Perché quei grafici virali sui "bot russi" non sono quello che sembrano

Se avete visto girare sui social network quei grafici che mostrano un crollo del traffico dei bot russi dopo gli attacchi ai data center di Yandex, posso capire perché la storia vi abbia convinto. È una narrazione che soddisfa: droni che colpiscono l'infrastruttura nemica, reti di disinformazione che improvvisamente tacciono, giustizia servita.

Peccato che i dati non supportino questa lettura.

Cosa misurano davvero quei grafici

Secondo i ricercatori di cybersecurity che monitorano le operazioni dei troll russi, quei grafici virali stanno tracciando qualcosa di molto più banale: i web crawler di Yandex. Si tratta di bot automatizzati che indicizzano i siti per i risultati di ricerca, alimentano chatbot di assistenza clienti, e sì, possono essere potenzialmente usati per spam o tentativi di credential stuffing.

Ma non sono le reti coordinate di disinformazione che la maggior parte delle persone immagina quando sente parlare di "bot russi".

La differenza è cruciale. Se i crawler di Yandex vanno offline perché i loro data center sono stati colpiti, è un problema per l'indicizzazione dei motori di ricerca e per i servizi web. Ma ha un impatto praticamente nullo sulle operazioni di influenza coordinate. Quelle operazioni girano su infrastrutture diverse, usano tecniche diverse, e in definitiva non dipendono dalla rete di crawler di una singola azienda.

La realtà dell'infrastruttura moderna

Questo ci porta a una lezione importante che ogni sviluppatore e founder dovrebbe tenere a mente: la ridondanza esiste per una ragione.

Yandex opera un sistema massicciamente distribuito attraverso la Russia e non solo. Attacchi mirati a specifici data center causano disservizi localizzati, ma l'idea che questo possa impattare significativamente l'attività dei bot su scala nazionale è tecnicamente ingenua. Operazioni sofisticate, statali o meno, non si basano su singoli punti di fallimento. Usano provider di hosting multipli, distribuzione geografica, infrastrutture capaci di instradare il traffico intorno ai danni.

Il fatto che Yandex Pay e altri servizi rimangano sostanzialmente offline settimane dopo gli attacchi ci dice di più sulla natura mirata delle incursioni che su una qualsiasi apocalisse dei bot.

Il problema dei dati generati dall'AI

Forse l'aspetto più preoccupante è un grafico condiviso da un parlamentare europeo che mostrava presunte attività legate al partito di destra AfD in calo dopo i raid. I ricercatori di sicurezza hanno identificato questa immagine come probabilmente generata dall'AI, inclusa una rilevazione registrata per una data futura. La fonte originale non è verificabile, e chi l'ha creata non ha mai spiegato da dove provengano i dati.

Questo è esattamente il tipo di vettore di disinformazione che tiene svegli gli ingegneri dell'infrastruttura di notte. Quando figure politiche condividono dati convincenti ma non verificati, la loro diffusione è più rapida di qualsiasi rettifica possa seguirla. Stiamo entrando in un'era dove generare grafici plausibili che dicono quello che vuoi richiede secondi, e la nostra literacy sui dati collettiva non ha ancora recuperato il ritardo.

Cosa significa questo per la comunità tech

Come qualcuno che lavora nell'infrastruttura, trovo questo episodio illuminante.

Prima di tutto, tracciate sempre i dati fino alla fonte. Cloudflare pubblica telemetria legittima, ma quella telemetria viene mal interpretata in questi post virali. Capire cosa misurano realmente le metriche, non cosa vorremmo misurassero, è fondamentale.

In secondo luogo, diffidate dei grafici troppo convenienti. I blackout reali dell'infrastruttura producono dati complessi e disordinati. Cali netti che si allineano perfettamente con eventi drammatici dovrebbero far scattare immediatamente dei campanelli d'allarme.

Terzo, riconoscete che il traffico bot non è monolitico. I crawler che misurano il traffico del vostro sito web appartengono alla stessa categoria dei bot che diffondono disinformazione, ma il paragone finisce lì. Quando analizzate i pattern di traffico, è il contesto a determinare il significato.

La situazione Yandex è una crisi reale per gli utenti e le imprese russi che dipendono da quella infrastruttura. Non lasciamo che il nostro desiderio di narrative soddisfacenti ci distolga da quello che i dati mostrano davvero, e da quello che non mostrano.