乌军袭击Yandex数据中心，虚假水军网络并未停摆

10 月 8 日至 11 日期间，乌克兰无人机袭击了俄罗斯科技巨头 Yandex 旗下的三处数据中心。随后，来自该网络的自动化流量几乎归零。这一现象迅速引发社交媒体热议，许多人推测俄罗斯的网络水军水面已归于平静，乌克兰总统泽连斯基也公开支持了这一观点。然而，虚假信息研究人员与技术媒体指出，监测数据反映的仅仅是 Yandex 搜索引擎爬虫停止运行，无法证明社交媒体上的水军农场已经瘫痪。

设施遇袭与服务中断

Yandex 表示，10 月 7 日至 8 日夜间，一架无人机击中了其位于梁赞州萨索沃的数据中心，引发火灾并导致运行中断。10 月 9 日，卡卢加设施的多个模块被毁；在遭受第三次打击后，弗拉基米尔设施的运营已“完全暂停”。据路透社报道，萨索沃设施部署了两台用于训练 YandexGPT 大语言模型的超级计算机。

网络监控机构 NetBlocks 称，Yandex Cloud 流量降至平时的约 30%。截至周一，Yandex Pay 等关键服务仍未恢复。Yandex 金融科技负责人迪马·皮罗戈夫（Dima Pirogov）表示，公司尚无法给出确切的恢复时间表。Yandex 已与竞争对手 Selectel、K2Cloud 以及 VK Cloud 达成协议，将受影响的客户迁移至其他平台。泽连斯基称此次袭击是对俄罗斯此前打击乌克兰数据中心的“对等回应”。

网络舆论的误读

Cloudflare Radar 数据显示，来自 Yandex 网络（AS13238）的自动化机器人流量骤降至峰值的极小部分。泽连斯基在华沙安全论坛上表示，由于水军减少，网络上的“仇恨、分裂和挑衅也减少了”。捷克欧洲议会议员托马什·兹德霍夫斯基（Tomáš Zdechovský）发图声称，德国极右翼政党选择党（AfD）的网络活动量“断崖式下跌”。历史学家蒂莫西·斯奈德（Timothy Snyder）等人也认为，相关挺特和支持 AfD 的水军高度依赖俄罗斯数据中心。

数据背后的技术真相

长期追踪虚假信息网络的研究团队 antibot4navalny 指出，Cloudflare 的图表与社交媒体水军“毫无关联”。该数据统计的是来自 Yandex 网络的自动化网页请求，绝大多数属于搜索引擎爬虫。此外，Cloudflare 针对俄罗斯全境的监测数据显示，该国整体的自动化网络流量与往周相比基本没有变化。

网络安全媒体 Cybernews 补充说明，秘密网络影响力行动通常通过住宅代理、虚拟专用网络（VPN）以及西方云服务运行，主要因为各大社交平台本身就会直接屏蔽来自俄罗斯已知机房的流量。

计算机科学家拉斐尔·维默（Raphael Wimmer）进一步指出，兹德霍夫斯基分享的 AfD 数据图表甚至包含了一个未到来的日期（10 月 15 日），疑似由 AI 捏造。虚假信息研究学者卡罗琳·奥尔·布埃诺（Caroline Orr Bueno）对此批评称，部分亲乌账号不应仅因为立场正确就扩散未经核实的不实技术推论。