فعالیت ربات های روسی پس از حمله اوکراین به مراکز داده Yandex 84 درصد کاهش یافت، اما ربات ها ظرف دو روز با قدرت کامل بازگشتند.
سقوط 84 درصدی ربات پس از حملات Yandex اوکراین واقعی بود، حدود یک روز طول کشید و Cloudflare حرکت اتوماسیون به سمت ابرهای رقیب را تماشا کرد.
CCD اوکراین میگوید پستهای مشکوک رباتهای روسیه در نمونهاش در ۸ اکتبر پس از اعتصاب تعطیلی مرکز داده ساسوو Yandex، ۸۳.۶ درصد کاهش یافت.
همین دادهها نشان میدهند که حجم تا 10 اکتبر به بالاتر از سطح قبل از اعتصاب بازگشته است، با کاهش 42.6 درصدی پس از تعطیلی ولادیمیر.
Cloudflare و Graphika هیچ کاهش قابل مقایسه ای در جوامع سیاسی غربی پیدا نکردند، اگرچه خروجی تلگرام روسی زبان 5٪ به 15٪ کاهش یافت. مرکز مقابله با اطلاعات نادرست اوکراین (CCD) می گوید پس از اینکه پهپادها در اوایل ماه جاری مراکز داده Yandex را از بین بردند، حساب های مشکوک ربات های روسیه تقریبا خاموش شدند و حجم پیام در سراسر یک شبکه نظارت شده در یک روز 83.6 درصد کاهش یافت.
این یافته ها از یک گزارش تحلیلی CCD به تاریخ 15 اکتبر 2026 به دست آمده است. با استفاده از نرم افزار نظارت Osavul، تحلیلگران 22664 پیام از 5201 حساب کاربری را ردیابی کردند که نشانه هایی از رفتار غیر معتبر را در 26 موضوع در فضای فیس بوک و تلگرام اوکراین بین 6 تا 12 اکتبر نشان می داد.
رقم 83.6 درصد واقعی است، اما همان گزارش نشان میدهد که آن حسابها در عرض 48 ساعت بیش از گذشته پست میکنند، و دادههای مستقل Cloudflare نشان میدهد که حداقل برخی از اتوماسیون مخربی که روی ابر Yandex اجرا میشود، به اندازه تغییر خانه از بین نمیرود.
سقوط در ترافیک خودکار پس از شکست Yandex Cloud
اولین فروپاشی در 8 اکتبر، ساعاتی پس از حمله هواپیمای بدون سرنشین و آتش سوزی مرکز داده ساسوو Yandex در منطقه Ryazan، محل دو ابررایانه از سه ابر رایانه این شرکت، رخ داد.
پیام های روزانه از 4032 به 660 رسید و اکانت های فعال از 1526 به 258 رسید. تلگرام با 90 درصد کاهش در حالی که فیس بوک 79.5 درصد سقوط کرد، بیشترین ضربه را خورد. دومین نزول کم عمق به دنبال اعتصاب 11 اکتبر بود که یاندکس گفت سایت ولادیمیر خود را به طور کامل متوقف کرده است، با کاهش 42.6 درصدی پیام ها در 12 اکتبر، از 4711 به 2704. زیرگروهی متشکل از 98 حساب که CCD برای توجیه تهاجم یا تحریک نفرت پرچمگذاری کرده بود، از همان منحنی پیروی کرد که در 8 اکتبر 77.8 درصد و در 12 اکتبر 49.2 درصد کاهش یافت.
گویاترین جزئیات در وسط قرار دارد. اعتصاب 9 اکتبر در پردیس کالوگا Yandex، که شرکت آن را بزرگترین آن توصیف می کند، فقط تا حدی سایت را آفلاین کرد و CCD هیچ کاهشی در فعالیت آن روز ثبت نکرد. این دو کاهش با دو خاموشی کامل مطابقت دارند، همانطور که میتوان انتظار داشت اگر این حسابها به آن زیرساخت وابسته باشند، اگرچه این به تنهایی دلیل نمیشود.
زمان چرخش شگفت آور سریع؟
چیزی که رقم 84 درصدی که CCD به آن اشاره می کند این است که سکوت چقدر کوتاه بود. حجم پیام ها در 9 اکتبر به 2231 رسید، سپس در 10 اکتبر به 4585 و در 11 اکتبر به 4711 رسید که هر دو بالاتر از سطح قبل از حمله بودند. پنجره نظارت در گزارش در 12 اکتبر بسته می شود، بنابراین نمی تواند نشان دهد که آیا شیب دوم نیز به همان شیوه بهبود یافته است یا خیر.
آژانس همچنین این رویداد را در انجمن های دیگر کم اهمیت جلوه داده است. دو روز قبل از این گزارش، CCD گفت که پستها در برخی از شبکههای پراودا، اینفو دیفنس و نود آف تایم تقریبا به مدت 12 ساعت به نصف کاهش یافت و تاکید کرد که کاهش قابل توجهی در کل مزارع ربات روسیه ثبت نکرده است.
در 16 اکتبر، خلاصه اظهارات CCD توسط ایوان اسلیچکو، رئیس سواد رسانه ای، این اثر را به عنوان "اختلال در اتوماسیون، نه ناپدید شدن کامل ربات ها" توصیف کرد.
همچنین هیچ اشاره ای به مقایسه مشابه برای حساب های معمولی نمی کند. در بعدازظهر 8 اکتبر، بانک ها، خرده فروشان، اپراتورهای تلفن همراه و سایت های خبری در سراسر روسیه دچار قطعی شدند. بدون اطلاعات گفته شده، جدا کردن مزارع رباتی که سرورهای خود را از دست می دهند از اپراتورهای داخل روسیه که به سادگی اتصال را از دست می دهند، دشوار است.
CCD در اینجا به سختی یک بازیکن بی طرف است. این نهاد وابسته به شورای امنیت ملی و دفاع اوکراین است و انگیزه ای برای اغراق در پیروزی ها حتی زمانی که داده ها همیشه از آنها پشتیبانی نمی کنند، دارد.
رئیس جمهور ولودیمیر زلنسکی قبلا اسلحه را پریده بود و به انجمن امنیتی ورشو گفته بود که پس از حملات "به طور ناگهانی نفس کشیدن در بسیاری از پلتفرم های رسانه های اجتماعی کمی آسان تر شد" و این ممکن است یک عامل تعیین کننده برای نحوه ساختن روایت CCD باشد.
فراتر از اوکراین، داستان «رباتها ساکت شدند» عمدتا بر روی نمودار رادار Cloudflare استوار بود که نشان میداد ترافیک خودکار از شبکه AS13238 Yandex به کمتر از 1 درصد از اوج اخیر خود در 11 اکتبر کاهش یافته است. تمام ترافیک وب
پس از مرگ خود Cloudflare آن را تایید می کند. Marina Elmore و Lai Yi Ohlsen دریافتند که 99.5 درصد از درخواستهای AS13238 خودکار بوده و عمدتا خزندههای جستجوی Yandex تأیید شدهاند و این شبکه تنها حدود 7 درصد از درخواستهای ربات منشأ روسیه را ارائه میکند. ترافیک رباتها از آدرسهای IP روسی که به پست، پاسخ و مانند نقاط پایانی یک پلتفرم اجتماعی میرسند، تنها 5.7 درصد در طول دوره رویداد کاهش یافته است.
Graphika از جهت دیگر به حکم مشابهی رسید. تحلیل بنیانگذار جان کلی از جوامع AfD، MAGA و Reform UK که پستهای ویروسی ادعا میکردند که ساکت شدهاند، نشان داد که هیچکدام حسابهای فعال یا سنگینترین پوسترهای خود را از دست ندادهاند.
حسابهای مرتبط با AfD در 11 اکتبر 40365 بار پست شدند، 4 درصد کمتر از هفته قبل و در نوسانات عادی، در حالی که اشارههای MAGA در X در هشت ساعت پس از اعتصاب ولادیمیر، 25 درصد افزایش یافت. رنه دی رستا از جورج تاون، که در لاوفار می نویسد، در مورد نسخه ویروسی رک و پوست کنده بود: "این یک داستان عالی است. اما به نظر داستانی است تا واقعیت."
در حال حاضر، قابل دفاع ترین قرائت اعداد CCD از تیتر آن محدودتر است. از بین بردن مرکز داده مناسب میتواند به طور خلاصه خروجی حسابهای روسیه را که هدف آن اوکراین است، کاهش دهد. ساکت نگه داشتن آنها به معنای ضربه زدن به سرورهایی است که به آنها منتقل می شوند، و طبق شواهد تاکنون، این حرکت یک یا دو روز طول می کشد.
همانطور که یکی از تحلیلهای محاسباتی میدان نبرد به خوبی بیان میکند، انعطافپذیری از طراحی برای قطع اتصال ناشی میشود و به نظر میرسد اپراتورهای ربات این درس را سریعتر از Yandex آموختهاند.
از طریق UNITED24 Media
متن اصلی (انگلیسی)
Russian bot activity plunged 84% after Ukraine hit Yandex data centers, but the bots were back at full strength within two days
The 84% bot collapse after Ukraine's Yandex strikes was real, lasted about a day, and Cloudflare watched the automation move to rival clouds.