Почему графики про «коллапс русских ботов» — это ерунда

В последние дни в соцсетях разлетелись красивые картинки: якобы после ударов по дата-центрам Yandex трафик российских ботов рухнул. Красивая история — дроны уничтожают инфраструктуру, сети дезинформации гаснут, добро победило. Одна проблема: данные эту интерпретацию не подтверждают.

Что на самом деле показывают эти графики

Специалисты по кибербезопасности, которые отслеживают российские троллевые операции, говорят одно: вирусные графики замеряют обычные веб-краулеры Yandex. Это автоматические боты, которые индексируют сайты для поисковика и обслуживают чат-боты. Да, теоретически их можно использовать для спама или подбора паролей. Но это не те скоординированные сети влияния, которые большинство представляет под словами «российские боты».

Разница принципиальная. Краулеры Yandex ушли в офлайн из-за ударов по дата-центрам — это плохо для поисковика, но практически не влияет на скоординированные операции влияния. У тех своя инфраструктура, свои методы, и зависеть от краулеров одной компании они не привыкли.

Инфраструктура — штука живучая

Тут всплывает важный урок про современную веб-инфраструктуру, который должен усвоить каждый разработчик и основатель стартапа: избыточность существует не просто так.

Yandex — это огромная распределённая система по всей России и за её пределами. Удары по конкретным дата-центрам вызывают локальные сбои, но идея, что это серьёзно ударит по бот-активности целой страны, наивна. Продвинутые операции — государственные или нет — не полагаются на единственную точку отказа. Они используют несколько хостинг-провайдеров, географическое распределение, маршрутизацию в обход проблемных участков.

То, что Yandex Pay и другие сервисы до сих пор частично лежат спустя недели, говорит скорее о точечности атак, чем о каком-то «апокалипсисе ботов».

Проблема данных, сгенерированных нейросетями

Самый тревожный момент — график, опубликованный депутатом Европарламента. Якобы он показывает падение активности вокруг ультраправой партии AfD после ударов. Исследователи в области безопасности определили: картинка, скорее всего, сгенерирована ИИ. Среди прочего там обнаружилась точка данных с будущей датой. Источник информации не подтверждён, автор отказывается объяснять происхождение данных.

Это именно тот вектор дезинформации, который не даёт спать инженерам инфраструктуры. Когда политики распространяют убедительную, но непроверенную информацию, она разлетается быстрее, чем любые опровержения. Мы вошли в эру, где генерация правдоподобных графиков с любым посланием занимает секунды, а наша коллективная грамотность в работе с данными отстаёт.

Что из этого должен вынести техническое сообщество

Работая в инфраструктуре, вижу здесь несколько уроков.

Всегда проверяйте источник данных. Cloudflare публикует легитимную телеметрию, но её неправильно интерпретируют в этих вирусных постах. Понимать, что именно измеряет метрика — не то, что нам хочется видеть — это база.

Скептически относитесь к слишком удобным графикам. Реальные сбои инфраструктуры производят сложные, неровные данные. Плавные падения, идеально совпадающие с драматическими событиями, должны вызывать вопросы сразу.

Бот-трафик — не монолит. Краулеры, измеряющие статистику вашего сайта, и боты, распространяющие дезинформацию, формально в одной категории. На этом сходство заканчивается. При анализе трафика контекст определяет всё.

Ситуация с Yandex — реальный кризис для российских пользователей и бизнесов, зависящих от этой инфраструктуры. Не дайте нашей жажде красивых историй отвлечь от того, что данные реально показывают — и чего не показывают.