Falla de seguridad expone el riesgo oculto de los data centers de IA

El incendio que nadie vio venir

En junio, un incendio en una nave todavía sin terminar del campus Lake Mariner, en Somerset (Nueva York), dejó al descubierto una grieta que la industria de IA prefiere no mirar: la de la seguridad física. Los bomberos del Barker Fire Department llegaron al lugar y se encontraron con sin alarma funcional, sin sistema de supresión y con tres hidrantes secos. Las hojas de datos de seguridad (SDS), que por ley deberían haberles indicado qué químicos producían el humo negro que llenaba el edificio, habían, según la operadora, ardido en el mismo incendio.

El jefe de bomberos, Steve Matisz, describió la escena con una frase que resume el problema: su equipo entró «kind of blind», a ciegas. Cuando Ars Technica lo consultó en agosto, Matisz confirmó que, dos meses después, los hidrantes seguían secos. La empresa, mientras tanto, dice haber instalado Knox boxes y «go-bags» con SDS tras una revisión interna.

Quién está detrás del campus de US$3.200 millones

Lake Mariner no es un data center cualquiera. Es uno de los mayores proyectos de infraestructura para IA en Nueva York, presupuestado en US$3.200 millones, y su estructura societaria es exactamente el tipo de madeja que los reguladores locales no están preparados para desenredar:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

TeraWulf (Nasdaq: WULF): dueña y operadora del campus. Arrendó el terreno a una empresa propiedad de su propio CEO, según Ars Technica.
Fluidstack: empresa británica de IA que operará el centro.
Google: titular de warrants para una futura participación accionaria del 14% y garante de los pagos de arrendamiento de Fluidstack.
Anthropic: entre los clientes de IA cuya demanda de cómputo justifica la existencia del campus.

Según el resumen de la llamada de resultados del Q2 2026 de TeraWulf (vía Yahoo Finance), la compañía ya tiene 102 MW de capacidad IT crítica generando ingresos por arrendamiento y cerró un contrato de 401 MW a 20 años con Anthropic en el campus Justified Data, valorado en aproximadamente US$19.000 millones en ingresos contratados. También se cumplieron las condiciones para liberar US$600 millones del soporte crediticio de Google para las obligaciones de Fluidstack tras la entrega satisfactoria de CB-3.

Por qué un bombero terminó marcando la agenda

El dato que más debería incomodar a un founder no es el fuego en sí, sino lo que vino después: dos meses después del incidente, no hay registro público de ninguna investigación regulatoria, según Crypto Briefing. La estrategia de TeraWulf de «after-action review» interna — sin OSHA, sin regulador estatal visible — es exactamente el patrón que los bomberos y los residentes temen cuando una mega-infraestructática aterriza en un municipio pequeño.

El caso expone un problema estructural que se repite en todo el ciclo de construcción de data centers para IA: la velocidad del despliegue (TeraWulf apunta a 500-750 MW combinados en varios edificios antes de fin de 2026, según Yahoo Finance) está corriendo más rápido que la capacidad de los cuerpos de bomberos locales, que muchas veces ni siquiera saben qué líquidos refrigerantes, gases de supresión o químicos de proceso se almacenan en el sitio.

Y no es un problema teórico. La EPA confirmó que, desde el 1 de enero de 2027, los data centers tendrán prohibido usar refrigerantes HFC con potencial de calentamiento global de 700 o más bajo la AIM Act. Eso significa que la próxima generación de sistemas de refrigeración entrará en servicio con químicos que los primeros respondedores locales probablemente nunca han visto.

El contexto macro: una industria que gasta el 102% de su cloud revenue en capex

El incidente de Lake Mariner ocurre en medio de una escalada de gasto sin precedentes. Según proyecciones de UBS recogidas por Yahoo Finance, los hyperscalers (Amazon, Alphabet, Microsoft, Meta y otros) están destinados a gastar US$4,1 billones en infraestructura de IA entre 2026 y 2028, más del triple de los US$1,3 billones desplegados en los seis años anteriores.

El dato clave para entender la presión: UBS estima que Amazon, Alphabet y Microsoft gastarán colectivamente alrededor del 102% de sus ingresos cloud en capex en 2026. No están quemando caja, pero están reciclando prácticamente cada dólar que entra por servicios cloud directamente hacia nueva infraestructura. El ratio baja a 99% en 2027 y 94% en 2028, pero los dólares absolutos siguen subiendo: US$1,009 billones en 2026, US$1,447 billones en 2027 y US$1,619 billones en 2028, según UBS.

Esa es la cifra que explica por qué Lake Mariner, y decenas de campus similares en Texas, Virginia, Iowa o Kentucky, están llegando a municipios que nunca pidieron un data center y, desde luego, no dimensionaron sus servicios de bomberos para esa carga.

Qué significa esto para tu startup

Si tu startup corre workloads en IA — propio o a través de un proveedor cloud —, este caso es una señal operativa, no solo una anécdota de noticias:

Elige proveedor por redundancia geográfica, no solo por latencia. El incendio de Lake Mariner no tumbó la red de Google ni la operación de Anthropic, pero dejó a los bomberos sin información. Pregunta a tu proveedor qué pasa si su data center tiene un incidente físico: ¿hay failover automático? ¿en qué SLA? ¿está documentado?
Audita el «compliance local» como parte del due diligence. Si estás cerrando un contrato enterprise con un cliente que exige procesar datos en una jurisdicción específica, recuerda que el riesgo regulatorio hoy no es solo de privacidad: es de seguridad industrial y respuesta a emergencias. Exige a tu proveedor de cómputo evidencia de coordinación con bomberos locales, no solo certificaciones SOC 2.

Acciones concretas que puedes tomar esta semana

Mapea la cadena de subcontratación de tu proveedor cloud. Pregúntale quién opera físicamente el data center (no solo quién factura), en qué terreno está y si existen contratos de arrendamiento con empresas vinculadas, como el caso del CEO de TeraWulf.
Revisa tu plan de disaster recovery asumiendo fallas físicas, no solo lógicas. El incendio de Lake Mariner inutilizó un edificio entero. ¿Tu arquitectura multi-región contempla un escenario así?
Si tu startup está en el lado de la oferta (constructores, operadores, proveedores de refrigeración o equipos de seguridad para data centers), hay una ventana clara: vender cumplimiento normativo local y coordinación con primeros respondedores como feature diferenciador, no como commodity.