После ударов по российским дата-центрам в соцсетях разошлись сообщения о резком падении активности ботов, связанных с дезинформацией. Но доступные данные Cloudflare говорят о другом: заметное снижение касалось автоматических роботов Яндекса, а не всей российской бот-активности. Это важная разница для тех, кто принимает решения по публикациям, рекламе и безопасности в интернете.
Суть события
За последнюю неделю несколько украинских ударов вывели из строя российские дата-центры. На этом фоне в социальных сетях появилась диаграмма, которую стали трактовать как доказательство падения активности российских ботов, распространяющих дезинформацию и теории заговора.
Однако Cloudflare отслеживал в этом наборе данных не все запросы из России и не активность бот-сетей в соцсетях. Речь шла о запросах автоматических роботов, связанных с сервисами Яндекса. Поэтому из графика нельзя сделать вывод, что российские кампании влияния резко ослабли.
Что именно измеряла диаграмма
По словам antibot4navalny, данные показывали работу веб-краулеров Яндекса — программ, которые автоматически обходят сайты. Такие роботы нужны поисковой системе для индексации страниц, а также могут использоваться в других сервисах. Само слово «бот» здесь не означает ни тролля в соцсети, ни аккаунт, который рассылает спам.
Краулеры действительно могут применяться во вредоносных сценариях: например, для атак на учётные записи или массовой рассылки. Но конкретный график не доказывает ни такой сценарий, ни связь с российскими фермами дезинформации. Cloudflare, согласно публикации, не зафиксировал сопоставимого падения общей бот-активности из России вокруг атак на дата-центры.
Рядом распространялась и другая диаграмма. Европейский депутат Томаш Здеховский связал её с активностью вокруг немецкой партии «Альтернатива для Германии». Учёный Рафаэль Виммер заметил в изображении несостыковки, включая точку с датой 15 октября — будущей относительно момента публикации. Источник данных не установлен, а в оригинале не было ссылки на AfD. Виммер также предположил, что картинка могла быть создана ИИ, но это остаётся предположением, а не подтверждённым фактом.
Почему ошибка в трактовке имеет значение
Один и тот же термин — «боты» — скрывает совершенно разные явления. Автоматический робот поисковой системы оставляет технические запросы, а аккаунт в социальной сети может публиковать сообщения и влиять на обсуждение. Если объединить их в одну цифру, технический сбой легко принять за политическое последствие.
Для бизнеса это не академическая тонкость. Нельзя по такой диаграмме оценивать риск информационной атаки, эффективность модерации или состояние аудитории. Лучше сначала проверить, что именно измеряют оси графика, кто собрал данные и есть ли у исходного изображения дата, методика и ссылка на набор данных. О рисках, которые ИИ-инструменты создают для энергосистем, читайте в материале о киберрисках энергосистем.
Что дальше
Последствия самого сбоя для пользователей Яндекса при этом никуда не делись. По данным публикации, большая часть систем компании оставалась недоступной после последнего удара. В том числе не работал платёжный сервис «Яндекс Пэй»: пользователи не могли переводить деньги, проверять баланс и совершать покупки.
Руководитель финтех-направления Яндекса Дима Пирогов заявил, что компания пока не может назвать точный срок восстановления, но продолжит работу до возвращения сервиса. Это подтверждённое ограничение работы конкретных продуктов, а не доказательство того, что все российские онлайн-операции или боты исчезли. Пока источник второй диаграммы не установлен, выводы о политической активности по ней делать преждевременно.