ANALIZĂ Lovitura asupra Yandex: cât pierde mașinăria de influență a Rusiei

Loviturile asupra centrelor de date Yandex au fost urmate de o prăbușire a traficului automat observat din rețeaua companiei — o posibilă lovitură temporară pentru unele instrumente și fluxuri digitale folosite în ecosistemul propagandei Kremlinului. Dar datele disponibile nu arată câte conturi de propagandă au fost afectate și nici nu demonstrează că fermele de troli din Occident au fost oprite: ele indică o perturbare tehnică, nu dispariția unei operațiuni care se poate muta între platforme și furnizori.

O cifră virală, cu limite

Între 8 și 11 octombrie, trei centre de date Yandex — la Sasovo, Kaluga și Vladimir — au fost lovite, potrivit relatărilor bazate pe declarațiile companiei și pe informații publicate de Reuters. Centrul din Sasovo găzduia două dintre cele trei supercomputere folosite la dezvoltarea modelelor AI ale Yandex; compania nu a confirmat dacă echipamentele au fost distruse. Yandex a raportat întreruperi, iar unele funcții ale chatbotului său au devenit temporar indisponibile.

În paralel, Cloudflare Radar a arătat că solicitările HTTP automatizate observate din rețeaua Yandex au coborât, la un moment dat, la circa 0,4% din maximul înregistrat în cele două săptămâni precedente, potrivit Tom’s Hardware. Dar măsura se referă la traficul automatizat provenit dintr-o rețea — nu identifică cine a generat solicitările, ce conturi le-ar fi folosit sau dacă acestea aveau legătură cu propaganda. Cloudflare definește traficul de tip bot, în sens larg, drept trafic non-uman, însă el poate include activități legitime, nu doar operațiuni malițioase.

De aici începe distincția pe care titlurile virale o estompează: o cădere a traficului bot de pe infrastructura Yandex nu echivalează cu „oprirea troliilor ruși”. Ea poate semnala servicii indisponibile, crawlere oprite sau servere inaccesibile. Nu este, singură, o măsurătoare a activității coordonate pe X, Instagram, Facebook ori Reddit.

Relatările despre o legătură directă între atacuri și scăderea activității unor comunități politice occidentale nu au fost confirmate independent în sursele consultate.

Exemple, neconfirmate oficial

Le Parisien — activitatea online din jurul AfD și Reform UK. Publicația a relatat că sprijinul pentru AfD pe rețelele sociale ar fi scăzut cu 56%, iar traficul în jurul site-ului britanic Reform UK ar fi fost și el în declin. A citat comentariul eurodeputatului ceh Tomáš Zdechovský, care a spus că legătura ar fi „revelatoare” dacă se confirmă, și opinia istoricului Timothy Snyder despre posibila dependență a unor activități pro-Trump și pro-AfD de centre de date rusești. Articolul pune aceste afirmații în contextul căderii traficului bot observat de Cloudflare, dar nu prezintă o analiză independentă a conturilor, a datelor AfD sau a cauzei scăderii.

Adevărul — reluarea afirmațiilor despre AfD și boții pro-Trump. Materialul în limba română rezumă relatarea din presa franceză: invocă scăderea de peste 99% a traficului bot atribuit infrastructurii Yandex și cifra de 56% pentru activitatea online din jurul AfD, apoi consemnează că legătura a fost făcută rapid, dar rămâne neconfirmată. Nu oferă o verificare proprie a cifrelor sau o demonstrație că boții respectivi operau de pe servere Yandex.

Upday — aceeași ipoteză, cu o rezervă relevantă. Articolul reproduce reacțiile lui Zdechovský și Snyder privind AfD și activitatea pro-Trump, dar menționează și că traficul bot nu înseamnă automat conturi false care răspândesc propagandă de la Kremlin. Această distincție contează: datele despre trafic automatizat nu identifică, prin ele însele, cine controlează conturile, ce mesaj transmit sau dacă urmăresc un scop politic.

Postări și reacții pe rețelele sociale, consemnate de Le Parisien și de relatarea iTDi/Bne IntelliNews. Le Parisien scrie că utilizatori au semnalat mai puține reacții conservatoare sub postări; iTDi/Bne IntelliNews citează comentatorul Michael A. Arouet, care a sugerat că postările pro-Kremlin s-ar putea reduce temporar. Acestea sunt observații și interpretări ale unor utilizatori, nu măsurători verificate ale activității unor rețele coordonate.

Cum ne "lucrează" boții

Fermele de troli nu sunt neapărat o singură fabrică centralizată, cu angajați care postează de pe serverele unei companii. Cercetările descriu o combinație de persoane, conturi false, automatizare, rețele de distribuție și actori intermediari. Echipele pot fi împărțite pe teme și publicuri, iar mesajele sunt adaptate la limbă, context și tensiuni locale.

Mecanismul urmărește mai mult decât răspândirea unei informații false. Conturile pot amplifica mesaje polarizante, pot repeta aceleași teme, sau simula sprijin popular și împinge dezbaterea spre conflict. Uneori, tacticile exploatează revendicări reale sau subiecte controversate; operațiunea nu trebuie să convingă pe toată lumea de o singură versiune a faptelor ca să fie eficientă. Poate fi suficient să erodeze încrederea, să aglomereze conversația și să facă publicul să creadă că nu mai există un teren comun. O analiză lui Maksim Markelov pentru The Conversation, bazată pe milioane de postări asociate cu IRA, identifică mesaje adaptate publicului, expunere repetată și campanii care mimează mobilizarea spontană.

Infrastructura are mai multe straturi: oameni care scriu, instrumente care programează sau multiplică postări, conturi care distribuie conținutul și platforme de socializare pe care acesta poate circula. Unele operațiuni folosesc servicii de găzduire, VPN-uri sau intermediari pentru a ascunde proveniența și a evita detectarea. Însă nu rezultă că toate aceste straturi depind de Yandex. O echipă care pierde accesul la un centru de date poate muta activitatea pe alte servicii; un cont care postează pe o platformă occidentală nu trebuie să fie găzduit de Yandex.

În plus, influența nu mai înseamnă doar conturi false și roboți. Rețele de pagini, site-uri de știri-paravan, influenceri sau alte voci cu audiență pot transporta mesaje către publicuri pe care conturile coordonate nu le-ar atinge ușor. Politico a relatat despre acuzațiile Departamentului american al Justiției privind finanțarea rusă a unei companii media de influenceri, un exemplu al schimbării de la „trolii” ușor de recunoscut spre intermediari care par mai legitimi.

Asta face ca oprirea unei componente să conteze, dar să nu fie echivalentă cu dezactivarea întregii operațiuni.

Ce poate însemna pentru YandexGPT

În cazul YandexGPT, impactul atacurilor trebuie separat în două planuri. Primul este cel operațional: centre de date indisponibile pot afecta accesul la aplicații, cloud și funcții AI, iar pierderea unor resurse de calcul poate încetini dezvoltarea sau antrenarea modelelor. Reuters a relatat că Sasovo găzduia două dintre cele trei supercomputere folosite pentru dezvoltarea YandexGPT, dar Yandex nu a clarificat dacă acestea au fost avariate. BBC a relatat că unele funcții ale chatbotului au fost temporar indisponibile.

Al doilea plan este informational, iar aici o lovitură asupra serverelor nu dovedește, prin ea însăși, că modelul a produs propagandă sau că a fost folosit într-o campanie de influență occidentală. Modelele lingvistice pot deveni căi prin care utilizatorii primesc, rezumă sau formulează informații; comportamentul lor depinde însă de datele de antrenare, selecția surselor, ajustarea modelului și regulile de moderare. Un studiu publicat în Nature în 2026 a găsit că răspunsurile modelelor pot varia în funcție de limba promptului și de regiunea în care au fost create. Autorii avertizează că asemenea diferențe nu sunt, de la sine, dovada unei campanii de propagandă — și că „neutralitatea” nu este un reper simplu sau universal.

O cercetare separată asupra practicilor de moderare ale mai multor modele a semnalat rate ridicate de refuz la modelele rusești testate, inclusiv YandexGPT. Rezultatul descrie comportamentul observat în testele respective; nu demonstrează că fiecare răspuns al modelului este propagandistic și nici nu poate fi extrapolat automat la toate versiunile sau serviciile Yandex.

În consecință, atacurile pot afecta disponibilitatea și capacitatea tehnică a YandexGPT. Ele nu schimbă instantaneu logica modelului și nu reprezintă, fără dovezi suplimentare, o victorie asupra propagandei digitale. Pentru asta ar fi nevoie de măsurători separate: ce servicii AI au căzut, cât timp, ce funcții au fost afectate, ce răspunsuri ofereau înainte și după, în ce limbi și cu ce surse.

Evaluarea impactului

Cel mai solid efect documentat este perturbarea infrastructurii Yandex și a unor servicii dependente. Cifra de 0,4% descrie o cădere abruptă a solicitărilor automate observate din rețeaua companiei, nu numărul de troli, postări sau mesaje de propagandă eliminate.

Asta nu înseamnă că infrastructura nu contează. O întrerupere poate opri temporar anumite fluxuri automate, poate întrerupe servicii folosite pentru indexare sau distribuție și poate îngreuna accesul la instrumente de calcul AI. Dar operațiunile de influență sunt redundante: folosesc platforme și furnizori diferiți, iar coordonarea poate continua prin oameni sau alte rețele chiar dacă o componentă tehnică devine indisponibilă.

Evaluarea prudentă este, așadar, mai puțin spectaculoasă decât ideea că „fermele de troli au fost oprite peste noapte”, dar mai relevantă: atacurile au demonstrat vulnerabilitatea concentrării infrastructurii digitale, nu dispariția propagandei ruse. Ca să se poată vorbi despre o reducere reală a influenței în Occident, ar trebui verificată separat scăderea activității coordonate pe platforme, identificată proveniența conturilor și măsurată circulația narațiunilor — nu doar numărate cererile automate ale unei singure rețele.

Analiză realizată cu sprijinul Perplexity