¿Han debilitado los ataques ucranianos contra los centros de datos de Yandex a las granjas de trolls rusas?

Entre el jueves 8 y el domingo 11 de octubre, tres de los principales centros de datos del gigante digital ruso Yandex fueron atacados por drones ucranianos, lo que provocó su interrupción parcial o total del servicio.

En las horas siguientes, los datos de Cloudflare mostraron una caída considerable del tráfico generado por los bots rusos.

• Algunos observadores, entre ellos el eurodiputado checo Tomáš Zdechovský ¹, han sugerido que existe una relación entre la caída de este tráfico y una supuesta disminución del apoyo que los bots prestan en las redes sociales a varias fuerzas de extrema derecha, entre ellas la AfD en Alemania y el movimiento MAGA en Estados Unidos.

Tal y como están las cosas, los datos de Cloudflare no permiten establecer una relación entre la desconexión de estos «bots» —que en su mayoría son robots de rastreo («crawlers»), utilizados por Yandex para explorar las páginas web e indexarlas— y el número de publicaciones o interacciones con contenidos a favor de la extrema derecha.

• Según el especialista en el ciberespacio rusoparlante Kevin Limonier, se puede suponer, no obstante, «que algunos componentes de los flujos de trabajo que conforman la mayoría de los bots de las redes sociales actuales hayan dejado de funcionar, y no los bots en su conjunto. Puede tratarse de un modelo LLM alojado en Yandex Cloud que de repente deja de estar disponible, o de un orquestador del tipo n8n encargado de automatizar acciones y que ya no está en línea…» ²

Los datos de Cloudflare indican claramente una disminución del volumen de solicitudes automatizadas tras los ataques a los centros de datos. Sin embargo, estos datos no se refieren específicamente a la actividad en las redes sociales, sino al conjunto de sitios web protegidos por Cloudflare, que estos robots recorren, entre otras cosas, para indexarlos.

Sin embargo, los ataques ucranianos contra los centros de datos podrían tener un impacto en las actividades de injerencia digital rusas.

• Dos de los tres centros de datos afectados albergan superordenadores que se cuentan entre los más potentes del país, como el «Galouchkine», ubicado en el centro de Vladímir, que figura entre los 150 más potentes del mundo, según TOP500.
• La interrupción del servicio de la API de YandexGPT, el modelo de lenguaje alojado en la nube de Yandex, podría privar a las redes de trolls de herramientas para generar, traducir y difundir desinformación en línea.
• No es raro que actores rusos, estatales o vinculados al Estado, recurran a herramientas de IA públicas para llevar a cabo operaciones de injerencia, tal y como había constatado Anthropic en un informe publicado en septiembre en el que se enumeraban casos de uso de Claude con fines maliciosos y delictivos.

Sin embargo, a falta de datos disponibles, resulta difícil evaluar el impacto a largo plazo de estos ataques sobre actores que operan a mayor escala, como los servicios de inteligencia militar rusos. De hecho, se cree que estos últimos financiarían modelos de inteligencia artificial autohospedados, independientes de los proveedores comerciales, para alimentar algunas de sus operaciones de injerencia ³.

• Yandex, que afirma no poder confirmar si se repararán las instalaciones de Sasovo, estima que la sustitución del material destruido podría llevar varios meses, o incluso varios años.
• Debido a las sanciones y a la escasez mundial de memoria y componentes, las empresas rusas tienen dificultades para adquirir en grandes cantidades el material necesario para los grandes centros de datos (memoria RAM, procesadores, etc.).
• Según los datos de Data Center Map, Rusia cuenta con 14 veces menos centros de datos que los Estados miembros de la Unión Europea y 25 veces menos que Estados Unidos.