ANÁLISIS El golpe contra Yandex: cuánto pierde la maquinaria de influencia de Rusia

Los ataques contra los centros de datos de Yandex fueron seguidos por un colapso del tráfico automatizado observado desde la red de la empresa — un posible golpe temporal para algunas herramientas y flujos digitales utilizados en el ecosistema de propaganda del Kremlin. Pero los datos disponibles no muestran cuántas cuentas de propaganda se vieron afectadas ni demuestran que las granjas de troles de Occidente hayan sido detenidas: indican una perturbación técnica, no la desaparición de una operación que puede trasladarse entre plataformas y proveedores.

Una cifra viral, con limitaciones

Entre el 8 y el 11 de octubre, tres centros de datos de Yandex —en Sasovo, Kaluga y Vladímir— fueron atacados, según informaciones basadas en declaraciones de la empresa y en información publicada por Reuters. El centro de Sasovo albergaba dos de los tres superordenadores utilizados para desarrollar los modelos de IA de Yandex; la empresa no confirmó si los equipos fueron destruidos. Yandex informó de interrupciones, y algunas funciones de su chatbot quedaron temporalmente no disponibles.

En paralelo, Cloudflare Radar mostró que las solicitudes HTTP automatizadas observadas desde la red de Yandex descendieron, en un momento dado, hasta aproximadamente el 0,4 % del máximo registrado en las dos semanas anteriores, según Tom’s Hardware. Pero la medición se refiere al tráfico automatizado procedente de una red: no identifica quién generó las solicitudes, qué cuentas las habrían utilizado ni si estaban relacionadas con la propaganda. Cloudflare define, en sentido amplio, el tráfico de bots como tráfico no humano, pero este puede incluir actividades legítimas, no solo operaciones maliciosas.

Aquí comienza la distinción que los titulares virales desdibujan: una caída del tráfico de bots procedente de la infraestructura de Yandex no equivale a «la detención de los troles rusos». Puede señalar servicios no disponibles, rastreadores detenidos o servidores inaccesibles. Por sí sola, no es una medición de la actividad coordinada en X, Instagram, Facebook o Reddit.

Las informaciones sobre un vínculo directo entre los ataques y la disminución de la actividad de algunas comunidades políticas occidentales no han sido confirmadas de forma independiente en las fuentes consultadas.

Cómo nos «trabajan» los bots

Las granjas de troles no son necesariamente una única fábrica centralizada, con empleados que publican desde los servidores de una empresa. Las investigaciones describen una combinación de personas, cuentas falsas, automatización, redes de distribución y actores intermediarios. Los equipos pueden dividirse por temas y públicos, y los mensajes se adaptan al idioma, el contexto y las tensiones locales.

El mecanismo persigue algo más que difundir información falsa. Las cuentas pueden amplificar mensajes polarizadores, repetir los mismos temas o simular apoyo popular y empujar el debate hacia el conflicto. A veces, las tácticas explotan reivindicaciones reales o temas controvertidos; la operación no tiene que convencer a todo el mundo de una única versión de los hechos para ser eficaz. Puede bastar con erosionar la confianza, saturar la conversación y hacer que el público crea que ya no existe un terreno común. Un análisis de Maksim Markelov para The Conversation, basado en millones de publicaciones asociadas con la IRA, identifica mensajes adaptados al público, exposición repetida y campañas que imitan una movilización espontánea.

La infraestructura tiene varias capas: personas que escriben, herramientas que programan o multiplican publicaciones, cuentas que distribuyen el contenido y plataformas de redes sociales por las que este puede circular. Algunas operaciones utilizan servicios de alojamiento, VPN o intermediarios para ocultar el origen y evitar la detección. Sin embargo, no se deduce que todas estas capas dependan de Yandex. Un equipo que pierde acceso a un centro de datos puede trasladar la actividad a otros servicios; una cuenta que publica en una plataforma occidental no tiene que estar alojada en Yandex.

Además, la influencia ya no significa únicamente cuentas falsas y bots. Redes de páginas, sitios de noticias tapadera, personas influyentes u otras voces con audiencia pueden transportar mensajes a públicos a los que las cuentas coordinadas no llegarían fácilmente. Politico informó sobre las acusaciones del Departamento de Justicia estadounidense relativas a la financiación rusa de una empresa de medios de comunicación de influencers, un ejemplo del cambio de los «troles» fáciles de reconocer hacia intermediarios que parecen más legítimos.

Esto hace que detener un componente sea importante, pero no equivalente a desactivar toda la operación.

Qué puede significar para YandexGPT

En el caso de YandexGPT, el impacto de los ataques debe separarse en dos planos. El primero es el operativo: los centros de datos no disponibles pueden afectar el acceso a aplicaciones, servicios en la nube y funciones de IA, mientras que la pérdida de recursos informáticos puede ralentizar el desarrollo o el entrenamiento de los modelos. Reuters informó de que Sasovo albergaba dos de los tres superordenadores utilizados para desarrollar YandexGPT, pero Yandex no aclaró si habían resultado dañados. La BBC informó de que algunas funciones del chatbot estuvieron temporalmente no disponibles.

El segundo plano es el informativo, y aquí un ataque contra los servidores no demuestra, por sí mismo, que el modelo haya producido propaganda o que se haya utilizado en una campaña de influencia occidental. Los modelos lingüísticos pueden convertirse en vías por las que los usuarios reciben, resumen o formulan información; sin embargo, su comportamiento depende de los datos de entrenamiento, la selección de fuentes, el ajuste del modelo y las reglas de moderación. Un estudio publicado en Nature en 2026 encontró que las respuestas de los modelos pueden variar en función del idioma de la instrucción y de la región en la que fueron creados. Los autores advierten que tales diferencias no son, por sí solas, prueba de una campaña de propaganda, y que la «neutralidad» no es un criterio sencillo ni universal.

Una investigación separada sobre las prácticas de moderación de varios modelos señaló tasas elevadas de rechazo en los modelos rusos analizados, incluido YandexGPT. El resultado describe el comportamiento observado en esas pruebas; no demuestra que cada respuesta del modelo sea propagandística ni puede extrapolarse automáticamente a todas las versiones o servicios de Yandex.

En consecuencia, los ataques pueden afectar la disponibilidad y la capacidad técnica de YandexGPT. No cambian instantáneamente la lógica del modelo ni representan, sin pruebas adicionales, una victoria sobre la propaganda digital. Para ello harían falta mediciones separadas: qué servicios de IA dejaron de funcionar, durante cuánto tiempo, qué funciones se vieron afectadas, qué respuestas ofrecían antes y después, en qué idiomas y con qué fuentes.

Evaluación del impacto

El efecto documentado con mayor solidez es la perturbación de la infraestructura de Yandex y de algunos servicios dependientes. La cifra del 0,4 % describe una caída abrupta de las solicitudes automatizadas observadas desde la red de la empresa, no el número de troles, publicaciones o mensajes de propaganda eliminados.

Esto no significa que la infraestructura no importe. Una interrupción puede detener temporalmente ciertos flujos automatizados, interrumpir servicios utilizados para la indexación o la distribución y dificultar el acceso a herramientas de computación de IA. Pero las operaciones de influencia son redundantes: utilizan distintas plataformas y proveedores, y la coordinación puede continuar mediante personas u otras redes incluso si un componente técnico deja de estar disponible.

La evaluación prudente es, por tanto, menos espectacular que la idea de que «las granjas de troles fueron detenidas de la noche a la mañana», pero más relevante: los ataques demostraron la vulnerabilidad de la concentración de la infraestructura digital, no la desaparición de la propaganda rusa. Para poder hablar de una reducción real de la influencia en Occidente, habría que verificar por separado la disminución de la actividad coordinada en las plataformas, identificar el origen de las cuentas y medir la circulación de las narrativas, no solo contar las solicitudes automatizadas de una única red.

Análisis realizado con el apoyo de Perplexity