卡内基表示,乌克兰数据中心袭击暴露了俄罗斯主权互联网的成本

俄罗斯十年来一直努力将所有互联网基础设施留在本土,这让它成了活靶子。根据《卡内基政治报》10月16日发布的分析,乌克兰无人机在短短四天内摧毁了Yandex近一半的运力,给从出租车乘客到消防员都造成了混乱。
《钟声报》特派记者玛丽亚·科洛米琴科写道:“将数据和基础设施集中在国内并不一定能让它们更安全,数字自治也不等同于一个受保护的网络。”“一家大型IT公司一半的数据中心可能在短短四天内被关闭。”
它从炼油厂开始,然后发展到零售物流中心。现在两国互相攻击对方的数据中心——这对俄罗斯来说比对乌克兰更为棘手。俄罗斯将数据保存在国内;战争一开始,乌克兰就立即将其迁往海外。
俄罗斯国防部在九月表示,轰炸了欧米茄电信和基辅星数据中心,并于10月11日袭击了敖德萨的一处特内特数据中心。乌克兰已袭击俄罗斯三个地区和一个国有储蓄银行的Yandex站点,储蓄银行证实其巴拉科沃中心遭到无人机袭击。
损坏是一边倒的。在乌克兰,约有10万户家庭的多家互联网服务提供商的客户暂时失去接入。在俄罗斯,扬德克斯近一半的基础设施瘫痪,扰乱了数十家依赖扬德克斯云、扬德克斯支付及其他服务的大型公司。据报道,扬德克斯银行也接近倒闭。
扬德克不得不将客户资源转移到其他云服务提供商,并表示不确定部分系统是否能恢复;公司至少需要等待六个月才能更换被毁的站点。它只运营六个公开数据中心,且其三台极其昂贵的超级计算机全部位于被袭的两个中心。
科洛米琴科将这一差距追溯到相反的政策。全面入侵后,基辅将政府服务器和关键数据转移到海外,私营公司也纷纷跟进。莫斯科则采取了相反的做法。2015年一项法律强制处理俄罗斯公民个人数据的服务机构将其保存在国内服务器上,2019年关于“主权符文”的立法将网络置于监管机构Roskomnadzor的中央控制之下,并建立了拥有根服务器副本的国家域名系统。
自2014年以来,Roskomnadzor一直敦促企业在家中托管网站。2017年试图封锁Telegram失败后,切断了属于亚马逊网络服务、DigitalOcean及其他云服务提供商的数百万IP地址,2022年后又封锁了Cloudflare和AWS等服务。西方云公司限制了与俄罗斯客户的往来,芬兰曼察拉的Yandex数据中心在入侵后失去了电力供应,这反而加剧了将一切留在俄罗斯境内的推动。
这些弱点在罢工开始前就已显现。今年八月,俄罗斯全国的互联网服务因莫斯科MMTS-9枢纽停电而崩溃,该中心拥有该国最大的互联网交换点和.ru域名的根DNS服务器。
科洛米琴科写道:“乌克兰要破坏在线市场、电子支付和会计系统、出租车服务以及智能家居功能的运作,只需禁用单一云服务提供商的基础设施。”
长期来看,代价可能落在人工智能上。扬德克斯的三台超级计算机基于美国技术、AMD服务器处理器和英伟达A100加速器构建,这些因AI竞赛而全球稀缺,更难被授权国家采购。俄罗斯主要的人工智能模型开发商Yandex和储蓄银行在攻击前就已抱怨计算能力严重不足。她写道:“如果Yandex失去了任何超级计算机能力,这个差距只会越来越大。”
这些打击还使扬德克斯面临普京总统8月颁布的一项法令,该法令允许国家临时控制公司资产,前提是未能保护关键设施免受无人机袭击,而杜马代表已暗示该公司做得太少。俄罗斯官员此后呼吁建设地下数据中心。
科洛米琴科对接管表示怀疑。创始人阿尔卡季·沃洛日是俄罗斯仅有的两位公开谴责与乌克兰“野蛮战争”的顶级商人之一,他于2022年辞职,俄罗斯业务于2024年出售,大部分股份转让给与普京关联人尤里·科瓦尔丘克所属的俄罗斯银行相关人士。她认为,该法令是让Yandex更快恢复产能或支付自身保护费用的筹码。“Yandex 很快被'合适的人'挪用的风险很小:他们已经拥有它了。”



