Последствия атак на дата-центры «Яндекса»

За последние несколько дней от атак беспилотников пострадали три центра обработки данных (ЦОД) «Яндекса». 

• 8 октября компания остановила работу дата-центра в Сасово (Рязанская область) — из-за пожара, начавшегося после ударов БПЛА. Его мощность составляла около 12 МВт. Там располагаются два из трех суперкомпьютеров «Яндекса» — «Червоненкис» (самый производительный внутри компании) и «Ляпунов». 

• 9 октября беспилотники атаковали дата-центр в Калуге. В нем находилось более 3,8 тыс. серверных стоек с нагрузкой до 15 кВт на каждую, общая мощность — 63 МВт. В компании заявили, что несколько модулей вышли из строя. 
• 11 октября под ударом оказался ЦОД во Владимирской области. Его работа полностью остановлена. Мощность этого дата-центра — порядка 40 МВт. В нем находится еще один суперкомпьютер «Яндекса». 

Представители компании подчеркивают, что среди сотрудников пострадавших нет: «Безопасность людей остается главным приоритетом». Профильные службы работают на местах — оценивают ущерб и устраняют последствия. 

Последствия для пользователей 

На фоне атак пользователи столкнулись с массовыми сбоями сервисов «Яндекса». По данным сервисов мониторинга «Сбой.РФ» и Detector404, проблемы затронули практически всю экосистему. Днем 12 октября аналитики по-прежнему фиксируют жалобы на работу «Яндекс Go», «Яндекс Почты», «Яндекс Телемоста», «Яндекс Пэй», «Яндекс Метрики» и других платформ. 

В частности: 

• «Яндекс Пэй» показывает только баланс карты (не всегда актуальный), не дает перевести деньги и оплатить покупки, либо просто не открывается. В пресс-службе компании заявили, что продолжают восстанавливать сервис. Там заверили: все деньги клиентов находятся в безопасности, записи о счетах хранятся в нескольких копиях на разных площадках, ни одна из них не пострадала.
• Пользователи «Яндекс Go» жалуются на ошибки при оформлении заказа, проблемы с оплатой поездки и GPS: карта не прогружается, пассажиры и водители не видят друг друга, поэтому вынуждены связываться по телефону. Сами таксисты сообщают, что не могут вывести деньги со своих счетов и, по сути, «работают бесплатно». 

Днем 11 октября в пресс-службе «Яндекса» заявили, что инженеры в первую очередь восстанавливают наиболее популярные сервисы: к работе постепенно возвращаются «Алиса», «Яндекс Карты», «Яндекс Почта», такси и поиск, но некоторые их функции пока остаются недоступны. По словам экспертов, ядро клиентских приложений удастся вернуть в стабильный режим в течение 2–3 недель. Пользователям пока рекомендуют дублировать данные (особенно это касается файлов, хранящихся на «Яндекс Диске») — важные фотографии и документы лучше держать на нескольких несвязанных друг с другом платформах и внешнем накопителе. 

Последствия для партнеров «Яндекса»

Сбои коснулись и сторонних платформ, зависящих от инфраструктуры «Яндекса». Так, фиксировались проблемы с доступом к маркетплейсам Wildberries и Lamoda, сервису по продаже и аренде недвижимости «Циан», сетям «Пятерочка», «Магнит», «Вкусно и точка» и «Додо Пицца». В TelecomDaily констатируют: из-за выхода дата-центров из строя пострадали «сотни компаний». Но оценить ущерб на данный момент сложно — число клиентов, которые работали на Yandex Cloud, не раскрывается. Нет информации и о том, у кого из них отсутствовала резервная копия данных и систем. 

Источники «Коммерсанта» на ИТ-рынке утверждают, что сейчас «Яндекс» приостановил резервирование мощностей для других компаний, «чтобы сохранить для себя». Но в пресс-службе компании эту информацию опровергли и назвали «не соответствующей действительности»: «Мы продолжаем помогать нашим партнерам в рамках текущих ресурсов платформы». Там уже договорились с другими российскими облачными провайдерами о помощи клиентам Yandex Cloud — в ускоренном режиме их данные пообещали разместить Selectel, К2Cloud и VK Cloud. 

Последствия для «Яндекса» 

После атаки на третий дата-центр акции «Яндекса» упали почти на 6% — 12 октября на утренних торгах Мосбиржи котировки снизились до 3,25 тыс. руб. за бумагу. Эксперты тем временем пытаются оценить ущерб, нанесенный компании. «Ведомости» приводят расчеты ComNews Group: годовая выручка «Яндекса» за 2025-й составляла 1,44 трлн рублей, поэтому один день простоя в теории обходится примерно в 4 млрд рублей (если предположить, что все сервисы недоступны повсеместно). В реальности же сбои хоть и носят массовый характер, но все же касаются не всех платформ и территорий, поэтому потери сильно ниже обозначенной верхней границы, отмечают в ComNews Group. 

Сколько «Яндексу» потребуется на восстановление дата-центров 

В официальном обращении от 9 октября «Яндекс» признает, что оценить сроки полного восстановления инфраструктуры пока сложно. Ситуация осложняется тем, что атаки затронули сразу несколько центров обработки данных. 

Мы продолжаем оценивать состояние инфраструктуры — пока назвать сроки восстановления работы оборудования в дата-центрах очень сложно. Будем рассказывать о ситуации по мере появления информации.

«Яндекс»

Ежедневные обновления компания публикует в Telegram-канале Yandex Cloud Alerts, детальный разбор можно найти здесь. В последнем посте говорится, что облачная платформа по-прежнему работает в аварийном режиме, а специалисты круглосуточно занимаются восстановительными работами. Команда технической поддержки получает большое количество обращений, поэтому время ответа может быть увеличено, обращают внимание в «Яндексе». 

В разговоре с «Коммерсантом» участники рынка объясняют: пострадали очень крупные дата-центры, срок поставки оборудования для их восстановления — до шести месяцев. Они предполагают, что «Яндекс» начнет закупку по разным каналам, включая иностранные, чтобы быстрее восполнить потери. На этом фоне могут вырасти цены на «железо», а чуть позже последствия на себе почувствуют и потребители: компании придется потратиться на замещение мощностей, что с некоторым запозданием скажется на стоимости облачных услуг. 

Отраслевые издания, в свою очередь, считают, что восстановление дата-центров затянется как минимум до 2028 года — из-за глобального дефицита чипов, вызванного бумом искусственного интеллекта. Напоминают и о суперкомпьютерах, которые тоже могли пострадать в результате атак: если они полностью уничтожены, то на восстановительные работы потребуется 2–2,5 года. 

Какие меры принимают другие операторы дата-центров в России

Аналитики, опрошенные Forbes, отмечают, что произошедшее заставило рынок всерьез задуматься о резервировании, диверсификации площадок и физической защите своих объектов.

Произошедшее, вероятно, ускорит дальнейшую диверсификацию сети дата-центров, развитие резервных площадок и географическое распределение вычислительных мощностей.

Дмитрий Лозовой
аналитик ФГ «Финам» 

О том, что игроки рынка ЦОД уже принимают меры по обеспечению безопасности своей инфраструктуры, пишет и «Коммерсант»: они модернизируют существующие системы и закупают оборудование для защиты от атак БПЛА. 

Фото обложки: Кирилл Кухмарь / ТАСС

Как открытые ИИ-модели стали инструментом для создания детской порнографии

Число материалов с детской порнографией и изображений сексуализированного насилия над несовершеннолетними (CSAM), сгенерированных с помощью искусственного интеллекта, резко выросло: за первую половину 2026 года аналитики Internet Watch Foundation (IWF) обнаружили в сети 6310 подобных файлов. Это уже на 40% больше, чем за весь 2025-й — тогда выявили порядка 4,5 тыс. запрещенных материалов. 

Эксперты по кибербезопасности и правоохранители, опрошенные Bloomberg, констатируют: подавляющее большинство порнографических материалов с детьми создается с использованием ИИ-моделей с открытым исходным кодом. От закрытых, платных инструментов вроде ChatGPT и Claude, которые работают по правилам безопасности и стандартам, установленным их разработчиками, открытые отличаются тем, что их можно свободно использовать и модифицировать. Как только ПО загружено на персональный компьютер, пользователь может дорабатывать его и настраивать под свои цели — ничто не остановит преступника от обучения машины на существующих фото и видео насилия над несовершеннолетними. И отследить эту активность практически невозможно. 

Проблема только усугубляется. Модели искусственного интеллекта с открытым исходным кодом как будто созданы для совершения преступлений. Это настолько дешево и быстро, что можно создавать тысячи изображений с сексуальной эксплуатацией детей в течение одного дня. А воображение преступников не знает границ, когда они используют ИИ. 

Дэнни ван Алтуис
руководитель группы в Европоле, которая координирует расследование случаев сексуальной эксплуатации детей в странах ЕС

В 2025 году Национальный центр по работе с пропавшими и эксплуатируемыми детьми (NCMEC) в США принял более 1,5 млн обращений о случаях сексуальной эксплуатации несовершеннолетних с применением ИИ. Для сравнения, в 2024-м этот показатель составлял 67 тыс. Эксперты отмечают, что такие материалы могут принимать различные формы. В одних случаях преступники генерируют полностью новые изображения — без использования образов реальных детей. В других — фотографируют несовершеннолетних в общественных местах или сохраняют уже опубликованные файлы, а затем с помощью нейросетей превращают их в CSAM. В результате образы несовершеннолетних продолжают появляться в новых материалах, что продолжает цикл эксплуатации. Поэтому утверждения о том, что у ИИ-порнографии нет жертв — ложное, подчеркивают правоохранители. 

В списке наиболее распространенных инструментов среди преступников — Stable Diffusion от британского стартапа Stability AI, Flux от немецкой Black Forest Labs и множество китайских ИИ-моделей, в том числе Qwen от Alibaba и Hunyuan от Tencent. Например, Stable Diffusion в прошлом году оказалась в центре масштабной международной операции Cumberland: Европол совместно с силовыми органами 19 стран арестовал 25 участников группировки, которая занималась распространением изображений сексуализированного насилия над детьми, созданных с помощью ИИ. Расследование началось после задержания 28-летнего гражданина Дании — за «символическую плату» он предоставлял пароль для доступа к фото и видео с детской порнографией. 

Почему правоохранителям сложно отследить педофилов в сети

По подсчетам Internet Watch Foundation, число участников наиболее популярного интернет-форума, посвященного порнографическим ИИ-материалам с детьми, достигло 200 тыс. — с декабря 2025-го аудитория увеличилась почти втрое. Пользователи даркнета очень обеспокоены вопросом конфиденциальности: любого, кто предлагает использовать платные (то есть контролируемые) нейросети, автоматически подозревают в работе на правоохранительные органы и блокируют. А вот новым производительным нейросетям с открытым исходным кодом там всегда рады. 

Работа исследователей и волонтеров в этой сфере осложняется законодательством, дополняют эксперты: создание и хранение детской порнографии запрещается, даже если речь идет о тестировании способностей нейросетей с целью определить их границы и при необходимости сообщить о нарушениях. 

С материалами, содержащими изображение сексуализированного насилия над детьми, очень сложно работать. Мы просто надеемся, что однажды власти предоставят исследователям, желающим помочь правоохранителям, больше возможностей. 

Ашия Уилсон
доцент Массачусетского технологического института

Тем не менее в США, например, число уголовных дел, связанных со CSAM и искусственным интеллектом, стремительно растет. Журналисты NBC News выявили 36 процессов, запущенных в период с 2022-го по 2025 год. Все закрытые судебные разбирательства завершились вынесением обвинительных приговоров. Многие дела все еще находятся в производстве. Так, в 2024 году по подозрению в производстве и распространении ИИ-изображений детской порнографии арестовали 42-летнего программиста Стивена Андерегга. На его устройствах обнаружили более 13 тыс. подобных файлов. Более того, в процессе расследования выяснилось, что в октябре 2023-го он отправил ряд фото 15-летнему мальчику в Instagram*. Андереггу все еще ожидает суда, ему грозит до 50 лет тюремного заключения. 

Открытые ИИ-модели: за и против 

Для индустрии высоких технологий модели с открытым исходным кодом жизненно необходимы. Они пользуются огромной популярностью у разработчиков и стартапов, которые ищут дешевое настраиваемое ПО для своих продуктов, поскольку нейросети от Anthropic и OpenAI становятся все более дорогостоящими. В этом году число пользователей Hugging Face — платформы, где разработчики и исследователи обмениваются готовыми ИИ-решениями, программным кодом и демо-приложениями — увеличилось вдвое, до 13 млн человек. А количество нейросетей в репозитарии превысило 2 млн.  

За создание моделей с открытым исходным кодом берутся лидеры индустрии, в том числе OpenAI, Meta* и Google. Для них это возможность сделать технологию более распространенной и доступной для клиентов. Но на данный момент рынок удерживает Китай: большинство нейросетей от разработчиков из Поднебесной — открытые, и они быстро догоняют передовые инструменты американских конкурентов. Пользователи все чаще выбирают китайские платформы из-за низких расходов и высокой эффективности. Например, Kimi K3 (считается самой дорогой в КНР) обойдется в $15 за 1 млн выходных токенов. Для сравнения, Claude Fable 5 от Anthropic требует $50 за те же объемы. 

Ключевая проблема ИИ-моделей с открытым исходным кодом в том, что после сохранения на персональном компьютере любые встроенные защитные барьеры можно удалить или обойти. «Взломанные» варианты преступники используют в своих целях, включая кибератаки и создание порнографических материалов. 

На сегодняшний день практически невозможно обеспечить контроль, если пользователь загрузил модель локально и запускает ее в своей частной системе. К сожалению, это дает преступникам ощущение безопасности. 

Ребекка Портнофф
бывший вице-президент некоммерческой организации Thorn, созданной для борьбы с сексуальной эксплуатацией детей 

Фото обложки: Filippo Carlot / Imago / TASS

*Компания Meta признана в России экстремистской и запрещена. Instagram — продукт этой компании.

Новая холодная война выглядит не так, как ее представляли

Бывший директор ИСКРАН, академик Сергей Рогов, описывая состояние отношений между ведущими мировыми державами, не раз упоминал термин «холодная война 2.0». По его словам, после распада СССР в 1991 году между Россией, США и Китаем продолжилась гонка вооружений, хотя противостояние и потеряло былую идеологическую и блоковую составляющую.

Рогов говорил, что логика эскалации может наблюдаться на протяжении десятилетий, и оказался прав: после его смерти в 2025 году рухнет договор СНВ-3, после чего США начнут развитие космических систем вооружения в рамках проекта ПРО «Золотой купол». Несмотря на все усилия советского и американского руководства времен «разрядки», Москва, Пекин и Вашингтон не сумели сохранить созданную предшественниками систему контроля над вооружениями. В итоге стороны оказались там же, где находились до Карибского кризиса 1962 года, то есть на пороге ядерной войны.

Более того, к противостоянию в области ядерных вооружений добавилась новая переменная: конкуренция в области искусственного интеллекта (ИИ). В лидеры гонки вырвались обладающие достаточной научной базой и способные вкладывать в развитие алгоритмов миллиарды экономические сверхдержавы — США и Китай. Россия, которая в логике ядерного сдерживания остается полноправной сверхдержавой, в области ИИ пока занимает второстепенные позиции.

На этом фоне в мировых СМИ, речах представителей крупнейших корпораций и политиков все чаще звучит привычный для XX века лексикон. Глава американского ИИ-стартапа Anthropic Дарио Амодеи еще летом 2026 года сравнил мощные модели искусственного интеллекта с ядерными боеголовками: и то, и другое, по его логике, требует международного аудита, так как их бесконтрольное развитие может привести к непредвиденной эскалации. В ответ китайская газета Global Times опубликовала колонку, в которой назвала призывы к сдерживанию лицемерной попыткой Вашингтона развязать «тихую холодную войну ИИ» и удержать технологическую гегемонию под видом заботы о безопасности. Затем бывший глава Microsoft Билл Гейтс написал, что грядущие годы станут одним из самых турбулентных периодов в истории человечества именно потому, что договориться о правилах будет труднее, чем во время советско-американского противостояния XX века. Президент России Владимир Путин, выступая на пленарном заседании Клуба «Валдай», также отметил, что технологии открывают новые возможности, но несут угрозу всеобщего уничтожения из-за риска утраты контроля над ними.

Что нового и старого в холодной войне ИИ

Как бы парадоксально это ни звучало, предотвратить горячую войну между США и СССР в XX веке помогло ядерное оружие: его применение американской армией в Японии, а затем советские испытания водородной бомбы продемонстрировали, что прямое столкновение между двумя сверхдержавами неминуемо станет концом для всего человечества.

В июле 2026-го американская компания-разработчик ИИ OpenAI устроила свою «Хиросиму в мире искусственного интеллекта». Во время тестов ее ИИ-агенты в тайне от разработчиков взломали базу данных платформы Hugging Face. Инцидент был локализован, но продемонстрировал политикам, на что способен искусственный интеллект.

Иными словами, сегодня каждая страна хотела бы иметь технологию, способную взломать секретные базы данных или полностью уничтожить цифровую инфраструктуру противника. Не стоит забывать и об экономической составляющей: чем мощнее модель, тем больше доходов принесет ее использование, и тем больше у нее найдется потенциальных покупателей.

В XX веке вслед за появлением ядерного оружия началось его неконтролируемое наращивание. США и СССР, построив тысячи боеголовок, продолжали увеличивать и модернизировать ядерные арсеналы, хотя уже были способны уничтожить весь мир несколько раз подряд. Остановиться было нельзя, так как промедление было бы воспринято оппонентом как слабость.

Сегодня в этой же фазе находятся Вашингтон и Пекин, которые наращивают мощности своих дата-центров и обучают все более совершенные модели. Вице-президент Джей Ди Вэнс в одном из выступлений сформулировал текущее положение дел не хуже политиков 1950-х: «Если мы возьмем паузу, разве Компартия Китая тоже возьмет паузу? И не окажемся ли мы порабощены ИИ, управляемым КНР?». Амодеи отмечал, что замедление развития искусственного интеллекта имеет смысл, если бы давало миру время справиться с последствиями технологии. Но если пауза позволит менее осторожным игрокам догнать лидеров, то сделает всех менее защищенными.

Притормозить бесконтрольную гонку вооружений смог только Карибский кризис. Оказавшись в шаге от начала ядерной войны, стороны сели за стол переговоров. Остановить противостояние полностью это не помогло, но сделало правила игры понятнее.

Не исключено, что гонка технологий между США и Китаем в итоге приведет к своему «Карибскому кризису». И только тогда, если сторонам удастся избежать катастрофы, диалог Вашингтона и Пекина по данному вопросу станет предметным. А пока нет ничего удивительного, что Дональд Трамп и Си Цзиньпин обошли тему соглашений в области искусственного интеллекта стороной на сентябрьских переговорах в Вашингтоне и продолжают говорить о необходимости вести гонку технологий всеми возможными средствами.

Как может выглядеть «сдерживание» в эпоху ИИ

Даже если стороны захотят договориться, создать рамки для развития ИИ будет не так просто. Ядерная боеголовка — это оружие, которое можно посчитать и оценить по мощности. ИИ тем временем не может навредить человечеству, если использовать его в мирных целях. К тому же не всегда сумма затрат на создание модели равноценна ее итоговой эффективности. Например, китайская компания DeepSeek стала конкурентом передовым американским стартапам при куда более меньших вложениях в свое детище.

Стоит отметить на полях, что спасти мир от ядерной войны помогло ограничение количества ядерных держав. Однако потенциальная попытка запретить третьим странам создавать свой искусственный интеллект или остановить его развитие представляется контрпродуктивной, так как приведет к созданию конкурирующих технологических блоков. Уже сегодня США и Китай предпринимают попытки их сформировать, что является опасной тенденцией.

Представители технологической отрасли пишут, что одним из способов предотвратить катастрофу станет создание независимых органов, которые будут иметь доступ к результатам лабораторных исследований ИИ-компаний, чтобы исключить возможность развития намеренно деструктивных технологий. Однако для этого нужно сначала написать международное законодательство в области искусственного интеллекта, которое примут и поддержат все страны. Едва ли это возможно сделать превентивно, но может именно искусственный интеллект и его растущая мощь пригодятся для разрешения этой дилеммы.