- ウクライナの偽情報対策センター(CCD)によると、10月8日にYandexのSasovoデータセンターが攻撃で停止した後、サンプル内のロシア系と疑われるボット投稿は83.6%減少
- 同じデータでは、投稿量は10月10日までに攻撃前の水準を上回るまで回復。Vladimirの停止後の落ち込みは42.6%と小幅
- CloudflareとGraphikaは、欧米の政治コミュニティーに同等の減少は見られなかったと報告。ただしロシア語のTelegram投稿は5%から15%減少
ウクライナの偽情報対策センター(CCD)は、今月初めにドローン攻撃でYandexのデータセンターが機能停止に追い込まれた後、ロシア系と疑われるボットアカウントがほぼ沈黙したと発表しました。監視対象ネットワーク全体のメッセージ量は、1日で83.6%減少したということです。
この結果は、CCDが2026年10月15日付で公表した分析レポートに基づくものです。アナリストはOsavulの監視ソフトウェアを使い、10月6日から12日にかけて、ウクライナ国内のFacebookとTelegram空間にある26のトピックで、不自然な挙動を示す5,201アカウントの22,664件のメッセージを追跡しました。
83.6%という数字は事実です。しかし同じレポートによれば、これらのアカウントは48時間以内に以前より多く投稿するようになっています。Cloudflareの独立したデータからも、少なくとも一部の悪意ある自動化プログラムは、Yandexのクラウド上で消滅したのではなく、別の場所に移っただけだったことがわかります。
Yandex Cloudへの打撃後に自動化トラフィックが急減
最初の急減が起きたのは10月8日です。数時間前にドローン攻撃と火災により、リャザン州にあるYandexのSasovoデータセンターが停止しました。同社が保有する3台のスーパーコンピューターのうち2台が置かれていた施設です。
1日あたりのメッセージ数は4,032件から660件に、アクティブなアカウント数は1,526から258に落ち込みました。減少幅はTelegramが90%と大きく、Facebookは79.5%でした。その後、10月11日の攻撃でYandexがVladimirの拠点が完全に停止したと発表すると、より浅い2度目の落ち込みが起きました。10月12日のメッセージ数は4,711件から2,704件へと42.6%減少しています。CCDが侵略の正当化や憎悪の扇動を行っているとして特定した98アカウントのサブグループも、同じ推移をたどりました。10月8日に77.8%、10月12日に49.2%減少しています。
最も興味深いのは、その中間にある出来事です。Yandexが最大規模と説明するKalugaの拠点への10月9日の攻撃では、施設が部分的にオフラインになっただけで、CCDもこの日は活動の減少を記録していません。2つの落ち込みは、2つの完全停止と一致しています。これらのアカウントがそのインフラに依存していたのであれば予想どおりの結果ですが、それだけで証明になるわけではありません。
驚くほど早い回復
CCDが強調する84%という数字には、沈黙がいかに短期間しか続かなかったかが含まれていません。メッセージ量は10月9日に2,231件まで戻り、10月10日には4,585件、10月11日には4,711件に達しました。どちらも攻撃前の水準を上回っています。レポートの監視期間は10月12日で終わるため、2度目の落ち込みも同様に回復したかどうかは確認できません。
CCDは他の場でも、この件を控えめに説明しています。レポートの2日前には、Pravda、InfoDefense、Nod of Timeの各ネットワークの一部クラスターで、投稿が約12時間にわたって半減したと述べました。一方で、ロシアのボットファーム全体では大幅な減少は確認していないと強調しています。
10月16日には、CCDがメディアリテラシー責任者Ivan Slychko氏の発言をまとめ、その影響を「自動化の混乱であり、ボットの完全な消滅ではない」と説明しました。
レポートには、一般アカウントについての同様の比較も示されていません。10月8日の午後には、ロシア全土で銀行、小売店、携帯電話事業者、ニュースサイトに障害が発生しました。こうした情報がなければ、ボットファームがサーバーを失ったのか、ロシア国内の運用者が単に接続を失ったのかを切り分けるのは困難です。
CCDは決して中立的な立場とはいえません。ウクライナの国家安全保障・国防会議に付属する機関であり、データが必ずしも裏付けていなくても勝利を誇張する動機があります。
ウォロディミル・ゼレンスキー大統領はすでに先走っていました。ワルシャワ安全保障フォーラムで、攻撃の後「多くのソーシャルメディアで、突然少し息がしやすくなった」と語っています。この発言が、CCDの筋書きの組み立て方を左右した可能性もあります。
ウクライナ国外では、「ボットが沈黙した」という話の根拠は主に、Cloudflare Radarのグラフでした。YandexのAS13238ネットワークからの自動化トラフィックが、10月11日に直近のピークの1%を大きく下回るまで減少したことを示すものです。当時指摘したとおり、このトラフィックは偽のソーシャルメディアアカウントよりもクローラーである可能性がはるかに高いといえます。自動化されたリクエストがウェブトラフィック全体の約半分を占める現状では、「ボット」という言葉は曖昧です。
Cloudflare自身の事後分析もこれを裏付けています。Marina Elmore氏とLai Yi Ohlsen氏は、AS13238からのリクエストの99.5%が自動化されたもので、大半が認証済みのYandex検索クローラーだったと突き止めました。また、このネットワークがロシア発のボットリクエストに占める割合は約7%にとどまっていました。あるソーシャルプラットフォームの投稿・返信・「いいね」の各エンドポイントに届いたロシアのIPアドレスからのボットトラフィックは、期間中わずか5.7%しか減少していません。
Graphikaも、逆の方向から同様の結論に達しました。創業者のJohn Kelly氏が分析したところ、拡散した投稿で沈黙したとされるAfD、MAGA、Reform UKの各コミュニティーでは、アクティブなアカウントも最も投稿数の多いアカウントも失われていませんでした。
AfD関連アカウントの10月11日の投稿数は40,365件で、前週より4%少ないものの、通常の変動の範囲内に収まっています。XでのMAGA関連の言及は、Vladimirへの攻撃後の8時間で25%増加しました。ジョージタウン大学のRenée DiResta氏は、Lawfareへの寄稿で、拡散した説を率直に切り捨てました。「素晴らしい話ですが、事実というより作り話のようです」
現時点で最も妥当な解釈は、CCDの見出しよりも限定的なものです。適切なデータセンターを破壊すれば、ウクライナを標的とするロシア拠点のアカウントの発信を一時的に減らすことはできます。しかし沈黙を保たせるには、彼らが次に移るサーバーを叩き続ける必要があります。これまでの証拠を見る限り、その移行にかかるのは1、2日です。
戦場のコンピューティングを論じたある分析がうまく言い表しているように、強靭性は、切断を前提とした設計から生まれます。ボットの運用者は、その教訓をYandexよりも早く学んだようです。
情報源：UNITED24 Media
