力が高まれば、調達ルートは増え、臨時保管や分割搬入も増えます。そこに不正な業者やなりすましが紛れ込む余地が生まれます。

地域社会との摩擦も、物理防衛を複雑にします。AP通信によると、アイルランドではデータセンターが2023年に国内電力の21%を消費し、ダブリン周辺では新規接続が2028年まで制限されています。施設は高いフェンス、監視カメラ、警備小屋を備え、企業ロゴを掲げないことも多いとされます。匿名性は攻撃者から施設を隠す一方、地域住民からは不透明な巨大インフラに見えます。

さらに、国連大学の報告を紹介したAP通信は、世界のデータセンターが2025年に448TWhの電力を使い、2030年には935TWh規模に拡大するとの見通しを伝えています。AIが占める比率も現在の約20%から2030年に約40%へ高まるとされます。電力、水、土地、機器が不足するほど、ボトルネックの周辺に闇市場が生じやすくなります。

そのため、今後の焦点は「侵入されたか」だけではありません。建設資材の調達段階で不正がないか、委託警備の権限が過大でないか、施設の匿名性が説明責任を損ねていないか、電力不足が臨時運用を常態化させていないかが問われます。クラウドの信頼性は、ラック内の冗長化だけでなく、現場の人と物の流れをどこまで制御できるかに左右されます。

読者が注視すべきクラウドの物理基盤

データセンター窃盗は、珍しい犯罪譚として消費するには重要すぎるテーマです。暗号資産マイニング機器の盗難は、計算資源そのものが価値を生む時代の始まりを示しました。AIデータセンター資材の窃盗は、その価値がサーバー室の外、サプライチェーン全体に広がったことを示しています。

企業や投資家が見るべき指標は、計算能力や電力契約だけではありません。機器の所在管理、物流認証、委託先の監査、警備データの活用、地域への説明責任も、AIインフラの実力を測る重要な要素です。読者にとっても、クラウドは抽象的な「雲」ではなく、電力と金属と人の運用に支えられた物理基盤です。その足元を見れば、AI時代のリスクがより立体的に見えてきます。

参考資料:

• Iceland’s Big Bitcoin Heist | Vanity Fair
• ‘Bitcoin Heist’ Suspect Escapes from Prison on a Plane ‘Carrying Iceland’s Prime Minister’ | TIME
• Cargo thieves target AI data center supplies in $1.3 million heists | Tom’s Hardware
• Cargo Thieves Stole $1.3 Million of Data Center Supplies, Sheriff Says | Business Insider
• Crime Rings Enlist Hackers to Hijack Trucks | Wall Street Journal
• Cyber firm warns that hackers are teaming up with crime rings to hijack cargo | Tom’s Hardware
• Ireland embraced data centers that the AI boom needs | AP News
• AI and data centers leave goliath-sized environmental footprints globally | AP News
• Iceland’s farmers have a cunning plan to solve crypto’s energy crisis | WIRED
• 1,900 pairs of unreleased Nikes are stolen from freight trains in California and Arizona | AP News
• Energy and AI | IEA
• NIST SP 800-53 Rev. 5 | NIST CSRC