Как снижение трафика из-за ударов по дата-центрам «Яндекса» превратились в историю об исчезновении российских ботов-пропагандистов

После атак БПЛА на три дата-центра «Яндекса» в соцсетях распространилась версия, что вместе с повреждённой инфраструктурой почти исчезли российские политические боты. В качестве доказательства приводили графики Cloudflare Radar, а затем стали появляться сообщения о снижении активности сторонников MAGA в США, немецкой AfD и французских ультраправых. Но что именно подтверждают исходные данные?

По данным The Deep Dive, 11 октября в 02:00 UTC автоматизированный трафик из сети «Яндекса» упал до 0,3% от максимума на рассматриваемом графике. Неделей ранее в тот же час показатель составлял 88,2%. Euronews также сообщал о резком снижении автоматизированного трафика после атак.

Cloudflare Radar показывает трафик, связанный с автономными системами (AS, Autonomous Systems) - сетями операторов, имеющими собственные идентификаторы маршрутизации. В рассматриваемом случае речь идёт о сети «Яндекса», AS13238. Cloudflare классифицирует часть HTTP-запросов как автоматизированные, однако эти данные не измеряют количество политических сообщений, фальшивых аккаунтов или публикаций в социальных сетях.

Например, поисковые роботы автоматически обходят сайты, находят новые страницы и обновления, чтобы поисковые системы могли индексировать содержимое. YandexBot - один из таких роботов. Если инфраструктура компании отключается или теряет доступность, активность её поисковых роботов закономерно сокращается. Это объясняет падение автоматизированного трафика, но не доказывает, что весь этот трафик создавали поисковые роботы: для точного распределения нужны дополнительные данные.

Как появилась версия о политических ботах. 11 октября в r/UkraineWarVideoReport на Reddit появился пост с графиком Cloudflare. В обсуждении пользователи стали связывать падение трафика с уменьшением активности аккаунтов, поддерживающих MAGA, AfD и французских ультраправых. Затем версия распространилась в других сообществах, в том числе r/technology и r/google.

Но сообщения пользователей о том, что в обсуждениях стало меньше подозрительных комментариев, не равнозначны измерению активности политических ботов. Для такого вывода потребовались бы данные о конкретных аккаунтах и их публикациях до и после атак, а также доказательства их связи с инфраструктурой «Яндекса».

Отдельно распространялся график, якобы показывающий падение активности вокруг AfD. Как описывает The Verge, изображение первоначально появилось в Threads у Робина Шлиншейдера, а затем его распространил депутат Европарламента Томаш Здеховский. Исследователь Рафаэль Виммер обратил внимание на подозрительные детали, включая данные за 15 октября - дату, которая на момент распространения изображения ещё не наступила. Источник данных не установлен. Предположение, что график был создан нейросетью, само по себе также не является доказанным фактом. 12 октября история вылилась в заявление Владимира Зеленского на Варшавском форуме по безопасности - он связал удары по дата-центрам «Яндекса» с уменьшением количества ботов и снижением уровня ненависти, раскола и провокаций в социальных сетях.

Боты могут работать на арендованных серверах разных провайдеров, виртуальных машинах, домашних компьютерах и через прокси в других странах. Поэтому даже подтверждённое падение автоматизированного трафика из одной сети не доказывает исчезновения информационных операций в целом.

В то же время сама концентрация цифровой инфраструктуры у крупных провайдеров создаёт реальные риски: повреждение нескольких объектов может затронуть множество зависимых сервисов и пользователей.

Итог: падение автоматизированного трафика из сети «Яндекса» - реальное техническое наблюдение. Утверждение, что оно доказывает исчезновение российских пропагандистских ботов, - отдельная гипотеза, для которой пока недостаточно опубликованных данных.