随着乌克兰瞄准俄罗斯数字基础设施，Yandex 数据中心遇袭范围扩大

Yandex 在两天内遭遇两次数据中心袭击，乌克兰的行动从能源和物流基础设施扩展至俄罗斯的数字经济。针对 Yandex 数据中心的袭击导致卡卢加的基础设施停摆，并使萨索沃一处规模更大的设施完全关闭。

这一连串事件的重要性超过任何单一事件。一个受损站点或许可被视为孤立的故障；但针对同一运营商的两次袭击表明，数据中心已与炼油厂、港口和仓库一样，成为反复出现的战时目标。

Yandex 运营的服务覆盖搜索、交通、娱乐、商业、云计算和人工智能。其实体基础设施受损，因此会同时对消费者应用及租用其算力的企业造成压力。

这些袭击也揭示了云计算背后一个棘手的现实：软件可以重新调度流量，但每项云服务最终都依赖于实体建筑、电力系统、网络连接和可替换的硬件。

这种张力如今定义了整个事件。乌克兰正在测试，持续的实体袭击是否能压垮通常使大型科技平台具备韧性的冗余能力。

两次 Yandex 数据中心袭击改变了风险格局

第二次袭击让单一设施故障演变为对 Yandex 基础设施韧性的更广泛考验。

10 月 8 日，无人机袭击了位于俄罗斯梁赞州萨索沃的 Yandex 数据中心。袭击引发火灾，并迫使 Yandex 完全暂停该设施运营。

据最初关于首次袭击的报道，该站点拥有数万台服务器。Yandex 表示，其主要消费者服务仍在运行，但多项外部服务报告出现技术问题。

一天后，另一次袭击损坏了莫斯科西南方向卡卢加州的 Yandex 基础设施。多个数据中心模块被完全禁用，公司仍在评估整体损失。

第二次袭击确立了第一次事件无法证明的模式。乌克兰已从打击一处重要科技设施，转向攻击同一家公司运营的多个地点。

Yandex 确认，两处站点均无员工受伤。其 10 月 9 日发布的公司声明称，萨索沃设施仍完全关闭，卡卢加的部分基础设施无法使用。

该公司未给出恢复日期。它表示，评估设备状况需要时间，因此难以立即衡量长期影响。

乌克兰总统弗拉基米尔·泽连斯基确认了卡卢加行动，并称其是对俄罗斯袭击乌克兰数据中心的回应。乌克兰武器制造商 Fire Point 表示，行动使用了 FP-1 单向攻击无人机。

单向攻击无人机携带爆炸载荷飞向目标，不会返回起飞点。其价值在于航程、数量以及相较许多常规导弹更低的成本。

卡卢加袭击是一次规模更大的夜间行动的一部分。俄罗斯国防部表示，其防空系统在周四深夜至周五凌晨期间拦截了 505 架乌克兰无人机。

这一数字反映了空中行动的规模，但并未说明有多少无人机抵达了 Yandex。Yandex 和乌克兰官员均未披露这一数字。

卡卢加州州长弗拉迪斯拉夫·沙普沙表示，该地区多处遭袭期间有 9 人受伤。5 人正在接受住院治疗，但官员并未将这些伤情明确与 Yandex 站点关联。

这一区别很重要。在大规模行动期间，已确认的基础设施损失不应被视为有关每一处据报目标、伤亡或武器效果的证据。

萨索沃袭击同样存在不确定性。Yandex 确认了停运，但公开报道未能确定数据中心本身是否是唯一预定目标。

该设施占据了原 Sasta 机床厂综合体的一部分。由于据报与俄罗斯国防领域有关，该工厂曾遭英国制裁。

乌克兰军方最初未就萨索沃行动公开详细说明。网上流传了图像，但这些图像无法证明目标是工厂、数据中心，还是两者兼有。

即便这些问题仍未解决，行动结果已十分明确。Yandex 在大约 48 小时内失去了一整座设施和另一座设施的一部分能力。

这一连串事件构成了该公司面临的核心压力。其恢复能力如今取决于，在受损基础设施持续离线的情况下，其余站点能够吸收多少流量。

压力落在 Yandex Cloud 客户身上

Yandex 可以保护其最大的消费者产品，但规模较小的企业客户可能会率先承受中断。

Yandex 不仅是一家搜索服务提供商。它在俄罗斯支持导航、音乐、视频、食品配送、通信、云计算和企业应用。

即使最熟悉的 Yandex 应用仍可使用，这种覆盖范围也使其基础设施具有经济重要性。消费者或许能看到正常运行的搜索页面，而企业却无法创建云资源。

萨索沃袭击后，Yandex 报告称一个可用区出现电力问题。可用区是一个独立的基础设施位置，旨在防止单点故障影响整个云区域。

该公司建议云客户使用其他可用区。它还表示，工作负载已被转移至其他设施，但创建新资源仍受到限制。

这一应对表明冗余机制正如预期发挥作用。流量从失效地点迁出，Yandex 最大的消费者服务避免了全面停摆。

然而，同一应对也暴露出储备能力有限。每一次转移都会消耗其他设施的容量，而这些设施必须在处理自身正常工作负载的同时承接被迁移的需求。

据公开报道，Yandex 在俄罗斯运营着五座大型数据中心。其中两座在两天内遇袭，已知站点中还有三座位于直接受损区域之外。

其余两座设施位于莫斯科地区。另一座位于弗拉基米尔州。

当一个地点短暂失效时，重新分配看似可控；当第二座设施的模块受损且恢复时间表仍不明确时，情况就会变得更困难。

T-Investments 股票研究主管 Maryana Lazaricheva 指出，该公司的企业客户群是核心风险。她表示，持续袭击可能会削弱 Yandex 重新分配工作负载的能力。

Yandex 表示，它已与其他云服务提供商达成安排，协助客户迁移其数据和服务。这一步表明，该公司正为超出自身剩余容量范围的恢复工作做准备。

云迁移并非即时完成。应用通常依赖于特定数据库、网络配置、身份系统和存储架构。

客户必须确认复制的数据是最新的、应用能够正确启动，并且安全控制措施仍在运行。在持续故障期间，这项工作会更加困难。

一些企业还会围绕某一供应商的专有服务设计其系统。迁移基础虚拟机比重建依赖托管数据库或 AI 工具的应用要容易得多。

萨索沃袭击后的报道称，Yandex Disk 和 Yandex Documents 出现中断。据报受影响的其他服务包括 Cian、Litmarket、俄罗斯铁路以及莫斯科斯巴达克足球俱乐部的网站。

莫斯科地区一家巴士运营商也将在线售票不可用归因于数据中心暂时关闭。这些案例说明，基础设施受损的影响可能远远超出一家科技公司自身的产品范围。

网络中断数据显示，首次事件后，Yandex 的连接能力降至正常水平的约 70%。这一指标表明发生了显著中断，但并不能证明出现了全国范围的崩溃。

在线监测服务 Detector404 在萨索沃袭击后的当天收到了 58,268 起投诉。用户报告可以识别广泛问题，但无法精确衡量受影响的独立客户数量。

同一用户可能提交多次报告。不同的技术事件也可能发生在同一时期。

第二次袭击后，Yandex 股价在莫斯科交易中下跌 4.5%。此次下跌反映了市场对服务中断、业务板块收入损失、客户风险敞口及未来防御成本的担忧。

然而，市场波动无法揭示硬件的实体状态。投资者缺乏关于维修成本、数据丢失或关键计算系统状况的经验证信息。

因此，被迫作出的应对既是技术性的，也是商业性的。Yandex 必须恢复容量，同时说服企业其工作负载在该平台上依然安全。

这项任务将持续到眼前的故障结束之后。企业客户评估云服务时，部分依据是可用性记录、灾难恢复表现以及事故期间的沟通能力。

如果 Yandex 能迅速恢复容量，这一事件将证明分布式基础设施能够承受直接实体损害。漫长的恢复过程则会支持相反结论。

袭击令 Yandex 的 AI 算力面临风险

最具影响力的不确定性涉及两台用于 AI 开发的超级计算机，而非消费者应用的暂时中断。

Yandex 在 2021 年表示，其萨索沃站点部署了该公司三台超级计算机中的两台。这两套系统名为 Chervonenkis 和 Lyapunov，用于支持神经网络训练和 YandexGPT 开发。

超级计算机将大量处理器组合成一个高性能系统，用于处理大型计算任务。训练大型语言模型需要数千个处理器通过高速网络连接协同工作。

这两台 Yandex 设备均基于 Nvidia A100 图形处理器构建。在更新一代 Nvidia 架构进入市场前，这些芯片已被广泛用于 AI 训练。

Yandex 尚未确认任何一台超级计算机是否受损，也拒绝说明这些系统能否恢复。

这一验证缺口至关重要。数据中心关闭并不必然意味着其中每台服务器都遭到实体摧毁。

火灾、电气隔离、积水、烟雾或受损的冷却系统，即使在大量设备幸存的情况下，也可能迫使设施完全关闭。工程师必须检查这些系统，才能安全恢复供电。

反过来，即便处理器幸存，也无法保证迅速恢复。高性能计算依赖于电力分配、专用网络、冷却设备、存储系统以及经过精确配置的服务器机架。

辅助系统受损可能使原本能够运行的芯片无法发挥作用。重建完整的计算集群所需时间，可能远长于替换标准云服务器。

这正是 Yandex 数据中心遇袭与俄罗斯现有技术限制交汇之处。西方出口管制已经限制了先进处理器和制造设备的获取。

因此，替换基于 A100 的基础设施，比下达一份普通商业订单要复杂得多。可用性、交付路径、服务支持和系统集成，都可能形成瓶颈。

Sberbank——Yandex 在国内 AI 市场的主要竞争对手——此前估计，俄罗斯开发者比领先的美国和中国开发者落后六到九个月。该行将先进芯片进口视为主要制约因素。

这一估计来自竞争对手，不应被视为独立测量结果。不过，它凸显了为何对稀缺 AI 硬件的已确认损坏会如此重要。

YandexGPT 与 Sberbank 的 GigaChat 在俄罗斯国内生成式 AI 市场展开竞争。两个系统都依赖于持续获得计算能力，以进行训练、评估和响应用户请求。

训练和推理对基础设施造成的压力不同。训练用于构建或更新模型，而推理则是在用户提交请求时运行已完成的模型。

即便失去部分用于未来训练的能力，Yandex 仍可能维持现有模型在线。它还可以优先保障关键工作负载，并推迟紧迫性较低的试验。

这会使普通用户更难察觉影响。搜索、地图或聊天机器人或许仍能继续运行，尽管公司的开发进度可能出现延误。

相反的情况同样可能发生。如果超级计算机幸存，仅周边基础设施需要维修，Yandex 或可在不失去核心 AI 资产的情况下恢复。

现有证据无法解答这一问题。火灾照片和服务中断报道并不能显示特定计算集群的内部状况。

因此，声称这些袭击摧毁了 Yandex 的 AI 项目，超出了已核实事实的范围。已确认的结果更为有限，但依然意义重大。

一处主要设施已关闭。第二处设施有部分模块失效。两台重要的 AI 超级计算机位于第一处地点，其状态仍未披露。

战略压力来自替换所需时间和反复暴露的风险。AI 硬件之所以有价值，是因为它高度集中、彼此联网且难以迅速替代。

当攻击者能够抵达其物理所在地时，这些特性也使 AI 集群变得脆弱。分布式消费者服务或许仍可继续运行，而集中的训练能力则面临更严重的损失。

这颠覆了通常的云叙事。集中化提升了利用率，使大规模计算在经济上可行，但也将贵重设备集中在已知设施内。

对 Yandex 数据中心的袭击并未证明集中式 AI 基础设施天生脆弱。但它们表明，软件层面的韧性无法完全弥补反复发生的物理攻击。

冗余可防止崩溃，却无法消除物理风险

俄罗斯互联网不太可能在全国范围内瘫痪，但区域服务和小型企业仍面临连锁中断的风险。

现代互联网服务旨在经受常规设备故障。运营商会复制数据、维护备用电源、使用多个网络供应商，并将流量绕过不可用的系统。

这些措施解释了为何 Sasovo 关闭后，Yandex 的核心服务仍然可用。它们也说明了单次区域袭击不会让整个俄罗斯断网。

数字权利律师 Sarkis Darbinyan 向 Meduza 表示，大型企业将基础设施分布在全国各地。设备故障时，流量可以自动转移。

他的基础设施分析认为，要让整个俄罗斯互联网瘫痪，需要规模大得多的行动。俄罗斯有近 200 座数据中心，由众多运营商运营。

这一全国数据不应与 Yandex 的五处主要设施混为一谈。更广泛的市场还包括电信公司、银行、云服务商和独立数据中心运营商。

这种区别说明，预测全国范围数字化断电的戏剧性说法缺乏依据。没有任何一处 Yandex 站点承载全部俄罗斯流量。

不过，国家层面的韧性可以与痛苦的局部故障并存。地区政府系统、支付终端、学校平台、医疗系统和小型企业网站，可能没有同等水平的冗余。

大型客户有时可以跨多个云可用区或供应商运行。较小的组织则可能将整个应用程序和备份都置于单一供应商的区域部署中。

多云架构使用不止一家云运营商的服务，以减少对单一公司的依赖。它可以提升韧性，但也会增加工程和运营复杂度。

数据必须在不同供应商之间保持同步。安全策略必须一致，员工也需要熟悉不同的工具。

对许多小型客户而言，这些成本使多云保护在危机发生前难以实施。他们往往只有在主环境不可用时，才发现这种依赖关系。

这些袭击也挑战了一个关于地理隔离的常见假设。两处设施即使位于不同的行政区域，仍可能处于同一远程武器系统的打击范围内。

云架构传统上会针对火灾、洪水、停电、网络中断和技术错误进行规划。持续的战时打击则带来了不同的故障模式。

攻击者可以选择多个地点、重复行动，并在观察恢复情况后调整策略。这种有意安排的序列，可能比随机故障更快耗尽备用能力。

数据中心可以使用屏障、监控、灭火系统和冗余公用设施。加固或地下设施能提供更强保护，但改造现有园区需要时间。

乌克兰也从相反方向面临同样的问题。俄罗斯近期的袭击损坏了乌克兰的数据中心和电信系统，迫使部分设施暂停运营。

9 月的一次袭击导致基辅及周边地区约 10 万户家庭的固定线路互联网接入中断。乌克兰官员已讨论将更多设备移至地下，并将工作负载迁往境外。

乌克兰的经历有助于解释其所称动机。Zelensky 将对 Yandex 的袭击描述为对乌克兰数字基础设施遭打击的对等回应。

对等性并不能回答每个目标在法律或伦理层面的问题。数据中心可能同时服务民用服务、商业客户、政府机构和军事用户。

公开报道尚未确定每处受影响的 Yandex 地点所承载的工作负载构成。它们也未显示每一位受影响客户都与战争存在任何关联。

这种模糊性将平民和普通企业纳入风险计算。一场旨在削弱国家或工业能力的打击，可能中断同一栋建筑中共享设施的无关服务。

Yandex 强调，数百万人使用其服务处理日常事务。该公司还表示，数十万家公司依赖其技术。

这些说法描述的是中断可能波及的范围，而非已确认的中断数量。该公司没有公布受影响服务或客户的完整名单。

它也未披露是否有任何客户数据丢失。服务不可用与永久性数据丢失是不同结果，而现有证据仅证实了服务中断。

因此，物理风险真实存在，但其范围仍受未解问题限制。俄罗斯互联网仍是分布式的，而特定平台和客户仍可能经历严重故障。

反复袭击将改变这种平衡。每增加一处失效站点，路由选择就会减少，其他地点的负载会增加，恢复排队时间也会延长。

核心问题不是一次打击能否让一个国家断网，而是大型平台在冗余变成耗尽之前，能够承受多少个同时发生的损失。

三个信号将表明损害是否持久

恢复时间、经核实的 AI 硬件状态以及后续打击情况，将决定这是否仍是一则服务中断事件，还是会演变为结构性的技术冲击。

第一个信号是 Yandex 的恢复时间表。该公司表示，尚无法说明 Sasovo 和 Kaluga 的设备何时能恢复运行。

快速恢复将表明，损坏主要集中在电力、冷却或有限的基础设施组件。它也将显示备用能力和外部云合作关系发挥了作用。

数周的限制则意味着设备损失更为严重。若创建云资源的限制持续存在，则表明迁移后的工作负载正在消耗可用容量。

除时间表外，Yandex 公开事故报告的质量也很重要。客户需要了解哪些服务发生故障、工作负载如何迁移，以及存储的数据是否保持完整。

简短地宣布服务已恢复，并不能消除所有担忧。企业买家会寻求证据，确认恢复过程没有引入新的安全性或可靠性问题。

第二个信号是 Chervonenkis 和 Lyapunov 的状态。若证实它们幸存，将显著减轻对 YandexGPT 开发的即时影响。

若确认被毁或长期不可用，将加强这样一种观点：物理攻击可能制约俄罗斯 AI 的进展。这也会加剧对稀缺替换硬件的压力。

沉默仍具有信息价值，尽管并非决定性证据。Yandex 有商业和安全方面的理由限制关键计算基础设施的细节披露。

观察者不应将缺乏更新视为设备被毁的证据。相关证据可能包括公司披露、服务变化、招聘调整或模型发布的可见延迟。

第三个信号是，针对 Yandex 或其他俄罗斯数据中心运营商的袭击是否持续。若攻击暂停，公司将面临艰难但可控的恢复过程。

另一次打击将更直接地考验剩余网络。它也可能推动云客户转向竞争对手、境外托管安排或离线应急系统。

届时，Yandex 的国内竞争对手将处于复杂境地。他们可能获得客户，但其自身集中的基础设施也可能成为目标。

俄罗斯政府同样面临政策抉择。总统 Vladimir Putin 于 8 月获得授权，可接管被认为防护不足、无法抵御无人机袭击的关键基础设施。

官员可能要求加强物理防御、严格保密地点信息，或迁移至加固地点。每种选择都伴随成本和运营中断。

企业也可能寻求在莫斯科视为友好的国家建设设施。境外部署可降低俄罗斯境内遭受无人机袭击的风险，但会带来法律、网络和主权方面的复杂问题。

跨境托管会改变延迟和数据治理状况。它也可能使供应商依赖另一个国家的能源市场、监管环境和外交关系。

对客户而言，实际教训比地缘政治辩论更为具体：如果数据和应用无法真正迁移至其他地点，云区域就不是恢复计划。

组织应了解哪些服务依赖单一可用区、备份的时效性如何，以及迁移需要多长时间。未经测试的恢复计划所能提供的保护有限。

这一原则远不止适用于俄罗斯或乌克兰。野火、洪水、电网故障、蓄意破坏和战争虽成因不同，却暴露出同样的物理依赖。

云将硬件隐藏在用户界面之后，但并不会让这些硬件变得无关紧要。

对 Yandex 数据中心的打击已经确立了一个持久变化：大型数字基础设施如今已成为俄罗斯与乌克兰之间不断升级的攻击循环的一部分。

尚不明确的是损失的严重程度。Yandex 已确认服务受到干扰，但尚未确认发生永久性数据丢失，或其 AI 超级计算机遭到摧毁。

读者应关注详细的恢复公告、有关 Sasovo 计算集群的证据，以及针对数字基础设施的下一次攻击。这些信号将共同显示，冗余机制是否成功遏制了危机。

它们也将回答这些攻击引出的更广泛问题：云平台能否比对手移除物理算力的速度更快地迁移工作负载？