Haluatko uskoa kauniin tarinan? Yandex-skandaali opettaa tärkeän datataiton

Jos olet nähnyt sosiaalisessa mediassa graafeja, joiden mukaan venäläinen bottiliikenne romahti Yandexin palvelinkeskusten pommitusten jälkeen, ymmärrän houkutuksen. Tarina on kiehtova: lennokit iskevät venäläiseen infrastruktuuriin, disinformaatioverkostot menevät hiljaisiksi, ja oikeus tuntuu toteutuvan.

Valitettavasti todellisuus on toinen.

Mitä nuo graafit oikeastaan mittaavat

Kyberturvallisuuden tutkijat, jotka seuraavat venäläisiä trollioperaatioita, ovat tunnistaneet viraalien graafien todellisen kohteen: Yandexin web-crawlerit.

Crawlerit ovat automaattisia bottiohjelmia, jotka indeksoivat verkkosivuja hakukoneita varten ja pyörittävät asiakaspalveluchatteja. Toki, niitä voi käyttää myös roskapostitukseen tai tunnusten täyttämiseen. Mutta ne eivät ole niitä koordinoituja disinformaatioverkostoja, jotka useimmilla meistä mielessä pyörivät "venäläisistä boteista" puhuttaessa.

Ero on valtava. Kun Yandexin crawlerit menevät offline-tilaan palvelinkeskusten osumisen takia, se on ikävää hakutulosten ja verkkopalveluiden kannalta. Sillä ei kuitenkaan ole käytännössä mitään vaikutusta koordinoituihin vaikutusoperaatioihin. Sellaiset operaatiot pyörivät eri infrastruktuurilla, käyttävät erilaisia tekniikoita, eivätkä ole riippuvaisia yhden yrityksen crawler-verkostosta.

Modernin web-infran realiteetit

Tämä tuo esiin tärkeän oppitunnin, jonka jokaisen kehittäjän ja startup-perustajan kannattaisi painaa mieleensä: redundanssi on olemassa syystä.

Yandex operoi valtavaa hajautettua järjestelmää Venäjällä ja sen ulkopuolella. Lennokki-iskut tiettyihin palvelinkeskuksiin aiheuttavat paikallisia katkoja, mutta ajatus siitä, että tämä romahduttaisi merkittävästi koko "Venäjän" bottitoiminnan, on teknisen todellisuuden vastaista. Sofistikoituneet operaatiot – valtiosponsoroituja tai ei – eivät luota yksittäisiin vikapisteisiin. Ne käyttävät useita hosting-palveluntarjoajia, maantieteellistä hajautusta ja infrastruktuuria, joka osaa reitittää liikenteen vaurioiden ohi.

Se, että Yandex Pay ja muut palvelut ovat edelleen suurelta osin poissa käytöstä viikkoja myöhemmin, kertoo enemmän iskujen kohdennetusta luonteesta kuin mistään botti-apokalypsista.

Tekoälygeneroidun datan ongelma

Ehkä hälyttävintä on eräs Euroopan parlamentin jäsenen jakama graafi, jonka mukaan äärioikeiston AfD-puolueen ympärillä oleva aktiivisuus laski iskujen jälkeen. Turvallisuustutkijat ovat tunnistaneet tämän graafin todennäköisesti tekoälygeneroiduksi – mukaan lukien datapiste tulevaisuuden päivämäärällä. Alkuperäistä lähdettä ei ole vahvistettu, eikä graafin tekijä ole suostunut selittämään, mistä data on peräisin.

Tämä on juuri sitä disinformaatiota, joka pitää infrastruktuurin insinöörejä hereillä öisin. Kun poliittiset vaikuttajat jakavat vakuuttavalta näyttävää mutta vahvistamatonta dataa, se leviää nopeammin kuin mikään oikaisu ehtii perään. Olemme astumassa aikakauteen, jossa uskottavan näköisten graafien generointi kestää sekunteja, mutta yhteinen datalukutaitomme ei ole pysynyt perässä.

Mitä tämä tarkoittaa teknoyhteisölle

Infrastruktuurin parissa työskentelevänä löydän tästä tapauksesta useita opetuksia.

Tunne datasi lähde. Cloudflare julkaisee laillista telemetriaa, mutta sitä tulkitaan väärin viraaleissa postauksissa. Ymmärtää, mitä mittarit todella mittaavat – ei mitä haluaisimme niiden mittaavan – on perustavanlaatuinen taito.

Ole epäileväinen liian kätevien graafien suhteen. Todelliset infrastruktuurikatkot tuottavat monimutkaista, sekavaa dataa. Siistit pudotukset, jotka osuvat täydellisesti yhteen dramaattisten tapahtumien kanssa, pitäisi herättää välittömiä kysymyksiä.

Ymmärrä, ettei bottiliikenne ole yhtenäinen ilmiö. Crawlerit, jotka mittaavat sinun verkkosivusi liikennettä, kuuluvat samaan kategoriaan kuin disinformaatiota levittävät botit, mutta samankaltaisuus loppuu siihen. Liikennemalleja analysoitaessa konteksti määrittää merkityksen.

Yandex-tilanne on venäläisille netinkäyttäjille ja tuon infrastruktuurin varassa oleville yrityksille todellinen kriisi. Älkäämme antako tyydyttävien tarinoiden halua sumentaa sitä, mitä data oikeasti näyttää – ja mitä ei.