Tma v serverovnách Yandexu: co o ruských botech víme a co zatím jen tvrdíme

Za jediný týden zasáhly ukrajinské drony tři datová centra ruského technologického koncernu. Sítěmi se hned rozšířila teorie, že tím utichly i ruské botfarmy podporující AfD a hnutí MAGA. Skutečnost je zajímavější, ale také méně pohodlná.

Tři údery za čtyři dny

Podle firmy samotné i podle agentur zasáhl dron 8. října datové centrum v Sasovu v Rjazaňské oblasti. Yandex oznámil, že provoz byl zcela přerušen a že některé služby mohou být nedostupné. Následující den přišlo na řadu centrum v Kalugské oblasti, kde byly podle společnosti vyřazeny některé moduly. V neděli 11. října se přidal Vladimir, kde je provoz podle firemního vyrozumění opět zastaven úplně. Akcie společnosti na moskevské burze po prvním úderu ztratily více než tři procenta.

Dopady byly viditelné i pro obyčejné Rusy. Výpadky zasáhly služby, které na infrastruktuře Yandexu závisejí, mimo jiné weby Ruských drah, operátora MegaFon a několika médií. V Sasovu přitom sídlí dva ze tří superpočítačů, na kterých firma vyvíjí vlastní jazykové modely. Ukrajina se k úderům oficiálně nepřihlásila, prezident Zelenskyj však mluvil o „zrcadlové“ odpovědi na ruské útoky na ukrajinská datová centra.

Graf, který obletěl internet

Na sociálních sítích se začal šířit graf Cloudflare Radar. Ukazuje, že automatizovaný provoz z autonomní sítě AS13238, tedy sítě Yandexu, se propadl téměř na nulu. Různé zdroje uvádějí různé hodnoty, od zhruba tří desetin procenta po několik málo procent původního maxima. Právě to by mělo být varováním: čísla nejsou sjednocená a základní údaje se v jednotlivých textech liší.

Hlavní problém je jinde. Radar měří podíl požadavků označených jako automatizované u provozu, který vychází z konkrétní sítě. Nic víc. Yandex je především vyhledávač, a tedy velký provozovatel legitimních robotů, kteří procházejí weby. Když fyzicky přestane fungovat část jeho serverů, logicky klesne i jeho crawlování. Takový propad ještě nedokazuje, že se zastavila propaganda.

Proč je skok k botfarmám předčasný

Teze, že kremelské operace vlivu běží na superpočítačích Yandexu a že bez nich „zhasly“ profily podporující AfD či MAGA, zatím nikdo nepodložil nezávislými daty. Chybí technický důkaz, že řízení účtů nebo generování textů probíhalo právě v těchto centrech. Chybí také ověřené měření poklesu aktivity konkrétních sítí účtů na platformách, které by provedly nezávislé týmy. Procentní údaje o poklesu aktivity okolo AfD nebo MAGA, které kolují sítěmi, jsou prozatím bez zdroje a zdá se, že se v nich míchají čísla z různých měření.

Nejde o malichernost. Pokud bychom z neověřené korelace vyvodili, že velká část pravicového internetu byla umělá, dali bychom do ruky propagandě nejlepší argument. Stačí jeden vyvrácený graf a důvěra k celé analýze zmizí. Proto je potřeba oddělit tři úrovně: prokázané události, technicky možné hypotézy a politická tvrzení.

Co je naopak doloženo

Ruské vlivové operace jsou dobře zdokumentované. Čtvrtá zpráva Evropské služby pro vnější činnost z března 2026 uvádí, že síť Storm-1516, spojovaná s Ruskem, provozovala v roce 2025 přes 450 webů cílených na publikum v USA, Německu, Francii, Moldavsku i jinde, přičemž jednotlivé výstupy sklízely od několika tisíc do milionů zhlédnutí. Tyto sítě využívají falešná média, kopie skutečných zpravodajských webů a umělé zvyšování dosahu. Sama existence infrastruktury a cílů je tedy doložená, jen její vazba na konkrétní datová centra ne.

Co to znamená pro střední Evropu

Pro české čtenáře je poučení praktické. Odpověď na dezinformační kampaně nikdy nebude jediný dron ani jediný server. Skutečně citlivé místo představuje dovoz špičkového hardwaru, zejména grafických akcelerátorů, bez nichž Rusko velké modely nezvládne rychle obnovit. Právě tady má smysl tlačit na důsledné vymáhání sankcí a na kontrolu přes třetí země. Druhou linií je transparentnost platforem: kdo kupuje reklamu, kdo řídí sítě účtů a jak rychle se je daří odhalit.

Třetí linie je domácí. Čeští novináři a ověřovatelé faktů by měli ocenit, že tentokrát dostali do ruky nezvyklý přírodní experiment, a využít ho poctivě. Pokud se v následujících týdnech ukáže měřitelný pokles aktivity konkrétně identifikovaných sítí, bude to silný argument. Pokud ne, zbude jen poznání, že infrastruktura vlivu je rozptýlenější, než jsme si mysleli.

Pozor na vítězné závěry

Zatím jde o dočasný výpadek, nikoli o likvidaci. Yandex má další centra a ruská infrastruktura se dokáže přesměrovat. Odborníci proto doporučují sledovat data týdny, ne hodiny, a srovnávat je s více ukazateli najednou. Do té doby platí jednoduché pravidlo: o fyzických škodách psát jako o faktu, o účincích na dezinformační sítě jako o hypotéze, která čeká na ověření.

Otázky, které zůstávají otevřené

Zbývá zodpovědět, zda se dopad ukáže i v datech samotných platforem a zda ruské služby operace přesunou do jiné infrastruktury. Stejně důležité je sledovat, jak rychle Yandex obnoví provoz a které služby zůstanou omezené nejdéle. Až tato pozorování budou k dispozici, půjde o první srovnání, které vydrží i kritickou debatu. Do té doby by redakce měly ukazovat zdroj každého čísla a otevřeně uvádět, co je měření, co odhad a co pouhé tvrzení.

Peter Jelen