И все же, остановили ли российские боты атаку на "Яндекс"? Результаты исследования

Спустя три недели после ударов дронов по дата-центрам "Яндекса", появления первых фейков и опровержений на эту тему, общественная организация CAT-UA наконец смогла однозначно доказать, что активность ботов в эти дни действительно снижалась.

11 октября 2026 года, в день второго удара по дата-центрам "Яндекса", по интернету разлетелся график, который показывал, что якобы активность ботов резко упала до нуля. Многие украинские эксперты и фактчекеры написали, что этот график — ложный. Что это просто картинка. Но при этом они не говорили, остановились ли боты на самом деле. Они признавали, что для ответа на этот вопрос просто ни у кого не было достаточно данных.

Позже появилась публикация Центра по противодействию дезинформации, которая основывалась на подсчёте аккаунтов, которые система Osavul пометила как имеющие признаки неаутентичного поведения. Однако, поскольку здесь методики не были полностью прозрачными, общественная организация CAT-UA всё же запустила исследование, которое должно было ответить на этот вопрос. И вот мы наконец получили результаты.

Полное исследование читайте на сайте ОО CAT-UA, а здесь — кратко о методике и результатах.

Как разоблачить ботов в эпоху ИИ

В эпоху ИИ график, показывающий, как резко упала активность ботов, — это, к сожалению, утопия.

Когда 11 октября такие графики заполонили интернет, мы сразу поняли, что это всего лишь картинка. Просто ни у кого нет такой "кнопки", чтобы это отследить.

Ещё в 2022 году, в начале большой войны, это была решаемая задача: можно было найти все сообщения в соцсетях на определённую тему — посты и комментарии — и с помощью простой программы выделить те, которые дословно повторяют определённый текст. Или не дословно, а с совпадением до 90%. Затем из массива таких текстов отсеять те, которые являются просто перепостами публикаций популярных новостей из СМИ, а также тексты, которые сами по себе стали вирусными — то есть их естественным образом распространяли люди, а не боты.

Так мы, например, наблюдали, как в различных кампаниях россияне используют ботов в начале полномасштабного вторжения.

Но в условиях ИИ всё изменилось: распространение дословных текстов сейчас тоже используется, но только в самых дешёвых кампаниях. А в большей степени боты всё же пишут посты или комментарии, составленные из разных слов и разными способами. А ИИ помогает им формулировать наиболее подходящие фразы.

Более того, такие комментарии распространяются с помощью сетей купленных или взломанных аккаунтов, которые выглядят как реальные люди, поэтому довольно редко бывает, что один и тот же аккаунт пишет сразу сотни комментариев на одну тему за час — а это раньше также было одним из признаков ботов.

Поэтому для того, чтобы обнаружить "неаутентичное распространение", приходится также задействовать ИИ. Ждать пару недель, пока он всё обработает. И в целом не быть на 100% уверенным, что результаты точны.

Наш дизайн исследования

Мы выбрали в качестве основы исследования анализ того, насколько широко в интернете присутствовали темы, характерные для российской пропаганды в Украине. Конечно, месседжи по этим темам распространяют не только боты: есть немало обычных граждан, которые подхватывают эти тезисы: иногда — сознательно, иногда — нет. Но если бы интенсивность появления этих месседжей сократилась, это уже свидетельствовало бы о чём-то.

Итак, мы выделили пять тем, которые уже присутствовали в риторике официальной российской пропаганды, а значит, могли распространяться и через бот-сети:

• критика ТЦК;
• требования отставки В. Зеленского;
• коммунальный коллапс в Киеве;
• призывы к "мирному соглашению";
• претензии к производителям украинского оружия.

По каждой теме были собраны все посты и комментарии в популярных в Украине соцсетях (Facebook, X, Telegram, YouTube, Threads, TikTok, Instagram, BlueSky), содержавшие характерные для таких тем ключевые слова.

Сбор данных был проведен в начале суток 13 октября с помощью одной из коммерческих мониторинговых систем за период с 13 сентября по 12 октября 2026 года.

Объем каждого из таких массивов составлял от 64 тыс. до 140 тыс. сообщений.

Из каждого из таких массивов было случайным образом отобрано по 15 тысяч сообщений для анализа.

С помощью обученной модели ИИ для всех постов и комментариев был определен ключевой месседж, выделены авторы, оставлявшие нетипично большое количество постов, найдены гиперссылки, которые слишком активно распространялись, и т. д.

Динамика наиболее массовых сообщений, активности пользователей и гиперссылок была проанализирована в контексте изменений, произошедших с ними 8 и 11 октября. Также была изучена общая динамика внимания к каждой теме.

И что же мы получили?

Среди пяти проанализированных тем в трёх было зафиксировано определённое (хотя и не абсолютное) снижение интенсивности распространения сообщений, используемых российской пропагандой.

• критика ТЦК (спад 11 октября);
• коммунальный коллапс в Киеве (спад 11 октября);
• призывы к "мирному соглашению" (спад 8 октября).

Каждое из этих падений можно объяснить и другими причинами: ключевые информационные поводы, на которых основывались информационные атаки, могли просто утратить актуальность. Или бот-сети могли просто работать циклично: не распространять определенные сообщения постоянно, а создавать своеобразные всплески.

Однако поскольку такое падение зафиксировано в трёх из пяти тем, и именно в указанные даты, мы всё же можем осторожно предположить, что это — не просто совпадение: со значительной вероятностью сбой серверов "Яндекса" всё же мог вызвать снижение активности определённых бот-сетей.

Не всех: часть, вероятно, продолжила работать. А ещё пропагандистские месседжи (например, в случае с критикой ТЦК) у нас до сих пор многие распространяют органично. Или же в некоторых темах может работать сразу несколько бот-сетей, а сбой серверов вызвал проблемы лишь у некоторых из них (как в случае с призывами к "мирным переговорам").

В других темах сбоев зафиксировано не было. Например, некоторые виды украинского оружия по-прежнему активно критиковали в соцсетях, и в части этой критики мы заметили признаки ботов. Но, возможно, это были не российские, а украинские боты, запущенные оппонентами соответствующих производителей. А в теме отставки Владимира Зеленского боты полностью прекратили активность ещё 1 октября, когда его начал активно критиковать Дональд Трамп. В это время украинцы "сплотились вокруг флага", поэтому, вероятно, и организаторы бот-атак решили, что на определённое время "качать" эти темы нет смысла.

Наша методика полностью открыта, поэтому мы приглашаем других профессиональных исследователей инфополя к дискуссии для того, чтобы совместно интерпретировать полученные нами результаты.

Артем Захарченко