ELEMZÉS A Yandex elleni csapás: mennyit veszít Oroszország befolyásgépezete

Auf die Angriffe auf Yandex-Rechenzentren folgte ein Einbruch des automatisierten Datenverkehrs, der aus dem Unternehmensnetzwerk beobachtet wurde – ein möglicher vorübergehender Schlag für einige digitale Werkzeuge und Datenströme im russischen Informationsökosystem. Die verfügbaren Daten zeigen jedoch weder, wie viele Propagandakonten betroffen waren, noch belegen sie, dass Trollfarmen im Westen gestoppt wurden: Sie deuten auf eine technische Störung hin, nicht auf das Verschwinden einer Operation, die zwischen Plattformen und Anbietern verlagert werden kann.
Eine virale Zahl mit Einschränkungen
Zwischen dem 8. und 11. Oktober wurden laut Berichten, die auf Aussagen des Unternehmens und von Reuters veröffentlichten Informationen beruhen, drei Yandex-Rechenzentren – in Sasowo, Kaluga und Wladimir – angegriffen. Das Zentrum in Sasowo beherbergte zwei der drei Supercomputer, die zur Entwicklung der KI-Modelle von Yandex eingesetzt wurden; das Unternehmen bestätigte nicht, ob die Geräte zerstört wurden. Yandex meldete Ausfälle, und einige Funktionen seines Chatbots waren vorübergehend nicht verfügbar.

Parallel dazu zeigte Cloudflare Radar, dass die aus dem Yandex-Netzwerk beobachteten automatisierten HTTP-Anfragen zeitweise auf etwa 0,4 % des in den vorangegangenen zwei Wochen verzeichneten Höchstwerts sanken, berichtet Tom’s Hardware. Die Messung betrifft jedoch automatisierten Datenverkehr aus einem Netzwerk – sie identifiziert weder, wer die Anfragen erzeugte, welche Konten sie möglicherweise nutzten noch ob sie mit Propaganda in Verbindung standen. Cloudflare definiert Bot-Datenverkehr im weiteren Sinne als nichtmenschlichen Datenverkehr; er kann legitime Aktivitäten und nicht nur bösartige Operationen umfassen.

Hier beginnt die Unterscheidung, die virale Schlagzeilen verwischen: Ein Rückgang des Bot-Datenverkehrs aus der Yandex-Infrastruktur ist nicht gleichbedeutend mit dem „Stopp russischer Trolle“. Er kann auf nicht verfügbare Dienste, gestoppte Crawler oder unzugängliche Server hinweisen. Für sich genommen ist er kein Maß für koordinierte Aktivitäten auf X, Instagram, Facebook oder Reddit. Berichte über einen direkten Zusammenhang zwischen den Angriffen und dem Rückgang der Aktivitäten bestimmter westlicher politischer Gemeinschaften wurden in den konsultierten Quellen nicht unabhängig bestätigt.

Auch der angegebene Instagram-Beitrag konnte nicht überprüft werden: Die Seite war für das Dokumentationswerkzeug nicht zugänglich. Daher können die darin enthaltenen Aussagen oder Bilder hier nicht als Belege behandelt werden.

Wie der Eindruck eines Konsenses entsteht
Trollfarmen sind nicht unbedingt eine einzige zentralisierte Fabrik mit Beschäftigten, die von den Servern eines Unternehmens aus Beiträge veröffentlichen. Die Forschung zur Internet Research Agency und zu damit verbundenen Operationen beschreibt eine Kombination aus Personen, gefälschten Konten, Automatisierung, Verteilungsnetzwerken und zwischengeschalteten Akteuren. Teams können nach Themen und Zielgruppen aufgeteilt sein, während die Botschaften an Sprache, Kontext und lokale Spannungen angepasst werden.

Der Mechanismus zielt auf mehr als die Verbreitung einer Falschinformation. Konten können polarisierende Botschaften verstärken, dieselben Themen wiederholen, öffentliche Unterstützung vortäuschen und die Debatte in Richtung Konflikt treiben. Bisweilen nutzen die Taktiken reale Forderungen oder kontroverse Themen aus; die Operation muss nicht alle von einer einzigen Version der Fakten überzeugen, um wirksam zu sein. Es kann genügen, Vertrauen zu untergraben, die Debatte zu überladen und der Öffentlichkeit das Gefühl zu geben, dass es keine gemeinsame Grundlage mehr gibt. Die Analyse von Maksim Markelov für The Conversation, die auf Millionen von Beiträgen im Zusammenhang mit der IRA beruht, identifiziert an das Publikum angepasste Botschaften, wiederholte Präsenz und Kampagnen, die spontane Mobilisierung imitieren.

Die Infrastruktur hat mehrere Ebenen: Menschen, die Texte verfassen, Werkzeuge, die Beiträge planen oder vervielfältigen, Konten, die Inhalte verbreiten, und soziale Plattformen, auf denen diese zirkulieren können. Einige Operationen nutzen Hosting-Dienste, VPNs oder Vermittler, um die Herkunft zu verschleiern und einer Entdeckung zu entgehen. Daraus folgt jedoch nicht, dass all diese Ebenen von Yandex abhängen. Ein Team, das den Zugang zu einem Rechenzentrum verliert, kann seine Aktivitäten auf andere Dienste verlagern; ein Konto, das auf einer westlichen Plattform postet, muss nicht bei Yandex gehostet sein.

Darüber hinaus bedeutet Einfluss nicht mehr nur gefälschte Konten und Bots. Netzwerke aus Seiten, Tarnnachrichtenwebsites, Influencer oder andere Stimmen mit Reichweite können Botschaften zu Zielgruppen transportieren, die koordinierte Konten nur schwer erreichen würden. Politico berichtete über Vorwürfe des US-Justizministeriums zur russischen Finanzierung eines Medienunternehmens für Influencer – ein Beispiel für den Wandel von leicht erkennbaren „Trollen“ hin zu Vermittlern, die legitimer wirken.

Das bedeutet, dass die Ausschaltung einer Komponente zwar relevant ist, aber nicht der Deaktivierung der gesamten Operation gleichkommt.

Was das für YandexGPT bedeuten kann
Im Fall von YandexGPT muss die Wirkung der Angriffe auf zwei Ebenen getrennt betrachtet werden. Die erste ist die operative Ebene: Nicht verfügbare Rechenzentren können den Zugang zu Anwendungen, Cloud-Diensten und KI-Funktionen beeinträchtigen, während der Verlust von Rechenressourcen die Entwicklung oder das Training von Modellen verlangsamen kann. Reuters berichtete, dass Sasowo zwei der drei Supercomputer beherbergte, die für die Entwicklung von YandexGPT eingesetzt wurden; Yandex erklärte jedoch nicht, ob diese beschädigt wurden. Die BBC berichtete, dass einige Funktionen des Chatbots vorübergehend nicht verfügbar waren.

Die zweite Ebene ist die informationelle. Ein Angriff auf Server beweist für sich genommen weder, dass das Modell Propaganda erzeugt hat, noch dass es in einer westlichen Einflusskampagne eingesetzt wurde. Sprachmodelle können zu Wegen werden, über die Nutzer Informationen erhalten, zusammenfassen oder formulieren; ihr Verhalten hängt jedoch von den Trainingsdaten, der Auswahl der Quellen, der Anpassung des Modells und den Moderationsregeln ab. Eine 2026 in Nature veröffentlichte Studie stellte fest, dass die Antworten von Modellen je nach Sprache des Prompts und Region, in der sie erstellt wurden, variieren können. Die Autoren warnen, dass solche Unterschiede für sich genommen kein Beweis für eine Propagandakampagne sind – und dass „Neutralität“ kein einfacher oder universell gültiger Maßstab ist.

Eine separate Untersuchung der Moderationspraktiken mehrerer Modelle meldete hohe Verweigerungsraten bei den getesteten russischen Modellen, darunter YandexGPT. Das Ergebnis beschreibt das in den jeweiligen Tests beobachtete Verhalten; es beweist weder, dass jede Antwort des Modells propagandistisch ist, noch kann es automatisch auf alle Versionen oder Dienste von Yandex übertragen werden.

Folglich können die Angriffe die Verfügbarkeit und technische Leistungsfähigkeit von YandexGPT beeinträchtigen. Sie verändern jedoch nicht sofort die Logik des Modells und stellen ohne zusätzliche Belege keinen Sieg über die digitale Propaganda dar. Dafür wären gesonderte Messungen erforderlich: Welche KI-Dienste fielen aus, wie lange, welche Funktionen waren betroffen, welche Antworten gaben sie davor und danach, in welchen Sprachen und mit welchen Quellen?

Was wir über die Auswirkungen sagen können
Der am solidesten dokumentierte Effekt ist die Störung der Yandex-Infrastruktur und einiger von ihr abhängiger Dienste. Die Zahl von 0,4 % beschreibt einen drastischen Rückgang der aus dem Unternehmensnetzwerk beobachteten automatisierten Anfragen, nicht die Zahl der Trolle, Beiträge oder entfernten Propagandabotschaften.

Das bedeutet nicht, dass die Infrastruktur keine Rolle spielt. Ein Ausfall kann bestimmte automatisierte Datenströme vorübergehend stoppen, für die Indexierung oder Verbreitung genutzte Dienste unterbrechen und den Zugang zu KI-Rechenwerkzeugen erschweren. Einflussoperationen sind jedoch redundant: Sie nutzen verschiedene Plattformen und Anbieter, und die Koordination kann durch Menschen oder andere Netzwerke fortgesetzt werden, selbst wenn eine technische Komponente nicht verfügbar ist.

Die vorsichtige journalistische Bewertung ist daher weniger spektakulär als die Vorstellung, „die Trollfarmen seien über Nacht gestoppt worden“, aber aussagekräftiger: Die Angriffe haben die Verwundbarkeit einer konzentrierten digitalen Infrastruktur gezeigt, nicht das Verschwinden russischer Propaganda. Um von einer tatsächlichen Verringerung des Einflusses im Westen sprechen zu können, müsste der Rückgang koordinierter Aktivitäten auf Plattformen gesondert überprüft, die Herkunft der Konten ermittelt und die Verbreitung der Narrative gemessen werden – nicht nur die automatisierten Anfragen eines einzigen Netzwerks.