プーチン大統領が10月14日に開いたサイバーセキュリティ会合は、ウクライナによるロシア国内のデータセンター攻撃と時期が重なりました。しかし、クレムリンのペスコフ報道官は、会合は個別の攻撃ではなく、国家によるAIの兵器化など、より広範で構造的な脅威を扱うものだと説明しました。
17
一方、ヤンデックスの施設への攻撃でインフラや関連サービスに障害が出たことは報じられています。ただし、ロシアのプロパガンダ用SNSボットが停止したという主張は、現時点で確認できる証拠に裏付けられていません。
2
会合で何が議題になったのか
ペスコフ氏は、人工知能(AI)は効率を高める利点がある一方、各国が新技術を兵器として利用しようとすれば、国の経済の幅広い分野に脅威を及ぼしかねないと述べました。会合はこうした全般的な課題を扱うもので、ドローン攻撃を受けて開かれたものではないとしています。
17
出席者には政府閣僚や安全保障当局の幹部のほか、国営銀行スベルバンクのゲルマン・グレフ最高経営責任者、ロシア中央銀行のエリビラ・ナビウリナ総裁らが含まれていました。
18
19
会合の時期は、ヤンデックスのデータセンターへの攻撃に加え、スベルバンクのバラコボ施設への攻撃が報じられた時期とも重なります。ただし、時期が重なったこと自体は、攻撃が会合開催の理由だったことを示す証拠ではありません。
17
ヤンデックスの施設で何が起きたのか
報道によると、10月8日から11日にかけて、ヤンデックスの施設3か所が相次いで攻撃を受けました。
- サソボ(10月8日):リャザン州の施設で火災が発生し、インフラが損傷。ヤンデックスは被害状況を調べるため、施設の稼働を停止しました。
- カルーガ(10月9日):カルーガ州の施設が攻撃を受け、インフラの一部が使用不能になったと報じられています。
7
- ウラジーミル(10月10日夜〜11日):ウラジーミル州の施設も攻撃され、ヤンデックスは稼働を停止。残るインフラも不安定な状態だと説明しました。
サソボの施設には、AI開発に使われる高性能な計算システムがあったと報じられています。ただし、提供された情報だけでは、施設がヤンデックスの生成AI「YandexGPT」の学習にどのような役割を担っていたか、技術的な詳細までは確認できません。
1
影響はデータセンターにとどまらず、ヤンデックスの各種サービスや、決済・配達・配車など関連事業にも及んだと報じられています。 ヤンデックス・クラウドは緊急対応モードで運用され、技術者がインフラの復旧にあたる一方、顧客には別のホスティング先やバックアップの利用が案内されました。
損傷した機器の交換には少なくとも6か月かかるとの見積もりも報じられました。これは機器の交換に関する期間であり、影響を受けたすべてのサービスがその間ずっと停止するという意味ではありません。
「ロシアのボットが消えた」は確認されたのか
ウクライナのゼレンスキー大統領は10月12日、攻撃後にSNS上のロシアのボットが減ったと述べました。 同時期には、ヤンデックスのネットワークに関連する自動通信量が大幅に落ち込んだとの報道もあり、約94%減少したとする数字も伝えられています。
14
ただし、自動化されたウェブ通信の量と、プロパガンダを投稿するSNSアカウントの活動は同じ指標ではありません。Cloudflareの分析では、ヤンデックス検索に関する通信の減少はほぼすべて、検索用のウェブ巡回プログラムによるものだったとされています。また、悪意あるボットは単純に停止したのではなく、別のネットワークに移ったと説明しています。
BBC Verifyは、攻撃によってクレムリンと結びつくボット網が大きく縮小したと示す証拠はないと専門家の見解を伝えました。Snopesも、ロシアのプロパガンダ用ボットが停止したことを示す信頼できる証拠は見つからなかったとしています。
2
つまり、確認できるのはヤンデックスのインフラと自動通信への大きな影響です。ロシアの影響工作が崩壊したとまでは、現在の情報からは言えません。