Angriffe auf Yandex-Rechenzentren weiten sich aus, während die Ukraine Russlands digitale Infrastruktur ins Visier nimmt
Yandex erlitt innerhalb von zwei Tagen zwei Angriffe auf Rechenzentren. Damit weitete die Ukraine ihre Kampagne von Energie- und Logistikinfrastruktur auf Russlands digitale Wirtschaft aus. Die Angriffe auf Yandex-Rechenzentren setzten Infrastruktur in Kaluga außer Betrieb und legten eine größere Anlage in Sasowo vollständig still.
Die Abfolge ist bedeutsamer als jeder der Vorfälle für sich. Ein beschädigter Standort kann wie ein isolierter Ausfall erscheinen. Zwei Angriffe auf denselben Betreiber deuten darauf hin, dass Rechenzentren neben Raffinerien, Häfen und Lagerhäusern zu wiederkehrenden Zielen im Krieg geworden sind.
Yandex betreibt Dienste für Suche, Transport, Unterhaltung, Handel, Cloud Computing und künstliche Intelligenz. Schäden an seiner physischen Infrastruktur setzen daher sowohl Verbraucher-Anwendungen als auch Unternehmen unter Druck, die Rechenkapazität anmieten.
Die Angriffe verdeutlichen zudem eine schwierige Realität des Cloud Computing. Software kann Datenverkehr umleiten, doch jeder Cloud-Dienst hängt letztlich von physischen Gebäuden, elektrischen Systemen, Netzwerkverbindungen und austauschbarer Hardware ab.
Diese Spannung prägt nun die Lage. Die Ukraine testet, ob wiederholte physische Angriffe die Redundanz überwinden können, die eine große Technologieplattform normalerweise widerstandsfähig macht.
Zwei Angriffe auf Yandex-Rechenzentren veränderten die Risikolage
Der zweite Angriff machte aus dem Ausfall einer einzelnen Anlage einen umfassenderen Test für die Widerstandsfähigkeit der Yandex-Infrastruktur.
Am 8. Oktober trafen Drohnen das Yandex-Rechenzentrum in Sasowo in Russlands Region Rjasan. Der Angriff verursachte einen Brand und zwang Yandex, den Betrieb der Anlage vollständig einzustellen.
Laut der ersten Berichterstattung über den ersten Angriff beherbergte der Standort Zehntausende Server. Yandex erklärte, seine wichtigsten Verbraucherdienste liefen weiter, obwohl mehrere externe Dienste technische Probleme meldeten.
Einen Tag später beschädigte ein weiterer Angriff Yandex-Infrastruktur in der Region Kaluga südwestlich von Moskau. Mehrere Rechenzentrums-Module wurden vollständig außer Betrieb gesetzt, während das Unternehmen den Gesamtschaden weiter bewertete.
Der zweite Angriff etablierte ein Muster, das der erste Vorfall allein nicht belegen konnte. Die Ukraine hatte sich von einem bedeutenden Technologiestandort zu mehreren Standorten desselben Unternehmens verlagert.
Yandex bestätigte, dass an keinem der beiden Standorte Mitarbeitende verletzt wurden. In seiner Unternehmenserklärung vom 9. Oktober hieß es, die Anlage in Sasowo bleibe vollständig stillgelegt, während Infrastruktur in Kaluga teilweise nicht verfügbar sei.
Das Unternehmen nannte keinen Termin für die Wiederherstellung. Die Bewertung des Zustands der Ausrüstung werde Zeit benötigen, wodurch sich die langfristigen Auswirkungen nicht unmittelbar messen ließen.
Der ukrainische Präsident Wolodymyr Selenskyj bestätigte die Operation in Kaluga und bezeichnete sie als Reaktion auf russische Angriffe auf ukrainische Rechenzentren. Der ukrainische Waffenhersteller Fire Point erklärte, FP-1-Einweg-Angriffsdrohnen seien eingesetzt worden.
Eine Einweg-Angriffsdrohne transportiert eine Sprengladung zu einem Ziel, ohne zu ihrem Startpunkt zurückzukehren. Ihr Wert liegt in Reichweite, Stückzahl und geringeren Kosten gegenüber vielen konventionellen Raketen.
Der Angriff auf Kaluga war Teil einer deutlich größeren nächtlichen Operation. Russlands Verteidigungsministerium erklärte, seine Luftabwehr habe zwischen Donnerstagabend und Freitagfrüh 505 ukrainische Drohnen abgefangen.
Diese Zahl beschreibt das Ausmaß der Luftkampagne, nicht aber die Anzahl der Drohnen, die Yandex erreichten. Weder Yandex noch ukrainische Stellen nannten diese Zahl.
Der Gouverneur von Kaluga, Wladislaw Schapscha, erklärte, bei Angriffen in der gesamten Region seien neun Menschen verletzt worden. Fünf befänden sich in Krankenhausbehandlung, wobei die Behörden diese Verletzungen nicht ausdrücklich mit dem Yandex-Standort in Verbindung brachten.
Diese Unterscheidung ist wichtig. Bestätigte Schäden an Infrastruktur sollten nicht als Beweis für jedes gemeldete Ziel, Opfer oder jede Waffenwirkung während einer groß angelegten Operation gelten.
Auch der Angriff auf Sasowo blieb mit Unsicherheiten behaftet. Yandex bestätigte die Stilllegung, doch öffentliche Berichte konnten nicht belegen, ob das Rechenzentrum selbst das einzige vorgesehene Ziel war.
Die Anlage befindet sich auf einem Teil des Geländes der ehemaligen Werkzeugmaschinenfabrik Sasta. Dieses Werk unterliegt britischen Sanktionen wegen seiner berichteten Rolle im russischen Verteidigungssektor.
Das ukrainische Militär veröffentlichte zunächst keinen detaillierten Bericht zur Operation in Sasowo. Bilder kursierten online, konnten jedoch nicht belegen, ob die Fabrik, das Rechenzentrum oder beide Ziele waren.
Auch wenn diese Fragen offen bleiben, war das operative Ergebnis eindeutig. Yandex verlor innerhalb von etwa 48 Stunden eine gesamte Anlage und Teile einer weiteren.
Diese Abfolge erzeugte den zentralen Druck für das Unternehmen. Seine Erholung hängt nun davon ab, wie viel Datenverkehr die verbleibenden Standorte aufnehmen können, während beschädigte Infrastruktur offline bleibt.
Der Druck trifft Yandex-Cloud-Kunden
Yandex kann seine größten Verbraucherprodukte schützen, während kleinere Geschäftskunden die Störungen zunächst auffangen müssen.
Yandex ist mehr als ein Suchanbieter. Das Unternehmen unterstützt Navigation, Musik, Video, Essenslieferung, Kommunikation, Cloud Computing und Geschäftsanwendungen in ganz Russland.
Diese Reichweite macht seine Infrastruktur wirtschaftlich bedeutsam, selbst wenn die bekanntesten Yandex-Apps weiterhin verfügbar bleiben. Ein Verbraucher kann eine funktionierende Suchseite sehen, während ein Unternehmen keine Cloud-Ressourcen erstellen kann.
Nach dem Angriff auf Sasowo meldete Yandex Stromprobleme in einer Availability Zone. Eine Availability Zone ist ein isolierter Infrastrukturstandort, der verhindern soll, dass ein einzelner Ausfall eine gesamte Cloud-Region beeinträchtigt.
Das Unternehmen riet Cloud-Kunden, andere Zonen zu nutzen. Es erklärte zudem, Workloads seien auf andere Anlagen übertragen worden, obwohl die Erstellung neuer Ressourcen weiterhin eingeschränkt sei.
Diese Reaktion zeigt, dass Redundanz wie vorgesehen funktioniert. Der Datenverkehr wurde vom ausgefallenen Standort weggeleitet, und die größten Verbraucherdienste von Yandex vermieden eine vollständige Abschaltung.
Gleichzeitig offenbart dieselbe Reaktion begrenzte Reserven. Jede Übertragung beansprucht Kapazität an Standorten, die neben der verlagerten Nachfrage auch ihre normalen Workloads bewältigen müssen.
Laut öffentlichen Berichten betreibt Yandex fünf große Rechenzentren in Russland. Zwei davon wurden innerhalb von zwei Tagen getroffen, sodass drei bekannte Standorte außerhalb der unmittelbaren Schadenszone verblieben.
Zwei dieser verbleibenden Anlagen liegen in der Region Moskau. Eine weitere befindet sich in der Region Wladimir.
Eine Umverteilung erscheint handhabbar, wenn ein Standort kurzzeitig ausfällt. Sie wird schwieriger, wenn eine zweite Anlage Module verliert und der Zeitplan für die Wiederherstellung unbekannt bleibt.
Maryana Lazaricheva, Leiterin der Aktienanalyse bei T-Investments, nannte den Geschäftskundenstamm des Unternehmens als zentrales Risiko. Anhaltende Angriffe könnten Yandex die Fähigkeit nehmen, Workloads umzuverteilen, sagte sie.
Yandex erklärte, es habe mit anderen Cloud-Anbietern eine Vereinbarung getroffen, um Kunden bei der Verlagerung ihrer Daten und Dienste zu unterstützen. Dieser Schritt deutet darauf hin, dass sich das Unternehmen auf eine Erholung über die eigene verbleibende Kapazität hinaus vorbereitete.
Eine Cloud-Migration erfolgt nicht sofort. Anwendungen hängen häufig von bestimmten Datenbanken, Netzwerkkonfigurationen, Identitätssystemen und Speicherarchitekturen ab.
Ein Kunde muss bestätigen, dass kopierte Daten aktuell sind, Anwendungen korrekt starten können und Sicherheitskontrollen weiterhin funktionieren. Während eines aktiven Ausfalls wird diese Arbeit schwieriger.
Einige Unternehmen gestalten ihre Systeme zudem rund um proprietäre Dienste eines einzelnen Anbieters. Die Verlagerung einfacher virtueller Maschinen ist leichter als die Neuerstellung einer Anwendung, die auf verwaltete Datenbanken oder KI-Tools angewiesen ist.
Berichte nach dem Angriff auf Sasowo nannten Störungen bei Yandex Disk und Yandex Documents. Zu weiteren mutmaßlich betroffenen Diensten gehörten Cian, Litmarket, Russian Railways und die Website von Spartak Moskau.
Auch ein Busbetreiber in der Region Moskau führte nicht verfügbare Online-Ticketverkäufe auf die vorübergehende Stilllegung eines Rechenzentrums zurück. Diese Fälle zeigen, wie sich Schäden an Infrastruktur weit über die eigenen Produkte eines Technologieunternehmens hinaus auswirken können.
Die Netzwerkstörungsdaten zeigten, dass die Yandex-Konnektivität nach dem ersten Vorfall auf etwa 70 Prozent des normalen Niveaus fiel. Diese Messung deutet auf erhebliche Störungen hin, ohne einen landesweiten Zusammenbruch zu belegen.
Detector404, ein Online-Monitoringdienst, erhielt am Tag nach dem Angriff auf Sasowo 58.268 Beschwerden. Nutzermeldungen können weitreichende Probleme erkennen lassen, messen jedoch nicht präzise die Zahl einzelner betroffener Kunden.
Ein einzelner Nutzer kann mehrere Meldungen einreichen. Auch getrennte technische Vorfälle können im selben Zeitraum auftreten.
Yandex-Aktien fielen nach dem zweiten Angriff im Moskauer Handel um 4,5 Prozent. Der Rückgang spiegelte Sorgen über Dienstunterbrechungen, entgangene Segmentumsätze, Kundenrisiken und künftige Verteidigungskosten wider.
Marktbewegungen können jedoch nicht den physischen Zustand der Hardware offenlegen. Investoren verfügten über keine verifizierten Informationen zu Reparaturkosten, Datenverlusten oder dem Zustand kritischer Rechensysteme.
Die erzwungene Reaktion ist daher sowohl technisch als auch kommerziell. Yandex muss Kapazität wiederherstellen und zugleich Unternehmen davon überzeugen, dass Workloads auf seiner Plattform weiterhin sicher sind.
Diese Aufgabe wird über den unmittelbaren Ausfall hinaus andauern. Unternehmenskunden bewerten Cloud-Dienste unter anderem anhand von Verfügbarkeitsdaten, der Leistung bei der Notfallwiederherstellung und der Kommunikation während Vorfällen.
Wenn Yandex seine Kapazität schnell wiederherstellt, wird die Episode zum Beleg dafür, dass verteilte Infrastruktur direkte physische Schäden auffangen kann. Eine lange Erholung würde die gegenteilige Schlussfolgerung stützen.
Die Angriffe gefährden Yandex' KI-Rechenkapazität
Die folgenreichste Unsicherheit betrifft zwei für die KI-Entwicklung genutzte Supercomputer, nicht den vorübergehenden Ausfall von Verbraucher-Anwendungen.
Yandex erklärte 2021, dass sein Standort in Sasowo zwei seiner drei Supercomputer beherberge. Die Systeme mit den Namen Chervonenkis und Lyapunov unterstützen das Training neuronaler Netze und die Entwicklung von YandexGPT.
Ein Supercomputer verbindet viele Prozessoren zu einem leistungsstarken System für große Rechenaufgaben. Das Training eines großen Sprachmodells erfordert, dass Tausende von Prozessoren über schnelle Netzwerkverbindungen koordiniert zusammenarbeiten.
Beide Yandex-Maschinen wurden auf Basis von Nvidia-A100-Grafikprozessoren gebaut. Diese Chips wurden für KI-Training weit verbreitet eingesetzt, bevor neuere Nvidia-Architekturen auf den Markt kamen.
Yandex hat nicht bestätigt, ob einer der beiden Supercomputer beschädigt wurde. Das Unternehmen lehnte es zudem ab zu sagen, ob die Systeme wiederhergestellt werden können.
Diese Verifizierungslücke ist entscheidend. Die Stilllegung eines Rechenzentrums bedeutet nicht zwangsläufig, dass jeder Server darin physisch zerstört wurde.
Brand, elektrische Isolierung, Wasser, Rauch oder beschädigte Kühlung können eine vollständige Abschaltung erzwingen, selbst wenn ein Großteil der Ausrüstung überlebt. Ingenieure müssen diese Systeme prüfen, bevor die Stromversorgung sicher wiederhergestellt werden kann.
Umgekehrt garantieren überlebende Prozessoren keine schnelle Erholung. Hochleistungsrechnen hängt von Stromverteilung, spezialisierten Netzwerken, Kühltechnik, Speicher und präzise konfigurierten Server-Racks ab.
Schäden an unterstützenden Systemen können ansonsten funktionsfähige Chips unbrauchbar machen. Der Wiederaufbau des vollständigen Rechenclusters kann deutlich länger dauern als der Ersatz gewöhnlicher Cloud-Server.
Hier überschneiden sich die Angriffe auf Yandex-Rechenzentren mit Russlands bestehenden technologischen Einschränkungen. Westliche Exportkontrollen beschränken bereits den Zugang zu fortschrittlichen Prozessoren und Fertigungsausrüstung.
Der Ersatz von A100-basierter Infrastruktur ist daher komplizierter als eine gewöhnliche kommerzielle Bestellung. Verfügbarkeit, Lieferwege, Serviceunterstützung und Systemintegration können jeweils zu Engpässen führen.
Sberbank, Yandex’ wichtigster inländischer KI-Konkurrent, schätzte zuvor, dass russische Entwickler führenden amerikanischen und chinesischen Entwicklern sechs bis neun Monate hinterherhinkten. Als wichtigste Einschränkung nannte sie den Import fortschrittlicher Chips.
Diese Schätzung stammte von einem Wettbewerber und sollte nicht als unabhängige Messung betrachtet werden. Dennoch verdeutlicht sie, warum bestätigte Schäden an knapper KI-Hardware von Bedeutung wären.
YandexGPT konkurriert auf dem russischen Markt für generative KI mit der GigaChat der Sberbank. Beide Systeme sind für Training, Bewertung und die Bearbeitung von Nutzeranfragen auf einen dauerhaften Zugang zu Rechenkapazität angewiesen.
Training und Inferenz erzeugen unterschiedlichen Infrastrukturdruck. Beim Training wird ein Modell aufgebaut oder aktualisiert, während die Inferenz das fertige Modell ausführt, wenn ein Nutzer eine Anfrage stellt.
Yandex könnte ein bestehendes Modell möglicherweise weiter online halten, obwohl Kapazität für künftiges Training verloren geht. Das Unternehmen kann zudem kritische Workloads priorisieren und weniger dringende Experimente verschieben.
Dadurch wären die Auswirkungen für gewöhnliche Nutzer weniger sichtbar. Suche, Karten oder ein Chatbot könnten weiter funktionieren, während sich der Entwicklungszeitplan des Unternehmens verzögert.
Auch das gegenteilige Szenario ist möglich. Wenn die Supercomputer überstanden haben und nur die umgebende Infrastruktur repariert werden muss, könnte Yandex sich erholen, ohne seine zentralen KI-Assets zu verlieren.
Die gegenwärtigen Belege können diese Frage nicht klären. Fotos eines Brandes und Berichte über Ausfälle zeigen nicht den internen Zustand bestimmter Rechencluster.
Behauptungen, die Angriffe hätten Yandex’ KI-Programm zerstört, gehen daher über die verifizierten Fakten hinaus. Das bestätigte Ergebnis ist enger gefasst, aber weiterhin erheblich.
Eine wichtige Anlage wurde stillgelegt. Bei einer zweiten wurden Module außer Betrieb gesetzt. An dem ersten Standort befanden sich zwei bedeutende KI-Supercomputer, deren Zustand nicht offengelegt wurde.
Der strategische Druck entsteht durch die Ersatzdauer und wiederholte Gefährdung. KI-Hardware ist wertvoll, weil sie konzentriert, vernetzt und nur schwer schnell zu ersetzen ist.
Dieselben Eigenschaften machen einen KI-Cluster verwundbar, wenn Angreifer seinen physischen Standort erreichen können. Verteilte Verbraucherdienste können weiterlaufen, während zentralisierte Trainingskapazität einen schwerwiegenderen Verlust erleidet.
Dadurch kehrt sich die übliche Cloud-Erzählung um. Zentralisierung verbessert die Auslastung und macht großskalige Rechenleistung wirtschaftlich praktikabel, bündelt jedoch auch wertvolle Ausrüstung in bekannten Anlagen.
Die Angriffe auf Yandex-Rechenzentren bewiesen nicht, dass zentralisierte KI-Infrastruktur grundsätzlich fragil ist. Sie zeigten jedoch, dass Software-Resilienz wiederholte physische Angriffe nicht vollständig ausgleichen kann.
Redundanz verhindert den Kollaps, kann physische Risiken jedoch nicht beseitigen
Russlands Internet wird wahrscheinlich nicht landesweit ausfallen, doch regionale Dienste und kleinere Unternehmen bleiben anfällig für Kaskadenausfälle.
Moderne Internetdienste sind darauf ausgelegt, gewöhnliche Geräteausfälle zu überstehen. Betreiber replizieren Daten, halten Notstrom vor, nutzen mehrere Netzanbieter und leiten Datenverkehr um nicht verfügbare Systeme herum.
Diese Maßnahmen erklären, warum Yandex’ Kerndienste nach der Stilllegung von Sasowo verfügbar blieben. Sie erklären auch, warum ein einzelner regionaler Angriff nicht ganz Russland vom Netz trennen würde.
Der Digitalrechtsanwalt Sarkis Darbinyan sagte Meduza, dass große Unternehmen ihre Infrastruktur über das ganze Land verteilen. Bei Ausfällen kann der Datenverkehr automatisch verlagert werden.
Seine Infrastrukturanalyse kam zu dem Schluss, dass die Lahmlegung des gesamten russischen Internets eine weit umfassendere Kampagne erfordern würde. Russland verfügt über fast 200 Rechenzentren verschiedener Betreiber.
Diese landesweite Zahl sollte nicht mit Yandex’ fünf großen Anlagen verwechselt werden. Zum breiteren Markt gehören Telekommunikationsunternehmen, Banken, Cloud-Anbieter und unabhängige Betreiber von Rechenzentren.
Die Unterscheidung zeigt, warum dramatische Prognosen eines landesweiten digitalen Blackouts wenig überzeugend sind. Kein einzelner Yandex-Standort trägt den gesamten russischen Datenverkehr.
Allerdings kann Resilienz auf nationaler Ebene mit schmerzhaften lokalen Ausfällen einhergehen. Regionale Behördensysteme, Zahlungsterminals, Schulplattformen, medizinische Systeme und Websites kleiner Unternehmen verfügen möglicherweise nicht über eine vergleichbare Redundanz.
Große Kunden können mitunter über mehrere Cloud-Zonen oder Anbieter hinweg arbeiten. Kleinere Organisationen könnten ihre gesamte Anwendung und Sicherung innerhalb der regionalen Infrastruktur eines einzigen Anbieters betreiben.
Multi-Cloud-Architektur nutzt Dienste von mehr als einem Cloud-Betreiber, um die Abhängigkeit von einem einzelnen Unternehmen zu verringern. Sie kann die Resilienz steigern, erhöht jedoch auch die technische und betriebliche Komplexität.
Daten müssen zwischen Anbietern synchron bleiben. Sicherheitsrichtlinien müssen übereinstimmen, und Mitarbeitende benötigen Erfahrung mit unterschiedlichen Tools.
Für viele kleinere Kunden machen diese Kosten einen Multi-Cloud-Schutz vor einer Krise unpraktisch. Die Abhängigkeit erkennen sie erst, wenn ihre primäre Umgebung nicht mehr verfügbar ist.
Die Angriffe stellen zudem eine verbreitete Annahme über geografische Trennung infrage. Zwei Anlagen können in unterschiedlichen Verwaltungsregionen liegen und dennoch für dasselbe weitreichende Waffensystem erreichbar sein.
Cloud-Architektur plant traditionell für Brände, Überschwemmungen, Stromausfälle, Netzunterbrechungen und technische Fehler. Anhaltende Zielerfassung im Krieg führt ein anderes Ausfallmuster ein.
Ein Angreifer kann mehrere Standorte auswählen, einen Einsatz wiederholen und sich nach Beobachtung des Wiederherstellungsverhaltens anpassen. Diese absichtliche Abfolge kann Reservekapazität schneller aufbrauchen als zufällige Ausfälle.
Rechenzentren können Barrieren, Überwachung, Brandbekämpfung und redundante Versorgungsinfrastruktur einsetzen. Gehärtete oder unterirdische Anlagen bieten stärkeren Schutz, doch die Umwandlung bestehender Standorte braucht Zeit.
Die Ukraine steht vor demselben Problem aus der entgegengesetzten Perspektive. Russische Angriffe beschädigten kürzlich ukrainische Rechenzentren und Telekommunikationssysteme und zwangen einige Anlagen, den Betrieb auszusetzen.
Ein Angriff im September unterbrach den Festnetz-Internetzugang für rund 100.000 Haushalte in Kyjiw und Umgebung. Ukrainische Behörden haben darüber gesprochen, mehr Ausrüstung unterirdisch unterzubringen und Workloads ins Ausland zu verlagern.
Die Erfahrung der Ukraine hilft, ihre erklärte Motivation zu erklären. Selenskyj bezeichnete die Angriffe auf Yandex als wechselseitige Reaktion auf Angriffe gegen die ukrainische digitale Infrastruktur.
Gegenseitigkeit beantwortet weder rechtliche noch ethische Fragen zu einzelnen Zielen. Rechenzentren können gleichzeitig zivile Dienste, gewerbliche Kunden, Regierungsbehörden und militärische Nutzer unterstützen.
Öffentliche Berichterstattung hat die Zusammensetzung der Workloads an jedem betroffenen Yandex-Standort nicht belegt. Sie hat auch nicht gezeigt, dass jeder betroffene Kunde irgendeine Verbindung zum Krieg hatte.
Diese Ungewissheit bezieht Zivilisten und gewöhnliche Unternehmen in die Risikokalkulation ein. Ein Angriff, der staatliche oder industrielle Kapazitäten verringern soll, kann unabhängige Dienste unterbrechen, die dasselbe Gebäude nutzen.
Yandex betonte, dass Millionen Menschen seine Dienste für alltägliche Aufgaben nutzen. Das Unternehmen erklärte zudem, Hunderttausende Firmen seien von seiner Technologie abhängig.
Diese Aussagen beschreiben die potenzielle Reichweite der Störung, nicht eine bestätigte Zahl von Ausfällen. Das Unternehmen veröffentlichte keine vollständige Liste betroffener Dienste oder Kunden.
Auch legte es nicht offen, ob Kundendaten verloren gingen. Dienstunterbrechungen und dauerhafter Datenverlust sind unterschiedliche Folgen; die gegenwärtigen Belege bestätigen nur Störungen.
Das physische Risiko ist daher real, aber durch unbeantwortete Fragen begrenzt. Russlands Internet bleibt verteilt, während einzelne Plattformen und Kunden weiterhin schwere Ausfälle erleben können.
Wiederholte Angriffe würden dieses Gleichgewicht verändern. Jeder weitere ausgefallene Standort verringert Umleitungsoptionen, erhöht die Last an anderer Stelle und verlängert Wiederherstellungswarteschlangen.
Die zentrale Frage lautet nicht, ob ein Angriff ein Land abschalten kann. Sie lautet, wie viele gleichzeitige Verluste eine große Plattform verkraften kann, bevor Redundanz zur Erschöpfung wird.
Drei Signale zeigen, ob der Schaden anhält
Wiederherstellungszeit, verifizierter Status der KI-Hardware und weitere Angriffe werden entscheiden, ob dies eine Ausfallgeschichte bleibt oder zu einem strukturellen Technologieschock wird.
Das erste Signal ist Yandex’ Zeitplan für die Wiederherstellung. Das Unternehmen erklärte, es könne noch nicht sagen, wann die Ausrüstung in Sasowo und Kaluga wieder in Betrieb gehen werde.
Eine schnelle Wiederherstellung würde darauf hindeuten, dass sich die Schäden auf Stromversorgung, Kühlung oder begrenzte Infrastrukturkomponenten konzentrierten. Sie würde zudem zeigen, dass Reservekapazität und externe Cloud-Partnerschaften funktionierten.
Wochenlange Einschränkungen würden auf schwerwiegendere Ausrüstungsverluste hindeuten. Anhaltende Beschränkungen bei der Erstellung von Cloud-Ressourcen würden zeigen, dass verlagerte Workloads die verfügbare Kapazität beanspruchten.
Neben dem Zeitplan wird die Qualität von Yandex’ öffentlicher Störungsberichterstattung wichtig sein. Kunden müssen wissen, welche Dienste ausfielen, wie Workloads verlagert wurden und ob gespeicherte Daten intakt blieben.
Eine kurze Erklärung, dass Dienste wieder verfügbar seien, würde nicht alle Bedenken ausräumen. Unternehmenskunden werden nach Belegen suchen, dass die Wiederherstellung keine neuen Sicherheits- oder Zuverlässigkeitsprobleme verursachte.
Das zweite Signal ist der Zustand von Chervonenkis und Lyapunov. Ein verifizierter Fortbestand würde die unmittelbaren Folgen für die Entwicklung von YandexGPT deutlich verringern.
Bestätigte Zerstörung oder eine längere Nichtverfügbarkeit würde das Argument stärken, dass physische Angriffe den russischen KI-Fortschritt einschränken können. Sie würde auch den Druck auf knappe Ersatzhardware verstärken.
Schweigen bleibt aussagekräftig, wenn auch nicht entscheidend. Yandex hat kommerzielle und sicherheitsbezogene Gründe, Details über kritische Recheninfrastruktur zu begrenzen.
Beobachter sollten dem Ausbleiben eines Updates nicht als Beweis für Zerstörung werten. Relevante Hinweise wären Unternehmensangaben, Veränderungen bei Diensten, Verschiebungen bei Einstellungen oder sichtbare Verzögerungen bei Modellveröffentlichungen.
Das dritte Signal ist, ob Angriffe auf Yandex oder andere russische Betreiber von Rechenzentren fortgesetzt werden. Eine Pause würde dem Unternehmen eine schwierige, aber begrenzte Wiederherstellung ermöglichen.
Ein weiterer Angriff würde das verbleibende Netzwerk unmittelbarer auf die Probe stellen. Er könnte Cloud-Kunden zudem zu Wettbewerbern, ausländischen Hosting-Arrangements oder Offline-Notfallsystemen treiben.
Yandex’ inländische Wettbewerber stünden dann vor einer gemischten Situation. Sie könnten Kunden gewinnen, doch ihre eigene konzentrierte Infrastruktur könnte zum Ziel werden.
Auch Russlands Regierung steht vor einer politischen Entscheidung. Präsident Wladimir Putin erhielt im August die Befugnis, die Kontrolle über kritisch wichtige Infrastruktur zu übernehmen, die als unzureichend gegen Drohnenangriffe geschützt gilt.
Behörden könnten stärkere physische Schutzmaßnahmen, strengere Geheimhaltung von Standorten oder eine Verlagerung in gehärtete Anlagen verlangen. Jede Option bringt Kosten und Betriebsunterbrechungen mit sich.
Unternehmen könnten auch Anlagen in Ländern anstreben, die Moskau als freundlich betrachtet. Eine Unterbringung im Ausland könnte die Gefährdung durch Drohnenangriffe innerhalb Russlands verringern, bringt jedoch rechtliche, netzwerkbezogene und souveränitätsbezogene Komplikationen mit sich.
Grenzüberschreitendes Hosting verändert Latenz und Daten-Governance. Es kann einen Anbieter zudem vom Energiemarkt, der Regulierung und den diplomatischen Beziehungen eines anderen Landes abhängig machen.
Für Kunden ist die praktische Lehre enger gefasst als die geopolitische Debatte. Eine Cloud-Region ist kein Wiederherstellungsplan, sofern Daten und Anwendungen nicht tatsächlich anderswo ausgeführt werden können.
Organisationen sollten wissen, welche Dienste von einer einzelnen Zone abhängen, wie aktuell ihre Backups sind und wie lange eine Migration dauern würde. Ein schriftlicher Plan ohne getestete Wiederherstellung bietet nur begrenzten Schutz.
Dieses Prinzip gilt weit über Russland oder die Ukraine hinaus. Waldbrände, Überschwemmungen, Netzausfälle, Sabotage und Krieg unterscheiden sich in ihrer Ursache, legen aber dieselben physischen Abhängigkeiten offen.
Die Cloud verbirgt Hardware vor der Benutzeroberfläche. Sie macht diese Hardware nicht immateriell.
Die Angriffe auf die Yandex-Rechenzentren haben bereits eine dauerhafte Veränderung bewirkt. Große digitale Infrastruktur ist nun Teil des eskalierenden Angriffskreislaufs zwischen Russland und der Ukraine.
Unklar bleibt, wie tiefgreifend die Schäden sind. Yandex hat Störungen bestätigt, jedoch weder einen dauerhaften Datenverlust noch die Zerstörung seiner KI-Supercomputer.
Leser sollten auf eine detaillierte Mitteilung zur Wiederherstellung, Belege zu den Rechenclustern in Sasovo sowie einen weiteren Angriff auf digitale Infrastruktur achten. Zusammengenommen werden diese Signale zeigen, ob Redundanz die Krise eingedämmt hat.
Sie werden auch die übergeordnete Frage beantworten, die diese Angriffe aufwerfen: Kann eine Cloud-Plattform Arbeitslasten schneller verlagern, als ein Gegner physische Kapazitäten entfernen kann?
