ANALYSE Der Schlag gegen Yandex: Wie viel verliert Russlands Einflussmaschine

Die Angriffe auf die Yandex-Rechenzentren wurden von einem Einbruch des aus dem Unternehmensnetz beobachteten automatisierten Datenverkehrs gefolgt – ein möglicher vorübergehender Schlag für einige digitale Werkzeuge und Abläufe im Ökosystem der Kreml-Propaganda. Die verfügbaren Daten zeigen jedoch weder, wie viele Propagandakonten betroffen waren, noch belegen sie, dass Trollfarmen im Westen gestoppt wurden: Sie weisen auf eine technische Störung hin, nicht auf das Verschwinden einer Operation, die zwischen Plattformen und Anbietern verlagert werden kann.

Eine virale Zahl mit Einschränkungen

Zwischen dem 8. und 11. Oktober wurden Berichten zufolge, die auf Erklärungen des Unternehmens und von Reuters veröffentlichten Informationen basieren, drei Yandex-Rechenzentren – in Sasowo, Kaluga und Wladimir – angegriffen. Im Zentrum in Sasowo befanden sich zwei der drei Supercomputer, die zur Entwicklung der KI-Modelle von Yandex eingesetzt wurden; das Unternehmen bestätigte nicht, ob die Geräte zerstört wurden. Yandex meldete Ausfälle, und einige Funktionen seines Chatbots waren vorübergehend nicht verfügbar.

Parallel dazu zeigte Cloudflare Radar, dass die aus dem Yandex-Netz beobachteten automatisierten HTTP-Anfragen zeitweise auf etwa 0,4 % des in den beiden vorangegangenen Wochen verzeichneten Höchstwerts gefallen waren, berichtet Tom’s Hardware. Die Messung bezieht sich jedoch auf automatisierten Datenverkehr aus einem Netzwerk – sie identifiziert weder, wer die Anfragen erzeugt hat, noch welche Konten sie möglicherweise genutzt haben oder ob sie mit Propaganda in Verbindung standen. Cloudflare definiert Bot-Datenverkehr im weitesten Sinne als nichtmenschlichen Datenverkehr; dieser kann jedoch auch legitime Aktivitäten umfassen, nicht nur bösartige Operationen.

Hier beginnt die Unterscheidung, die virale Schlagzeilen verwischen: Ein Rückgang des Bot-Datenverkehrs aus der Yandex-Infrastruktur ist nicht gleichbedeutend mit dem „Stopp russischer Trolle“. Er kann auf nicht verfügbare Dienste, angehaltene Crawler oder unerreichbare Server hindeuten. Für sich genommen ist er kein Maß für koordinierte Aktivitäten auf X, Instagram, Facebook oder Reddit.

Berichte über einen direkten Zusammenhang zwischen den Angriffen und dem Rückgang der Aktivität bestimmter westlicher politischer Gemeinschaften wurden in den konsultierten Quellen nicht unabhängig bestätigt.

Wie Bots uns „bearbeiten“

Trollfarmen sind nicht unbedingt eine einzige zentralisierte Fabrik mit Angestellten, die von den Servern eines Unternehmens aus posten. Forschungen beschreiben eine Kombination aus Personen, gefälschten Konten, Automatisierung, Vertriebsnetzwerken und Zwischenakteuren. Teams können nach Themen und Zielgruppen aufgeteilt sein, während Nachrichten an Sprache, Kontext und lokale Spannungen angepasst werden.

Der Mechanismus zielt auf mehr als die Verbreitung einer Falschinformation ab. Konten können polarisierende Nachrichten verstärken, dieselben Themen wiederholen oder Unterstützung aus der Bevölkerung simulieren und die Debatte in Richtung Konflikt treiben. Manchmal nutzen die Taktiken reale Forderungen oder kontroverse Themen aus; die Operation muss nicht alle von einer einzigen Version der Fakten überzeugen, um wirksam zu sein. Es kann genügen, Vertrauen zu untergraben, die Diskussion zu überfüllen und das Publikum glauben zu lassen, dass es keine gemeinsame Grundlage mehr gibt. Eine von Maksim Markelov für The Conversation verfasste Analyse, die auf Millionen von mit der IRA verbundenen Beiträgen basiert, identifiziert an das Publikum angepasste Nachrichten, wiederholte Konfrontation und Kampagnen, die spontane Mobilisierung imitieren.

Die Infrastruktur hat mehrere Ebenen: Menschen, die schreiben, Werkzeuge, die Beiträge planen oder vervielfältigen, Konten, die die Inhalte verbreiten, und soziale Plattformen, auf denen diese zirkulieren können. Einige Operationen nutzen Hosting-Dienste, VPNs oder Zwischenhändler, um die Herkunft zu verschleiern und einer Entdeckung zu entgehen. Daraus folgt jedoch nicht, dass all diese Ebenen von Yandex abhängen. Ein Team, das den Zugang zu einem Rechenzentrum verliert, kann seine Aktivitäten auf andere Dienste verlagern; ein Konto, das auf einer westlichen Plattform postet, muss nicht bei Yandex gehostet werden.

Darüber hinaus bedeutet Einfluss nicht mehr nur gefälschte Konten und Bots. Netzwerke aus Seiten, Tarnnachrichten-Websites, Influencern oder anderen Stimmen mit Reichweite können Botschaften zu Zielgruppen transportieren, die koordinierte Konten nur schwer erreichen würden. Politico berichtete über Vorwürfe des US-Justizministeriums zur russischen Finanzierung eines Medienunternehmens für Influencer – ein Beispiel für den Wandel von leicht erkennbaren „Trollen“ hin zu Zwischenakteuren, die legitimer erscheinen.

Das bedeutet, dass das Ausschalten einer Komponente zwar von Bedeutung ist, aber nicht der Deaktivierung der gesamten Operation gleichkommt.

Was dies für YandexGPT bedeuten kann

Im Fall von YandexGPT muss die Auswirkung der Angriffe auf zwei Ebenen getrennt betrachtet werden. Die erste ist die operative Ebene: Nicht verfügbare Rechenzentren können den Zugang zu Anwendungen, zur Cloud und zu KI-Funktionen beeinträchtigen, während der Verlust von Rechenressourcen die Entwicklung oder das Training von Modellen verlangsamen kann. Reuters berichtete, dass sich in Sasowo zwei der drei Supercomputer befanden, die für die Entwicklung von YandexGPT genutzt wurden; Yandex stellte jedoch nicht klar, ob diese beschädigt wurden. Die BBC berichtete, dass einige Funktionen des Chatbots vorübergehend nicht verfügbar waren.

Die zweite Ebene ist die informationelle, und ein Angriff auf Server beweist für sich genommen weder, dass das Modell Propaganda erzeugt hat, noch dass es in einer westlichen Einflusskampagne eingesetzt wurde. Sprachmodelle können zu Wegen werden, über die Nutzer Informationen erhalten, zusammenfassen oder formulieren; ihr Verhalten hängt jedoch von den Trainingsdaten, der Auswahl der Quellen, der Anpassung des Modells und den Moderationsregeln ab. Eine 2026 in Nature veröffentlichte Studie ergab, dass die Antworten von Modellen je nach Sprache des Prompts und Region, in der sie erstellt wurden, variieren können. Die Autoren warnen, dass solche Unterschiede für sich genommen kein Beweis für eine Propagandakampagne sind – und dass „Neutralität“ kein einfacher oder universeller Maßstab ist.

Eine separate Untersuchung der Moderationspraktiken mehrerer Modelle wies auf hohe Ablehnungsraten bei den getesteten russischen Modellen hin, darunter YandexGPT. Das Ergebnis beschreibt das in den jeweiligen Tests beobachtete Verhalten; es beweist weder, dass jede Antwort des Modells propagandistisch ist, noch kann es automatisch auf alle Versionen oder Dienste von Yandex übertragen werden.

Folglich können die Angriffe die Verfügbarkeit und technische Leistungsfähigkeit von YandexGPT beeinträchtigen. Sie verändern nicht augenblicklich die Logik des Modells und stellen ohne zusätzliche Belege keinen Sieg über die digitale Propaganda dar. Dafür wären separate Messungen erforderlich: Welche KI-Dienste sind ausgefallen, wie lange, welche Funktionen waren betroffen, welche Antworten lieferten sie vorher und nachher, in welchen Sprachen und mit welchen Quellen?

Bewertung der Auswirkungen

Die am solidesten dokumentierte Wirkung ist die Störung der Yandex-Infrastruktur und einiger davon abhängiger Dienste. Die Zahl von 0,4 % beschreibt einen abrupten Rückgang der aus dem Unternehmensnetz beobachteten automatisierten Anfragen, nicht die Zahl der Trolle, Beiträge oder eliminierten Propagandanachrichten.

Das bedeutet nicht, dass die Infrastruktur keine Rolle spielt. Eine Unterbrechung kann bestimmte automatisierte Abläufe vorübergehend stoppen, für die Indexierung oder Verbreitung genutzte Dienste unterbrechen und den Zugang zu KI-Rechenwerkzeugen erschweren. Einflussoperationen sind jedoch redundant: Sie nutzen verschiedene Plattformen und Anbieter, und die Koordination kann durch Menschen oder andere Netzwerke fortgesetzt werden, selbst wenn eine technische Komponente nicht verfügbar wird.

Die vorsichtige Bewertung ist daher weniger spektakulär als die Vorstellung, dass „die Trollfarmen über Nacht gestoppt wurden“, aber relevanter: Die Angriffe haben die Verwundbarkeit der Konzentration digitaler Infrastruktur demonstriert, nicht das Verschwinden russischer Propaganda. Um von einer tatsächlichen Verringerung des Einflusses im Westen sprechen zu können, müsste der Rückgang koordinierter Aktivitäten auf den Plattformen separat überprüft, die Herkunft der Konten ermittelt und die Verbreitung der Narrative gemessen werden – nicht nur die automatisierten Anfragen eines einzigen Netzwerks gezählt werden.

Analyse mit Unterstützung von Perplexity erstellt