一台正在嗡嗡作响的服务器机柜，十年前可能只会出现在国际法课堂的案例讨论里。到了2026年，它已经被写进军队的战报、智库的报告，还有普通人的生活账单里。

2026年3月，伊朗在冲突中用导弹袭击了阿联酋和巴林境内的亚马逊AWS数据中心。这次打击导致迪拜、阿布扎比大批居民无法叫车、付款或查询银行卡余额。有媒体称这是全球第一次针对超大规模云服务商数据中心的物理打击。伊朗方面表示这些数据中心为美军提供人工智能模型支持，属于合法目标。他们甚至将英伟达、Palantir、微软、谷歌等美国科技企业列入打击清单，理由是《塔林手册》中的规定：民用数据中心一旦接入军事指挥系统，就可以被重新认定为军事目标。

同年9月11日凌晨，俄军对基辅的集群打击中，Be-Mobile数据中心也被列为打击目标。俄方通报说这个设施为乌军存储、处理和传输侦察与情报数据，同时支撑军用网络设备运转；乌方则强调被炸的是民用设施。塔斯社指出，这是俄军首次在官方通报中明确把数据中心列为打击目标。同一晚，俄军还袭击了戈斯托梅尔的仓库、赫梅利尼茨基的新邮政创新终端、第聂伯的物流中心、敖德萨的汽车零部件厂以及切尔诺莫尔斯克港的几艘干货船。

战争的目标清单不断扩展，从司令部、军用机场到电网、铁路枢纽，再到仓库、港口、边境口岸，现在轮到了数据中心和算力集群。每次扩展都引发激烈争论，并迫使对手思考如何分散、备份和外迁。

红十字国际委员会指出，只服务民用目的的数据中心属于民用物体，不能攻击。但如果它存有军队的情报数据、提供了跑AI模型所需的算力或托管了辅助决策系统，则需单独分析是否为军事目标。真正的难题在于商业机房中，军事数据流和民用数据流共用同一批服务器、冷却系统和电力供应，物理上难以分离。