- 乌克兰打击虚假信息中心(CCD)数据显示,Yandex 萨索沃数据中心遭无人机袭击后,疑似俄罗斯机器人账户活动量骤降。
- 数据表明,截至 10 月 10 日,相关账户的交易量已回升至袭击前水平。
- 尽管俄语 Telegram 发行量下降 5% 至 15%,但 Cloudflare 和 Graphika 在西方的政治社区未发现类似的显著下降。
乌克兰打击虚假信息中心(CCD)近日发布分析报告指出,在本月初无人机击中 Yandex 数据中心后,疑似用于传播虚假信息的俄罗斯机器人账户出现了短暂的“沉默”现象。

该报告发布于 2026 年 10 月 15 日。在 10 月 6 日至 12 日的监测期间,分析师利用 Osavul 监控软件追踪了来自 5,201 个账户的 22,664 条消息。然而,同一份报告显示,这些账户在随后的 48 小时内发布的帖子数量反而超过了此前水平。
Yandex 云设施受损引发自动化流量暴跌
首次流量崩溃发生在 10 月 8 日,即无人机袭击并引发火灾导致 Yandex 位于里亚赞地区萨索沃数据中心关闭后的数小时。每日消息量从 4,032 条骤降至 660 条,活跃账户数从 1,526 个降至 258 个。其中,Telegram 受到的冲击最为严重,跌幅达 90%,Facebook 下跌 79.5%。
第二次较浅的下滑出现在 10 月 12 日,此时距离 Yandex 宣布其弗拉基米尔数据中心完全瘫痪仅过去一天。当日消息量下降 42.6%,从 4,711 条降至 2,704 条。被 CCD 标记为“为入侵辩护或煽动仇恨”的 98 个账户子组也呈现相同趋势:10 月 8 日下降 77.8%,10 月 12 日下降 49.2%。
值得注意的是,10 月 9 日 Yandex 卡卢加园区遭受罢工事件,该公司称其为最大规模的罢工。若这些机器人账户依赖该基础设施,理论上应出现两次完全的服务中断。
恢复速度极快,影响范围有限
尽管 CCD 宣传的数据中出现了 84% 的降幅,但该机构回避了沉默期极其短暂的事实。10 月 9 日,消息量回升至 2,231 条;10 月 10 日达到 4,585 条;10 月 11 日进一步增至 4,711 条,这两日均已超过袭击前的水平。由于报告的监测窗口截止于 10 月 12 日,目前尚不清楚第二次下跌是否以同样的方式迅速恢复。
CCD 在其他论坛上也淡化了此次活动的整体意义。在报告发布前两天,CCD 表示 Pravda、InfoDefense 和 Nod of Time 网络的一些集群发布量在约 12 小时内减少了一半,但同时强调俄罗斯机器人养殖场的总体下降并不显著。
10 月 16 日,CCD 媒体素养负责人伊万·斯利奇科(Ivan Slychko)评论称,这种效应是“自动化的破坏,而不是机器人的完全消失”。
此外,报告未提供普通账户的对比数据。10 月 8 日下午,俄罗斯各地的银行、零售商、移动运营商和新闻网站均因停电受到影响。缺乏这些信息,难以区分失去服务器的机器人农场与因断电而断连的正常用户。
作为乌克兰国家安全和国防委员会附属机构,CCD 的角色存在利益关联,其数据解读可能倾向于夸大成效,即便现有数据并不总是支持这一结论。总统沃洛迪米尔·泽伦斯基(Volodymyr Zelenskyy)在华沙安全论坛上也发表了相关言论。
西方独立分析机构持保留态度
在乌克兰之外,“机器人集体沉默”的说法主要依据一张 Cloudflare Radar 图表,该图显示来自 Yandex AS13238 网络的自动化流量在 10 月 11 日跌至近期峰值的不到 1%。然而,正如 TechRadar 此前指出的那样,这些流量更可能是网络爬虫而非虚假社交媒体账号;当自动化请求约占全部网页流量的半数时,“bot”一词的定义相当宽泛。
Cloudflare 的事后分析证实了这一点。玛丽娜·埃尔莫尔(Marina Elmore)和莱伊·奥尔森(Ley Olsen)发现,来自 AS13238 的 99.5% 的请求是自动化的,主要是经过验证的 Yandex 搜索爬虫,且该网络只提供了大约 7% 的来自俄罗斯的机器人请求。在整个活动期间,基于社交平台帖子、回复等端点的俄罗斯 IP 地址机器人流量仅下降了 5.7%。
Graphika 也做出了类似判断。创始人约翰·凯利(John Kelly)对英国的 AfD、MAGA 和 Reform 社区进行了分析,发现没有任何活跃的账户或重度发布者因此次事件而消失。例如,在 10 月 11 日,与 AfD 相关的账户发布次数仍高达 40,365 次。
乔治敦大学的 Renée DiResta 在法律战博客中写道:“这是一个精彩的故事,但它看起来更像是虚构而不是事实。”
目前来看,CCD 数据中最可辩护的结论比标题所暗示的要狭窄得多。关闭特定的数据中心确实可以短暂地减少针对乌克兰的俄罗斯账户输出,但要让他们保持安静,可能需要攻击他们接下来的服务器节点。根据目前的证据,机器人运营者似乎比 Yandex 更快地学会了这一教训。





