Hacker News Digest

После сообщений об ударах по дата-центрам «Яндекса» в сети распространились утверждения, что российские ботофермы и операции влияния выведены из строя. Графики HTTP-трафика действительно показали резкое падение, но агрегированные метрики обманчивы. У «Яндекса» два автономных номера: AS13238 обслуживает поисковик, AS200350 — облачные сервисы. По данным Cloudflare Radar, 11 октября трафик поиска упал на 99% ниже базового уровня, облака — на 90%; к 13 октября оба оставались на 86–90% ниже нормы.

Однако падение затронуло разные вещи. С AS13238 ушёл почти исключительно верифицированный поисковый краулер: 99,5% запросов классифицированы как автоматические, 93,6% из них — «Verified». Главный эффект — сокращение индексации контента. С AS200350, где 95% запросов — боты, но ни один не верифицирован, временно снизились сканирование уязвимостей и зондирование плагинов. При этом высокообъёмная автоматизация не исчезла — она мигрировала к другим хостинг-провайдерам.

Данные не подтверждают, что удары парализовали манипуляции в соцсетях: глобальный трафик за период события даже вырос на 1,1%. Вывод: объём трафика по ASN — ненадёжный индикатор поведения ботов. Защита требует анализа поведения запросов — общих отпечатков JA4, аномальных частот, правил WAF. Физическая инфраструктура статична, а вредоносная автоматизация создана, чтобы перемещаться.

Данные Cloudflare показывают падение трафика из Yandex.Cloud на ~40 % и блокировки на 70 %, что указывает на снижение вредоносного трафика из этого ASN. Однако эти данные отражают только трафик, проходящий через сеть Cloudflare, и не охватывают основные соцсети, поэтому выводы о полном отключении ботов нельзя считать окончательными. Cloudflare измерял в основном скрейпинг‐боты, а не ботов‐пропагандистов, публикующих комментарии в соцсетях. По наблюдениям, доля комментариев, генерируемых ботами, упала с ~13‐27 % до менее 1 % после отключения, что свидетельствует о снижении активности некоторых бот‐сетей. Yandex.Cloud значительно меньше AWS; крупные российские компании используют собственные дата‐центры, поэтому общий эффект от отключения ограничен. Поисковая выдача yandex.com сейчас ограничена одной страницей из 10 результатов, указывая на проблемы с поисковым сервисом. Некоторые пользователи отмечают, что последствия отключения были кратковременными и сервисы сейчас работают нормально. Боты‐пропагандисты часто используют мобильные SIM‐карты и другие методы, недоступные для отслеживания Cloudflare. Отсутствие доказательств не является доказательством отсутствия: Cloudflare не смог обнаружить ботов, а не доказал их отсутствие. Для более точного измерения влияния ботов следует использовать данные непосредственно от соцсетей или специализированных мониторинговых сервисов. Масштабы влияния на информационные операции остаются неясными.

Падение трафика Yandex‐ботов на 99 % связано с ударом дронов по дата‐центрам, выведшим из строя их веб‐краулеры. Это технический сбой, а не исчезновение российских соцсетевых ботов. Yandex‐боты — это краулеры для индексации, работающие из дата‐центров, а не из мобильных или резидентных прокси. Нет публичных эмпирических данных, подтверждающих снижение hate‐speech после атаки; утверждения о падении праворадикального контента остаются неподтверждёнными слухами. Для проверки гипотезы следует дождаться независимых исследований или запросить отчёты аналитических компаний, например Cloudflare.

Падение трафика ботов Яндекса в Cloudflare связано с отключением нескольких дата‐центров Яндекса, поэтому снижается только бот‐трафик из их ASN, в то время как общий бот‐трафик из России почти не изменился.

• Снижение показателя «Bot traffic from Yandex» объясняется тем, что три из пяти основных дата‐центров Яндекса вышли из строя, и их ASN перестал генерировать запросы.

• Метрика измеряет процент HTTP‐запросов, классифицированных как боты, исходящих из IP‐диапазона Яндекса, а не общий объём трафика сайта.

• Сравнение с общим бот‐трафиком по России и миру показывает, что заметного падения нет – снижение локализовано только в ASN Яндекса.

• Большая часть трафика из этого ASN представляет собой поисковые краулеры и сервисные запросы, а не вредоносные или рекламные боты.

• Cloudflare классифицирует ботов по баллам (1‐29 – бот, 30+ – человек); при отключении дата‐центров количество запросов с низким баллом резко падает.

Дрон-атака в ночь на 9 октября вывела из строя несколько модулей крупнейшего в России дата-центра Yandex в Калужской области, расположенного в промышленном парке Grabtsevo. Объект, строительство которого началось в 2022 году, а ввод в эксплуатацию состоялся во второй половине 2023-го, занимает 130 тыс. м² и рассчитан на мощность 63 МВт — на 50% больше, чем у других крупных ЦОД компании. Он способен разместить более 3800 серверных стоек по 15 кВт каждая и был задействован не только для внутренних сервисов Yandex, но и как четвёртая зона доступности Yandex Cloud. Удар стал вторым за 48 часов: ранее аналогичным образом пострадал объект в Рязанской области (Сасово), где спутниковые снимки подтвердили серьёзные разрушения после украинского удара. Оба инцидента фиксируются российскими СМИ как последствия применения БПЛА против критической инфраструктуры. Yandex не комментирует операционные последствия атак, но масштаб повреждений указывает на потенциальные сбои в облачных сервисах и внутренних системах компании. Атаки подчёркивают уязвимость даже недавно построенных высокотехнологичных объектов в условиях эскалации конфликта. Ущерб требует времени на восстановление и может повлиять на резервную мощность и геораспределение нагрузки в инфраструктуре Yandex. Ситуация остаётся динамичной, с возможными дальнейшими последствиями для цифровых сервисов в регионе.

Атаки на дата-центры в России — стратегическая тактика, направленная на разрушение критической инфраструктуры в условиях войны. Российская система централизована: закон требует хранения данных внутри страны, магистральные соединения и пиринговые точки сосредоточены в немногих узлах, что делает их уязвимыми для целенаправленных ударов. Западные провайдеры не адаптированы к таким угрозам. Дроны, используемые Украиной, не уничтожают цели полностью, но вызывают пожары, которые распространяются. Это делает стратегию постепенного, многократного нанесения ударов более эффективной, чем одноразовое уничтожение. Западные провайдеры не учитывают угрозу дронов и ракет при проектировании дата-центров, хотя устойчивость к таким атакам должна стать приоритетом, как и защита от пожаров и затоплений. Потеря одного дата-центра Yandex в Калужской области привела к масштабным сбоям в Москве и Санкт-Петербурге: сервисы Yandex Disk, T-Bank, SkyNet и онлайн-продажа билетов перестали работать, подтверждая высокую зависимость от централизованных объектов. Спор о временном интервале атак: некоторые считают, что атаки с интервалом в 48 часов — ошибка, так как одновременный удар мог бы уничтожить резервные копии до репликации; другие возражают, что разница между 1 часом и 48 часами незначительна, так как объем данных и масштаб повреждений остаются критическими. Предлагается пересмотреть модель централизованных дата-центров в пользу децентрализованной архитектуры, основанной на принципах ARPANET — пакетной коммутации, изначально проектировавшейся для выживания при ядерной войне. Также предлагается создание частных противовоздушных систем для защиты дата-центров — реалистичная идея, но пока не реализуется из-за отсутствия нормативной и финансовой поддержки. Атаки на дата-центры в России и на Ближнем Востоке показывают, что критическая инфраструктура становится приоритетной целью: они дают максимальный экономический эффект при минимальных затратах на атаку. Западные эмбарго затрудняют замену поврежденного оборудования в России, усиливая долгосрочные последствия атак — восстановление требует времени и доступа к западным компонентам, которые теперь недоступны. Атаки на дата-центры могут снижать объем бот- и ИИ-трафика, так как Yandex прекратил работу своих веб-пауков — это косвенно влияет на глобальные поисковые системы, включая Kagi, которые зависят от его данных. Украинские эксперты, включая бывшего CEO Yandex Ukraine, отмечают, что атаки — не просто военные действия, а часть стратегии подрыва экономической и цифровой стабильности России, что требует системного анализа, а не реактивных мер. Российские граждане воспринимают атаки как подтверждение пропаганды о «агрессии Запада», что затрудняет внутреннее сопротивление режиму — атаки усиливают изоляцию, а не демократизацию.

За три года правообладатели добились удаления Google 749 миллионов URL-адресов теневой библиотеки Anna's Archive, что составляет 5% от всех URL, удаленных Google по авторским правам за всю историю. Эта цифра значительно превышает 4,2 миллиона удаленных ссылок The Pirate Bay, делая Anna's Archive самой атакуемой платформой. Несмотря на масштабную кампанию, сайт остается легко обнаруживаемым через поиск, а правообладатели продолжают подавать около 10 миллионов новых URL еженедельно.

Anna's Archive, запущенный в конце 2022 года как альтернатива Z-Library, пережил блокировки в разных странах и судебные иски в США после того, как сайт получил доступ к WorldCat. Более 1000 авторов и издателей, включая Penguin Random House и John Wiley & Sons, отправляли DMCA-уведомления. Несмотря на давление, основные домены сайта остаются активными, а поиск по названию все еще выдает его в топе результатов.

• Google исчезает из обсуждения как поисковик, а вместо него используются Yandex, DuckDuckGo и другие альтернативы.
• Пользователи отмечают, что Google не только не предоставляет доступ к контенту, но и удаляет результаты поиска, включая Anna's Archive, что вызывает у них недоумение.
• Обсуждается, что LLM тренируются на скачанном контенте, что ставит под вопросом справедливость использования данных.
• Поднимается вопрос о том, какие еще библиотеки и архивы доступны после закрытия подобных ресурсов.
• Участники делятся советами, как обойти цензуру и продолжать иметь доступ к научным и другим книгам.