Drohnenangriffe haben drei Yandex-Standorte, ein Sber-Zentrum und eine VK-Serverfarm in fünf Regionen Russlands getroffen. Bezahldienste, Navigation und Cloudangebote fallen teils langfristig aus.
Im Oktober haben ukrainische Drohnen fünf Rechenzentren der größten russischen Technologiekonzerne getroffen. In der Folge kam es landesweit zu Ausfällen von Cloud-Diensten, Bezahlsystemen und Navigations-Apps.
WERBUNG
WERBUNG
Die ukrainischen Streitkräfte nahmen drei Yandex-Standorte ins Visier: am 7. Oktober in Sasowo in der Region Rjasan im Westen Russlands, am 9. Oktober im Gebiet Kaluga etwa 190 km südwestlich von Moskau, und am 11. Oktober im Gebiet Wladimir, etwa 180 km östlich von Moskau.
Am 14. Oktober traf ein Angriff ein Sber-Rechenzentrum in Balakowo in der Region Saratow im Südwesten des Landes, am 18. Oktober geriet ein VKontakte-Rechenzentrum im Gebiet Leningrad nahe Sankt Petersburg unter Beschuss.
Yandex, Sber und VKontakte betreiben gemeinsam einen Großteil der russischen Verbraucher-Internetinfrastruktur – von Taxi-Apps und Kartenzahlungen über Cloud-Speicher bis zu Messengerdiensten.
Keines der Unternehmen nennt ein Ausmaß der Schäden. Menschen in Russland berichten jedoch von anhaltenden Problemen beim Bezahlen, beim Bestellen von Taxis, bei Navigationsdiensten und beim Zugriff auf Cloud-Speicher.
Fachleute rechnen damit, dass der Wiederaufbau der Infrastruktur Monate oder sogar Jahre dauern könnte. Die Angriffe würden die Entwicklung der russischen künstlichen Intelligenz zurückwerfen, sagte Michail Klimarjow, Leiter der Internet Protection Society, der Nachrichtenagentur AP.
Russland greift weiter die ukrainische IT-Branche an
Die Drohnenangriffe fallen in eine Zeit, in der Russland in diesem Herbst systematisch ukrainische Rechenzentren beschießt.
Am 19. Oktober zerstörte ein russischer Angriff eines der größten Rechenzentren des ukrainischen Betreibers Datagroup in Kyjiw vollständig. Die Anlage gilt als irreparabel.
Tags darauf beschädigte ein weiterer russischer Angriff das Kyjiwer GigaCenter. Russland traf im September und Oktober mehrere weitere ukrainische Rechenzentren.
Ein früherer russischer Angriff auf ein Rechenzentrum in Kyjiw im Juli legte den Internetzugang, den Mobilfunk und das Fernsehen in der Stadt zeitweise lahm.
Moskau nimmt die ukrainischen IT-Systeme seit dem ersten Tag der russischen Schläge ins Visier. Am 24. Februar 2022 trafen Marschflugkörper eine Regierungsserveranlage, am 1. März schlug eine russische Rakete im Nationalen Datensicherungszentrum im Zentrum von Kyjiw ein.
Die Ukraine hat seitdem den Großteil ihrer Daten auf Server in europäischen Staaten verlagert und damit die Folgen späterer Angriffe begrenzt.
Russische Rechenzentren gelten als verwundbarer als die ukrainischen. Ein Gesetz zum Aufbau eines sogenannten „souveränen Internets“ verpflichtet Unternehmen, alle Daten auf Servern innerhalb Russlands zu speichern. Diese Konzentration macht die Anlagen leichter angreifbar.
„Russlands Problem ist, dass es einen riesigen Luftraum verteidigen muss und dafür nicht genug Mittel hat“, sagte Nick Reiners, leitender Geo-Technologie-Analyst bei der Eurasia Group.
„Da die gesamte Infrastruktur und sämtliche Daten innerhalb Russlands liegen, lassen sie sich vergleichsweise leicht außer Betrieb setzen.“ Warum Luftabwehrsysteme die Rechenzentren nicht schützten oder dabei versagten, ist weiterhin unklar.
Rechenzentren anfällig für Brände
Analysten bezeichnen die Anlagen als weiche Ziele: große Hallen voller Server, Stromversorgung und Kühlsysteme, in denen schon eine kleine Sprengladung schwere Schäden anrichten kann.
Satellitenbilder der getroffenen Yandex-Standorte zeigen Brände, die Mikrochips und andere empfindliche Komponenten zerstört haben dürften.
„Nach einem solchen Treffer bleibt kaum etwas intakt. Rechenzentrums-Technik ist empfindlich, anspruchsvoll und teuer. Ruß nach einem Brand ist für Elektronik äußerst schädlich“, sagte Klimarjow gegenüber AP.
Der Schaden bei Yandex wiegt für Russlands KI-Ambitionen besonders schwer. Die drei Supercomputer des Unternehmens, mit denen KI-Modelle trainiert werden, gehören zu den Top 500 weltweit. Der leistungsfähigste, im Rechenzentrum in Sasowo, lag zeitweise auf Platz 19, ist inzwischen aber aus den Top 100 herausgefallen.
„Ukrainische Drohnenangriffe werden die Entwicklung der russischen künstlichen Intelligenz vermutlich weiter verzögern“, sagte Connor Martin vom Council on Foreign Relations. Schon vor den Angriffen lag Russland mehrere Jahre hinter den USA und China zurück.
Die Erneuerung der Hardware wird durch westliche Sanktionen und den globalen Chipmangel zusätzlich erschwert. Die Supercomputer von Yandex laufen mit Nvidia-A100-Prozessoren, die Russland legal nicht einführen darf.
Klimarjow sieht in den Angriffen auch eine unbeabsichtigte Folge für die russische Internetpolitik.
„Paradoxerweise haben die Angriffe auf Rechenzentren das russische Internet vor Isolation bewahrt, weil Unternehmen nun gezwungen sind, ihre Rechenkapazitäten zu verlagern, höchstwahrscheinlich nach Europa“, sagte er.
„Es ist sehr gut möglich, dass viele russische Firmen derzeit den europäischen Markt nach Möglichkeiten durchsuchen, Rechenleistung anzumieten“, so Klimarjow. Die russischen Behörden könnten ihre Versuche, das Internet stärker zu kontrollieren, zurückfahren, um wirtschaftliche Schäden zu begrenzen.
IT-Infrastruktur für Desinformation und Überwachung
Moskau nutzt seinen IT-Sektor seit Jahren, um Nutzer auszuspionieren und hybride Operationen im Ausland zu führen.
Nach der SORM-Gesetzgebung sind alle inländischen Internetunternehmen, darunter Yandex, VKontakte und Sber, verpflichtet, Hintertüren für den Geheimdienst FSB zu installieren. So erhält der Dienst Zugang zu Nutzerdaten und Kommunikation.
Die Rechenzentren sind damit Teil des russischen Überwachungsapparats und nicht nur kommerzielle Infrastruktur.
Das soziale Netzwerk VKontakte dient demnach seit Langem als Plattform für staatlich gesteuerte Propaganda und Rekrutierung. Die Ukraine hat das Netzwerk 2017 aus diesem Grund verboten.
Der Kreml setzt nachweislich KI-Werkzeuge in Desinformationskampagnen ein. Sie verfälschen reale Nachrichtenartikel mit kremlfreundlichen Deutungen und erfinden Behauptungen, die auf Dutzenden Webseiten erscheinen, die seriöse internationale Medien nachahmen, darunter auch Euronews.
Zudem produziert Russland KI-generierte Videos und Audiodateien mit fingierten Aussagen westlicher Amtsträger. KI-Klone von Stimmen europäischer Politiker kursieren ebenfalls, einige wurden jedoch entdeckt, bevor sie sich breit verbreiten konnten.
In jüngerer Zeit flutet Russland das Netz mit wiederholten kremlfreundlichen Inhalten. So soll beeinflusst werden, welche Informationen KI-Chatbots ausgeben und wie sie langfristig trainiert werden. Stresstests von NewsGuard ergaben, dass Chatbots bei etwa einem Drittel der Antworten auf gezielte Anreize hin Falschbehauptungen wiederholten.
Forscher der Carnegie Endowment weisen jedoch darauf hin, dass eine Vergiftung von Trainingsdaten langsam verläuft, stark gefiltert wird und zunehmend durch Verhaltensregeln in neuen Modellen begrenzt ist.
EU-Sanktionen verbieten die Lieferung von IT-Dienstleistungen, Software und Cloud-Kapazitäten an russische Unternehmen.
Firmen, die diese Vorgaben umgehen wollen, nutzen Zwischenhändler, anonyme Hosting-Anbieter oder ausländische Firmenkonstruktionen. Brüssel zieht die Kontrolle über diese Regeln weiter an.