ברשתות "חגגו" את נפילת חוות הבוטים הרוסית - האמת קצת שונה

חברת הטכנולוגיה וה-AI הרוסית יאנדקס הודיעה שלשום (א') כי תקיפת כטב"מים אוקראינית פגעה בתשתיות שלה במחוז ולדימיר והביאה להשבתה מלאה של מרכז הנתונים שלה. לפי החברה, איש לא נפגע, אך חלק משירותיה אינם זמינים למשתמשים. זהו מרכז הנתונים הגדול השלישי של החברה שהושבת בימים האחרונים. "הפעילות הושעתה לחלוטין", מסרה יאנדקס בהודעה בטלגרם על הפגיעה במרכז בוולדימיר. החברה מסרה כי היא פועלת לחידוש הפעילות.

שתי התקיפות הקודמות התרחשו ביום חמישי בסאסובו, מדרום-מזרח למוסקבה, וביום שישי במחוז קלוגה, מדרום-מערב למוסקבה. יאנדקס מסרה כי כטב"מים אוקראיניים פגעו במרכז בקלוגה והשביתו אותו חלקית. המרכז בסאסובו הושבת בתקיפה אוקראינית, ובו נמצאים שניים משלושת מחשבי העל המשמשים לפיתוח מודל הבינה המלאכותית של החברה.

יאנדקס נחשבת לגוגל של רוסיה, ואחראית לחלק גדול מתעבורת הרשת וכלים שונים שמשמשים את המשתמשים ברוסיה. לפגיעה במרכז הנתונים יש משמעות אמיתית. לפי דיווח מצב השירות של יאנדקס קלאוד, לפחות 84 שירותים אינם פעילים. חברת ניטור האינטרנט נטבלוקס דיווחה כי תעבורת הרשת ירדה ל-30% ביאנדקס קלאוד ול-63% ביאנדקס LLC. בין השירותים שנפגעו בעקבות התקיפות בסאסובו ובקלוגה היו צ'אטבוט הבינה המלאכותית של החברה, שירותים פיננסים ומכשירי הבית החכם שלה.

לפי חברת קלאודפלייר, תעבורת הבוטים מרשת יאנדקס ירדה ל-0.4% בלבד ממספר בקשות ה-HTTP המרבי שנרשם בשבועיים האחרונים. תחילה, ב-8 באוקטובר, היא ירדה לכ-57%, במקביל לתקיפה בסאסובו. ברשתות החברתיות מיהרו לחגוג את האירוע ודיווחו שהפגיעה ביאנדקס פוגעת בביטויים נוספים כמו Free Palestine ורצח עם, מונחים שמופיעים לעתים קרובות בשיח האנטי-ישראלי ברשתות החברתיות. משתמשים הציגו גרפים שהתבססו על כלי הניתוח X Radar, הבוחן את היקף האזכורים של מילים וביטויים ברשת. לאחר הפגיעה במרכזי הנתונים הרוסיים נרשמה ירידה באזכורי הביטויים הללו, ובמקביל עלייה באזכורי שמו של נשיא אוקראינה. טענה נוספת שעלתה הייתה על צניחה בפרסומים הקשורים לתמיכה במפלגת הימין הקיצוני "אלטרנטיבה לגרמניה" (AfD).

אותן הטענות קשרו בין הפעילות האנטי-ישראלית לבין פעילות של אותן חוות בוטים רוסיות. אך המציאות כנראה מורכבת מזה, כפי שמסבירה חוקרת הרשת רויטל סלומון: "הגרף הזה של Cloudflare מראה תנועת בוטים באינטרנט בכלל - סקריפטים וקרולרים שרצים, קוראים ומאנדקסים אתרים. מה שאתם רואים זה שאכן הבוטים של יאנדקס התרסקו, אבל בדיקה של טראפיק בוטים רוסי בכללי לא מראה ירידה משמעותית". מדבור בבקשות HTTP שאין להן קשר בכלל לפעילות ברשתות חברתיות, בנוסף טוענת סלומון: '"חוות בוטים של רוסיה' לא בהכרח נמצאות ברוסיה. הרבה מהן נמצאות באפריקה, ארה"ב ואוקראינה".

בדיקות שפורסמו באתרי הטכנולוגיה The Verge ו-Cybernews מצביעות על כך שהירידה הדרמטית שנרשמה במערכות Cloudflare משקפת בעיקר ירידה בבקשות אוטומטיות שמקורן ברשת יאנדקס, ובייחוד בפעילות סורקי האינטרנט שלה. לפי הבדיקות, פעילות הבוטים האוטומטית שמקורה בכלל ברוסיה לא קרסה באופן דומה. עובדה זו מחלישה את הטענה שהתקיפות גרמו להשבתה נרחבת של מערכי דיסאינפורמציה רוסיים.

גם חוקר הסייבר לוקאש אולייניק טוען: "לא, תקלה בענן של יאנדקס לא הפילה בוטים של דיסאינפורמציה / טרולים. זו תפיסה מוטעית ומסוכנת. זה לא איך שזה עובד, אפילו לא מבחינה טכנית. אחרי שכטב"מים אוקראינים פגעו במרכזי הנתונים של יאנדקס, גרף ויראלי הראה קריסה ב'תעבורת הבוטים' הרוסית. אבל הבוטים האלה הם בעיקר זחלני החיפוש של יאנדקס עצמה, לא חשבונות סושיאל של מבצעי השפעה. חוות טרולים מסתתרות מאחורי פרוקסי, מכשירים פרוצים וענני אחסון מערביים. הן עדיין פעילות. גם משפיענים בתשלום עדיין בסביבה. הסיפור על 'הבוטים השתתקו' הוא דיסאינפורמציה. להאמין לו זה מסוכן בפני עצמו. זה אומר לאנשים שהאיום נעלם בזמן שמבצעי ההשפעה ממשיכים. לקראת בחירות, השאננות הזו היא בדיוק מה שהם אולי בונים עליו".

הטעות הפכה לנפוצה במיוחד לאחר שנשיא אוקראינה בעצמו הדהד את הדבר, וולודימיר זלנסקי התייחס לפגיעה ביאנדקס ולירידה בטראפיק ברשתות החברתיות ואמר: "פתאום נהיה קל יותר לנשום ברחבי הרשתות החברתיות, הרבה אנשים שמו לב לזה. פתאום הייתה פחות שנאה, פחות פילוג ופחות פרובוקציות. הסיבה היא שיש פחות בוטים, ודי ברור מהיכן הבוטים האלה הגיעו, אם הם נעלמו כאשר יאנדקס נפלה".