对 Yandex 数据中心的袭击,随后导致从该公司网络观测到的自动化流量骤降——这可能是对克里姆林宫宣传生态系统中使用的某些数字工具和流程的一次暂时性打击。但现有数据并未显示有多少宣传账号受到影响,也不能证明西方的网络水军农场已被关闭:它们显示的是技术性中断,而不是一项可以在平台和服务商之间转移的行动消失。
一个具有局限性的病毒式数字
据基于公司声明以及路透社发布信息的报道,10 月 8 日至 11 日期间,Yandex 位于萨索沃、卡卢加和弗拉基米尔的三个数据中心遭到袭击。萨索沃数据中心容纳了 Yandex 用于开发 AI 模型的三台超级计算机中的两台;公司尚未确认这些设备是否被摧毁。Yandex 报告称出现服务中断,其聊天机器人的部分功能暂时无法使用。
与此同时,Cloudflare Radar 显示,从 Yandex 网络观测到的自动化 HTTP 请求一度降至此前两周记录峰值的约 0.4%,据 Tom’s Hardware 报道。但这一指标涉及来自某一网络的自动化流量,并不能识别是谁发出了请求、哪些账号可能使用了这些请求,也不能说明它们是否与宣传活动有关。Cloudflare 广义上将机器人流量定义为非人类流量,但其中也可能包括合法活动,而不仅仅是恶意行动。
这正是病毒式标题所模糊的区别所在:Yandex 基础设施上的机器人流量下降,并不等同于“俄罗斯水军被关闭”。这可能意味着服务不可用、爬虫停止运行或服务器无法访问。仅凭这一点,无法衡量 X、Instagram、Facebook 或 Reddit 上的协调活动。
关于袭击与一些西方政治社群活动减少之间存在直接联系的报道,在所查阅的来源中尚未得到独立证实。
机器人如何“操纵我们”
水军农场未必是一个由员工在某家公司服务器上发帖的单一集中式工厂。研究描述的往往是人员、虚假账号、自动化工具、分发网络和中间行为者的组合。团队可以按照主题和受众进行分工,消息则会根据语言、背景和当地矛盾进行调整。
这种机制的目标不只是传播虚假信息。账号可以放大极化消息,反复传播相同主题,或模拟民众支持,把讨论推向冲突。有时,这些策略会利用真实诉求或争议话题;一项行动不必让所有人相信同一个事实版本,才能发挥作用。只要削弱信任、挤占对话空间,并让公众相信已经不存在共同立场,就可能已经足够。马克西姆·马尔克洛夫为 The Conversation 撰写的一项分析,以数百万条与 IRA 相关的帖子为基础,指出了针对受众调整的消息、反复曝光,以及模拟自发动员的活动。
这套基础设施包含多个层次:负责写作的人、用于安排或复制帖子的工具、负责分发内容的账号,以及内容可以在其上传播的社交平台。一些行动会使用托管服务、VPN 或中间商来隐藏来源并规避检测。但这并不意味着所有这些层次都依赖 Yandex。一支团队即使失去对某个数据中心的访问,也可以将活动转移到其他服务;在西方平台上发帖的账号,不必托管在 Yandex 上。
此外,影响行动已不再只意味着虚假账号和机器人。网页网络、伪装成新闻媒体的网站、网红或其他拥有受众的声音,都可以把消息传递给协调账号难以轻易触达的受众。Politico 报道了美国司法部关于俄罗斯资助一家网红媒体公司的指控,这体现了行动正从容易识别的“水军”转向看起来更具合法性的中间人。
这意味着,停止其中一个组成部分固然重要,但并不等同于关闭整个行动。
这对 YandexGPT 可能意味着什么
就 YandexGPT 而言,需要从两个层面区分袭击的影响。第一个是运营层面:数据中心不可用可能影响应用、云服务和 AI 功能的访问,而计算资源的损失可能减缓模型的开发或训练。路透社报道称,萨索沃数据中心容纳了用于开发 YandexGPT 的三台超级计算机中的两台,但 Yandex 没有说明这些设备是否受损。BBC 报道称,聊天机器人的部分功能曾暂时无法使用。
第二个层面是信息层面,而对服务器的袭击本身并不能证明模型产生了宣传内容,或被用于西方影响行动。语言模型可能成为用户获取、总结或组织信息的渠道;但其行为取决于训练数据、来源选择、模型调整和审核规则。《自然》杂志于 2026 年发表的一项研究发现,模型的回答可能因提示语所使用的语言以及模型创建所在地区而异。作者警告称,这类差异本身并不能证明存在宣传行动,而且“中立性”并不是一个简单或普遍适用的标准。
另一项针对多个模型审核实践的研究指出,在接受测试的俄罗斯模型中,包括 YandexGPT 在内,拒答率较高。该结果描述的是这些测试中观察到的行为;它并不能证明模型的每个回答都具有宣传性质,也不能自动推广到 Yandex 的所有版本或服务。
因此,袭击可能影响 YandexGPT 的可用性和技术能力。但它们不会瞬间改变模型的逻辑,也不能在缺乏更多证据的情况下代表数字宣传遭到胜利。要作出这一判断,还需要单独测量:哪些 AI 服务中断了、持续多久、哪些功能受到影响、袭击前后提供了什么回答、使用了哪些语言以及引用了哪些来源。
影响评估
目前得到最充分记录的影响,是 Yandex 基础设施及部分依赖该基础设施的服务受到扰乱。0.4% 这一数字描述的是从公司网络观测到的自动化请求急剧下降,而不是被消除的水军、帖子或宣传消息数量。
这并不意味着基础设施无关紧要。一次中断可能暂时停止某些自动化流程,切断用于索引或分发的服务,并使 AI 计算工具的访问变得困难。但影响行动具有冗余性:它们使用不同的平台和服务商,即使某个技术组成部分不可用,协调活动仍可以通过人员或其他网络继续进行。
因此,谨慎的评估没有“水军农场一夜之间被关闭”这一说法那么引人注目,却更为重要:袭击证明了数字基础设施过度集中的脆弱性,而不是俄罗斯宣传的消失。若要谈论西方影响力真正下降,就应分别核查各平台上协调活动的减少,确定账号来源,并衡量叙事的传播情况,而不能只统计单一网络的自动化请求。
在 Perplexity 的支持下完成的分析