乌克兰无人机袭击俄三家Yandex数据中心后,网络机器人流量骤降
10月8日至11日,乌克兰无人机袭击了俄罗斯Yandex位于梁赞州萨索沃、卡卢加州卡卢加和弗拉基米尔州弗拉基米尔的三家数据中心,这是该公司五个最大数据中心中的三个。据Cloudflare Radar数据显示,Yandex网络的机器人流量从袭击前两周峰值水平的约80%–88%降至0.3%–0.4%。乌克兰总统泽连斯基在华沙安全论坛上称袭击后社交媒体上"呼吸变得轻松了",美国历史学家蒂莫西·斯奈德和欧洲议会议员托马什·兹杰霍夫斯基则暗示支持特朗普和德国AfD党的机器人活动依赖俄罗斯服务器。事实核查分析指出,该说法被夸大,因为Cloudflare的指标涵盖的是自动化爬虫流量而非社交媒体机器人,且流传的AfD活动图表缺乏可追溯的数据来源。
要点
- 10月8日:无人机袭击梁赞州萨索沃的Yandex数据中心,起火,内有两台超级计算机
- 10月9日:卡卢加州卡卢加的Yandex数据中心遭袭,部分基础设施受损
- 10月11日夜间:弗拉基米尔州的Yandex数据中心遭袭,Yandex确认完全停运
- 据Cloudflare Radar数据,Yandex网络的机器人流量从首次袭击后约57%降至第三次袭击后的0.3%–0.4%
- NetBlocks报告称Yandex Cloud流量降至正常的30%,Yandex LLC流量降至63%
- 至少84项Yandex Cloud服务中断,影响波及俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、乌兹别克斯坦、白俄罗斯和亚美尼亚六国
- 泽连斯基在华沙安全论坛视频讲话中将袭击描述为社交媒体上"呼吸变得轻松"的原因
为何重要
这些袭击摧毁了Yandex五个最大数据中心中的三个,据Yandex Cloud的状态页面显示有至少84项服务中断,影响波及六个国家。这使Cloudflare Radar数据显示的网络流量骤降成为一周内的重大新闻,促使国际分析人士提出关于俄罗斯服务器在美国和欧洲政治机器人活动中可能扮演角色的假设。然而,事实核查分析对这一叙事提出质疑,指出Cloudflare的机器人流量指标涵盖的是爬虫和Yandex自身的自动请求,而非社交媒体机器人账户,且广泛传播的AfD活动图表缺乏可追溯的来源、方法论甚至有效的日期标注。被毁数据中心内有三台俄罗斯超级计算机,使用大量西方/NVIDIA硬件建造,据俄罗斯IT市场消息人士称替换设备可能需要长达六个月。
发生了什么
10月8日,乌克兰无人机袭击了位于梁赞州萨索沃的Yandex数据中心,设施起火,该地点内有两台超级计算机。据Cloudflare Radar数据,Yandex网络的机器人流量在袭击后降至两周峰值水平的约57%。10月9日,卡卢加州卡卢加更大的Yandex数据中心综合体部分基础设施受损。10月11日夜间,无人机袭击了弗拉基米尔州的Yandex数据中心,Yandex随后确认该设施完全停运。袭击后,Yandex网络(AS13238)的机器人流量据Cloudflare Radar数据骤降至两周峰值水平的约0.3%–0.4%。NetBlocks报告称Yandex Cloud流量降至正常水平的30%,Yandex LLC流量降至63%。至少84项Yandex Cloud服务被列为不可用,中断影响波及俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、乌兹别克斯坦、白俄罗斯和亚美尼亚六国,影响了零售、餐厅、外卖、银行和交通应用等。两个俄罗斯联邦国家系统——俄联邦动植物卫生监督局的VetIS和Saturn——进入应急模式。袭击当日,Yandex从其地图上移除四个俄罗斯地区的数据中心标识,包括据报被袭的设施。Yandex确认无法给出基础设施恢复的时间表;截至10月12日上午,Yandex Cloud仍在应急模式下运行,员工全天候抢修。
乌克兰媒体如何报道
乌克兰媒体报道以泽连斯基在华沙安全论坛上发表的言论为核心——他将袭击描述为正当的对等回应,并指出此前俄罗斯据报袭击了17个乌克兰数据中心,其中一些被反复打击,包括基辅的Omega Telecom、DLine.ua和Cosmonova。前乌克兰反信息中心负责人安德烈·科瓦连科公开确认10月8日的梁赞州袭击,并评论说"这个游戏可以两个人玩"。多家乌克兰媒体援引斯奈德和兹杰霍夫斯基的假设,将这些袭击框定为对支持特朗普和AfD的机器人的打击,在更广泛的乌克兰打击俄罗斯数字和物流基础设施(Wildberries、Ozon、Yandex)的战略背景下加以报道。
国际媒体如何报道
英语圈的国际报道(特别是阿塞拜疆APA)仅停留在基本确认事实上:Yandex确认弗拉基米尔数据中心停运,卡卢加和梁赞的数据中心被击中。事实核查和分析类报道(Tom's Hardware、Roxtext及更深入的分析)则警告说,Cloudflare的"机器人流量"指标并不等同于社交媒体机器人账户,该指标涵盖网络爬虫和Yandex自身的自动化服务请求。广泛流传的AfD活动下降图表据分析无任何可追溯的数据来源或方法论,且该图表援引的56%下降对应的日期为10月13日数据,而相关帖子发布于10月11日,日期不一致。
报道分歧所在
报道中的关键争议在于Yandex网络流量下降是否等同于支持特朗普和AfD的俄罗斯社交媒体机器人活动的崩溃。泽连斯基、斯奈德、兹杰霍夫斯基和波兰分析师雅罗斯瓦夫·沃尔斯基将这一关联作为事实或强可能性提出。事实核查分析(Tom's Hardware、Roxtext及相关深度分析)则指出Cloudflare的"机器人流量"指标涵盖的是爬虫流量和Yandex自身的自动请求,而非社交媒体机器人假账户;且广泛流传的AfD活动下降图表无任何方法论或数据来源,其引用的56%下降对应10月13日数据,而帖子于10月11日发布,内部日期不一致。兹杰霍夫斯基本人也明确指出该观察仍需确认。
背景
Yandex通常被称为俄罗斯的谷歌;被袭的三个数据中心——梁赞州萨索沃、卡卢加和弗拉基米尔——是其五个最大数据中心之一,另外两个据报位于莫斯科州梅季希和伊万捷耶夫卡,未受袭击。受损数据中心内有三台俄罗斯超级计算机:Chervonenkis(2021年启用)、Lyapunov(2020年)和Galushkin(2021年),这些超级计算机主要使用西方/NVIDIA硬件建造。Chervonenkis在2022年TOP500榜单中排名第19位,但到2026年6月已降至第101位。乌克兰的袭击紧随俄罗斯据报对乌克兰数字基础设施的袭击之后,据引用的分析,自2025年末以来俄罗斯已袭击17个乌克兰数据中心,其中一些被多次打击。8日袭击当日,Yandex从其地图上移除四个俄罗斯地区的数据中心标识。Yandex确认无法给出恢复时间表;据俄罗斯IT市场消息人士(Kommersant和The Insider)称,采购替换设备可能需要长达六个月,部分Yandex Cloud服务价格在2025年和2026年两次涨价后累计涨幅已超过16.6%。Starlink在俄罗斯不可用,排除了一个卫星互联网替代方案;俄罗斯竞争性的"Rassvet"卫星星座据报在发射后有大量卫星坠回地球。