俄罗斯数据中心遇袭后果严重

10 月份，乌克兰无人机袭击了俄罗斯五家最大科技公司的数据中心，导致全国范围内的云服务、支付系统和导航应用程序大面积瘫痪。

乌克兰武装部队袭击了三处 Yandex 设施：10 月 7 日在梁赞州萨索沃，10 月 9 日在卡卢加，10 月 11 日在弗拉基米尔。

10 月 14 日，萨拉托夫州巴拉科沃的 Sber 数据中心遭到袭击；10 月 18 日，圣彼得堡附近列宁格勒州的 VKontakte 数据中心遭到攻击。

Yandex、Sber 和 VKontakte 共同运营着俄罗斯大部分的消费者互联网基础设施，从出租车应用程序和银行卡支付处理到云存储和即时通讯。

所有公司均未披露损失规模。俄罗斯民众反映，他们在支付商品款项、叫出租车、使用导航服务和访问云存储等方面持续遇到困难。

专家表示，恢复基础设施可能需要数月甚至数年时间，而且这些袭击已经阻碍了俄罗斯人工智能的发展。互联网保护协会主席米哈伊尔·克利马列夫告诉美联社。

俄罗斯继续将目标对准乌克兰的信息技术行业。

此次袭击发生之际，俄罗斯自身也在今年秋季有系统地针对乌克兰数据中心发动了攻击。

10 月 19 日，俄罗斯的一次空袭彻底摧毁了乌克兰数据运营商 Datagroup 在基辅最大的设施之一，该设施被宣布无法修复。

第二天，俄罗斯发动攻击，基辅的GigaCenter数据中心遭到破坏。9月和10月，俄罗斯还袭击了乌克兰的其他几个数据中心。

今年7月，俄罗斯对基辅一个数据中心的袭击导致该市互联网、移动通信和电视中断。

自俄罗斯全面入侵乌克兰的第一天起，莫斯科就以乌克兰的IT系统为目标：2022年2月24日，巡航导弹击中了政府服务器设施；3月1日，一枚俄罗斯导弹击中了位于基辅市中心的国家数据备份中心。

此后，乌克兰已将其大部分数据转移到欧洲国家的服务器上，从而限制了后续攻击的影响。

分析人士指出，俄罗斯的数据中心比乌克兰的数据中心更容易受到攻击。根据旨在建立所谓“主权互联网”的法律，俄罗斯要求企业将所有数据存储在境内的服务器上。这种数据集中化使得这些设施更容易成为攻击目标。

欧亚集团高级地理技术分析师尼克·雷纳斯表示：“俄罗斯的问题是，它必须在广阔的领土上提供防空，但它没有足够的资源来做到这一点。”

“由于所有基础设施和数据都位于俄罗斯境内，因此相对容易将其瘫痪。” 防空系统为何未能保护俄罗斯数据中心，或者说为何未能起到保护作用，这一点尚未得到解释。

对火敏感

分析人士称这些设施是易受攻击的目标：巨大的大厅里摆满了服务器、电力设备和冷却系统，即使是少量的爆炸物也能造成严重破坏。

卫星图像显示，Yandex 受损设施发生火灾，可能摧毁了微芯片和其他易碎部件。

“在这样的袭击之后，很难指望还有什么东西能幸存下来：数据中心设备脆弱、要求高、价格昂贵。火灾产生的烟灰对电子设备危害极大，”克利马列夫告诉美联社。

Yandex遭受的损失对俄罗斯的人工智能雄心尤为重大。该公司用于开发人工智能模型的三台超级计算机位列全球前500强。其中最强大的一台位于萨索沃的设施内，曾一度排名全球第19位，但如今已跌出前100名。

“乌克兰无人机袭击可能会进一步延缓俄罗斯人工智能的发展，”外交关系委员会的康纳·马丁表示。袭击发生前，俄罗斯在人工智能领域已经落后美国和中国数年。

西方制裁和全球芯片短缺将使硬件恢复工作变得复杂。Yandex 的超级计算机使用英伟达 A100 处理器，而俄罗斯无法合法进口这种处理器。

克利马列夫表示，这些打击行动可能会对俄罗斯互联网政策产生意想不到的后果。

“矛盾的是，对数据中心的攻击反而使俄罗斯互联网免于孤立，因为企业现在将被迫转移其计算资源，很可能转移到欧洲，”他说。

克利马列夫表示：“很可能许多俄罗斯公司正在研究欧洲市场，寻找租用计算能力的机会。”他还补充说，俄罗斯当局可能会放松对互联网的管控，以减少经济损失。

用于恶意目的的基础设施

多年来，莫斯科一直积极利用其信息技术部门监视用户，并在其他地方进行恶意混合行动。

根据俄罗斯的SORM立法，包括Yandex、VKontakte和Sber在内的所有国内互联网公司都必须依法安装FSB后门，使安全部门能够访问用户数据和通信。

这些数据中心是俄罗斯监控体系的一部分，而不是纯粹的商业基础设施。

VKontakte尤其被广泛用于国家支持的宣传和招募活动。乌克兰在2017年将其取缔，部分原因正是基于这些理由。

克里姆林宫已明显在其虚假信息传播活动中使用人工智能工具，例如改写真实新闻文章，使其带有亲克里姆林宫的倾向和捏造的说法，并将它们发布在数十个旨在模仿合法国际媒体（包括欧洲新闻台）的网站上。

它还利用人工智能生成的视频和音频捏造出西方官员的言论。模仿欧洲政客的人工智能克隆声音也曾流传，不过其中一些在广泛传播之前就被发现了。

最近，该公司还向互联网投放了大量重复的亲克里姆林宫内容，以扭曲人工智能聊天机器人的检索结果，并最终影响其训练方式。NewsGuard的压力测试发现，在受到对抗性提示时，聊天机器人约有三分之一的回复重复了虚假信息。

然而，卡内基国际和平基金会的研究人员表示，训练数据投毒是一个缓慢的过程，经过了严格的过滤，并且越来越多地被新模型中内置的行为规则所抵消。

欧盟制裁禁止向俄罗斯公司提供IT服务、软件和云容量。

一些公司为了规避这些限制，使用了中介机构、匿名托管服务商或外国公司架构。布鲁塞尔方面一直在加强对这些规定的执行力度。