Au dispărut boții rușilor după atacurile asupra Yandex? Am verificat graficele

Am analizat informația privind dispariția boților rusești de pe rețelele de social media, în urma loviturilor Ucrainei asupra centrelor de date Yandex. Inițial m-am entuziasmat și eu, însă, verificând cele două grafice care au circulat intens pe social media, am descoperit că de fapt cu toții ne-am dori mai mult ca această dispariție să aibă loc decât există dovezi. Englezii îi zic „wishful thinking” și are loc atunci când chiar îți dorești ca ceva să fie adevărat.

Context

Să pornim mai întâi cu atacurile Ucrainei. Trei centre de date au fost lovite: Sasovo pe 8 octombrie, Kaluga pe 9, Vladimir pe 11. Vreo 84 de servicii Yandex au căzut, Yandex Go nu mai mergea nici în Serbia sau Kazahstan, iar cele trei supercomputere pe care Yandex își antrena modelele AI erau în centrele lovite.

Primul grafic

Pe 11 octombrie, europarlamentarul ceh Tomáš Zdechovský postează pe X un grafic care ar arăta (a folosit expresia ”dacă se confirmă”) o scădere dramatică a activității online a boților care fac propagandă AfD.
Problema este că datele din acel grafic nu pot fi verificate. Nu există o sursă pentru ele, nu este definită ce fel de activitate este măsurată, cu ce software, de către cine, nimic. O publicație de fact-checking și tehnologie germană, Rohtext, a analizat atât graficul cât și activitatea asociată partidelor politice germane în acest weekend. A descoperit că scăderea a existat pentru toate partidele, ba chiar AfD nu a fost cel mai afectat. AfD a scăzut -19.3% iar SPD -36.8%. Concluzia lor: datele din grafic nu pot fi validate.

Al doilea grafic, Cloudflare

Graficul Cloudflare arată că traficul automatizat din rețeaua Yandex a scăzut la 0,4% din vârful ultimelor două săptămâni. Mare parte din traficul ăsta e crawlerul Yandex, robotul care indexează site-urile pentru motorul de căutare (echivalentul Googlebot).

Uitați de ce nu cred că existau rețele de boți în acea rețea. Fermele de troli postează de regulă prin proxy-uri rezidențiale și cartele SIM. Oricine a încercat să facă automatizări pe social media știe că VPN-urile și data centerele mari sunt imediat detectate de rețele și supuse unor verificări mai stricte de identitate. Astfel că există companii care vând acces la IP-uri rezidențiale (Drumul Taberei, Tineretului, etc) pentru ca boții să pară că vin din conexiuni private. Un IP de data center te marchează direct ca suspect.

Cei care urmăresc rețelele zic „încă nu există dovezi clare”. RFE/RL, Euronews și Visegrad Insight au ajuns cam la aceeași concluzie. Pekka Kallioniemi (Vatnik Soup), care vânează propaganda Kremlinului de ani buni, a scris că nimeni n-a demonstrat încă efectul cu date solide. Scăderea de activitate se poate suprapune cu cea obișnuită de weekend. Despre trafic în zona românească n-am găsit nicio analiză, niciun set de date, doar mărturii anecdotice. Asta nu înseamnă însă că nu există un sâmbure de adevăr. Așa că vă las o teorie.

Ipoteza mea

Primul meu gând a fost că au căzut serverele AI de inferență care scriau replicile boților. Nu aș fi surprins dacă boții moderni își iau textele de la modele LLM.

Yandex Cloud vinde modelele lui (YandexGPT, acum și Alice AI) prin API, iar după atacul de la Vladimir platforma a intrat în regim de urgență, cu peste 80 de servicii oprite.

Un operator care vrea să stea departe de platformele occidentale ar cumpăra servicii de procesare de acolo, livrându-le prin ferme de boți instalate în spațiile europene sau americane. Dacă a căzut și API-ul de AI, n-am reușit să confirm: după primul atac, Yandex spunea că YandexGPT funcționează normal.

Dacă ipoteza ține, ar trebui să vedem mai puține replici lungi, care răspund la context, în timp ce like-urile și redistribuirile merg înainte (alea n-au nevoie de LLM). Iar revenirea ar urma calendarul de reparații Yandex. Sau, rețelele se vor reconfigura pe inferență chinezească și vor reveni mult mai repede.

La Euronews, în septembrie, spuneam că cel mai mare pericol e ziua în care nu mai credem nimic. Reversul e la fel de periculos: să credem ce ne convine. După cele 25.000 de conturi TikTok din dosarul Georgescu, după ce George Simion a spus singur că „toată lumea folosește boți”, ne dorim enorm ca povestea asta să fie adevărată. Mi-o doresc și eu. Tocmai de-asta am săpat. Pentru că avem cel mai mare interes să separăm ce ne dorim de ce se poate dovedi.