乌克兰的数据中心攻击是否影响了俄罗斯的机器人大军?现在我们有更好的证据。

在乌克兰无人机袭击 Yandex 数据中心后,Facebook 和 Telegram 上针对乌克兰人的亲俄账户急剧下降。 根据一份新报告 来自乌克兰政府机构。这是上周病毒式传播的说法背后最直接的证据,但还远远不足以证明这一点。

报道来自乌克兰 打击虚假信息中心 (CCD) 在国家安全与国防委员会的领导下运作。它于 10 月 15 日发布, United24 Media 对此进行了报道 10 月 17 日。 CCD 使用乌克兰安全公司 Osavul 的软件对其标记为显示“不真实行为迹象”的帐户进行监控。根据 Osavul 的网站,该公司“为混合威胁创建人工智能驱动的风险情报”。

参见:

乌克兰对数据中心的攻击真的让俄罗斯机器人沉默了吗?

据 United24 报道,CCD 分析了 10 月 6 日至 12 日期间在乌克兰信息空间的 26 个线程中发送的来自 5,201 个帐户的 22,664 条消息。该报告发现,活动出现了两次急剧下降,每次都是在一次导致 Yandex 设施完全关闭的罢工之后发生的。 10 月 8 日,Yandex 位于俄罗斯梁赞地区萨索沃的数据中心因火灾而关闭,消息数量从 4,032 条下降到 660 条,下降了 83.6%。

乌克兰的第一次数据中心攻击导致 FB 和 Telegram 上与俄罗斯相关的账户下降了 84%。
图片来源:反虚假信息中心 / Mashable 屏幕截图

活跃账户数量也以类似的速度下降。到 10 月 10 日,活动恢复到罢工前的水平,但在 10 月 12 日,也就是罢工导致弗拉基米尔 Yandex 数据中心完全停止运营的第二天,消息数量下降了 42.6%,活跃账户数量下降了 41%。

一小部分 98 个账户发布了支持战争的宣传、阴谋论或呼吁暴力的内容,也遵循同样的模式。 CCD 得出的结论是,对数据中心的攻击可能会严重破坏俄罗斯的影响力网络,但效果似乎是短暂的。

Mashable 无法独立验证 CCD 的调查结果。在发布之前,我们向 Osavul 发送了电子邮件,要求提供基础数据集、用于标记不真实行为的标准以及有关帐户托管位置的任何信息。截至发稿时,奥萨武尚未做出回应。

该报告从未描述过“不真实的行为”。虽然这个词的范围很广, 一些一般信号 研究人员通常归因于机器人帐户的特征包括新创建的个人资料、异常高的帖子量、空白或人工智能生成的个人资料照片以及许多不相关的政治叙事的活动。如果没有奥萨武尔的标准,就不清楚这些账户是自动化的、由协调一致的人员运行还是两者兼而有之。

不过,如果这些数字是一致的,那么它们就表明了一些真实的东西。 CCD 认为下降表明数据中心受到攻击 显着限制 俄罗斯的信息行动是通过破坏其背后的自动化网络来进行的。但该机构也承认账户恢复的速度有多快,表明中断“严重但短暂”。

为什么它很重要?

这一调查结果是在一周的过热索赔之后得出的。

上周,Mashable 审查了有关乌克兰无人机对 Yandex 数据中心的攻击导致俄罗斯机器人军队瘫痪的病毒传言。结果我们和 其他销售点 关键是这些说法背后的数据无法支持它们。

这一说法在社交媒体上像野火一样传播开来。 欧洲官员 和 已经备份了 乌克兰总统弗拉基米尔·泽连斯基。泽连斯基总统在华沙安全论坛上发表讲话时表示,“每个人都注意到”俄罗斯机器人活动有所减少。社交媒体用户也对罢工后支持共和党和支持选择党的帖子明显急剧下降表示了类似的看法。

考虑到 Facebook 和 X 等平台如何推广和鼓励这一想法,这是一个很容易相信的想法。 奖励两极分化的政治愤怒的陷阱和俄罗斯的在线影响力行动 有据可查。这一说法似乎也有支持数据。 United24 Media,乌克兰政府运营的广播公司 谁的报告 根据对 Cloudflare Radar 数据的深入分析,它推动了大部分对话。该数据显示,截至 10 月 11 日,Yandex 网络上的自动流量几乎消失。

正如 Mashable 当时报道的那样,这些数据并不支持这一说法。 “自动流量”是指软件而不是人向网站发送的任何请求,其中大多数都是普通请求。 Yandex,通常被称为“俄罗斯的谷歌”,运营着联邦最大的搜索引擎,因此其网络不断发送爬虫来索引网络。无论单个巨魔帐户是否保持沉默,使数据中心离线都会阻止此流量。我们没有发现任何公开证据将社交媒体影响力活动与 Yandex 服务器联系起来,United24 也承认同样的限制。

Cloudflare 此后发布了自己的分析。该公司表示,其数据似乎并不支持这些攻击扰乱了社交媒体操纵的说法,但不能排除其中存在联系。泽连斯基的办公室也缩小了言论范围。 据BBC核实他的办公室表示,总统正在“谈论社交媒体上的气氛”,而不是机器人活动的下降。