芬兰安全情报局(Supo)警告,俄罗斯与中国可能透过在芬兰设立资料中心,绕过管制使用先进晶片算力;芬兰现行法规存在明显漏洞,使相关投资案得以在缺乏安全审查的情况下推进,造成国安危机。
芬兰安全情报局资深研究员基维马基(Veli-PekkaKivimäki)接受芬兰国家广播公司(Yle)访问表示,规避制裁是情报局认定最重大的风险之一。由于先进人工智慧晶片目前禁止出口至中国,俄罗斯也因制裁无法取得相关技术,因此中俄有可能「透过在芬兰等国投资算力,再从境外远端使用的方式规避制裁」。
芬兰目前已有超过百项资料中心计划涌入,低廉电价与寒冷气候成为主要投资吸引力。
除了算力问题,资料流向也令情报单位忧心。基维马基指出,若资料中心背后的实际控制者是中国或俄罗斯等威权国家政府,储存在其中的资料恐面临外泄风险。
他表示:「中国有法律要求企业配合政府,一旦背后涉及这类由国家主导的势力,资料就可能流向不该流去的地方。」
目前最大的问题关键在于法规不足,基维马基表示,外国企业若在芬兰收购公司,须向经济暨就业部申报;购买土地则需经国防部审查。然而,若业者只是承租土地并自行兴建资料中心,整个计划可能完全不在国安单位的掌握范围。
现行法规缺失,也让地方政府承担更大责任,科凯迈基(Kokemäki)市长涅米宁(Teemu Nieminen)表示,希望安全情报局能提供相关指引,协助地方政府在投资方案,早期阶段就能厘清投资者背景。
涅米宁指出,在相关不动产交易进行前,市府曾主动联系外交部、芬兰国家商务促进局(BusinessFinland)及商工会议所查核投资背景,也广泛查阅美国媒体报导,能否核准由国防部定夺。
拉彭兰塔市(Lappeenranta)的做法则有所不同,副市长萨利宁(Tuomo Sallinen)表示,市府在签署重要合约前,便主动联系安全情报局,并向内政部等多个部会征询意见。
安全情报局另指出两项较容易被忽视的风险。
一是「防弹主机」(bulletproof hosting),这类资料中心刻意不查核客户身分,形同为犯罪活动或国家情报行动提供掩护。荷兰日前查扣800台涉嫌协助俄罗斯网路行动的伺服器,即为相关案例。
二是资料中心的废热回收,若资料中心废热转换为再生能源接入城市供热系统,未来业者一旦遭到制裁,地方政府恐面临断电风险。
在立法方面,芬兰经济暨就业部正研拟新的投资许可法,预计于2027年春季生效。未来不涉及企业收购或土地交易的大型资料中心投资案,也将纳入强制申报与事前审查机制。
根据规划,电力规模达100百万瓦(MW)以上,或涉及人工智慧、量子科技等领域的设施,均须申请投资许可。
据Yle报导,基维马基表示,外界对资料中心安全风险的认识正逐步提升。「我们正朝著正确的方向前进。」