2026年10月､ウクライナのドローン攻撃でロシアのIT企業Yandexのデータセンター3か所が停止または一部停止しました｡
その直後､英語圏の報道には｢ロシアのボットが消えた｣という見出しが並びました｡
この記事では､その見出しの根拠になった通信量のデータを発表元のCloudflare公式ブログまでさかのぼり､見出しに選ばれた部分と落ちた部分を並べます｡
何が報じられたか
Yandexは2026年10月9日､自社サイトのニュースページで､データセンターがドローンに攻撃されたと発表しました｡
発表によると､リャザン州サソボの施設は10月7日から8日にかけての夜に大きな損傷を受けて稼働が完全に止まり､カルーガの施設ではインフラの一部が使えなくなりました｡
10月11日には同じページに追記があり､ウラジーミルの施設も攻撃を受けて稼働が止まったと書かれています｡
いずれも従業員にけがはなかったとしています｡
復旧時期については｢現時点で名前を挙げるのは非常に難しい｣という書き方で､日付を示していません｡
影響を受けたサービスとして､発表は地図・ナビ､音楽､動画､食料品の注文などを挙げ､Yandexを顧客管理や注文処理に使う企業が｢数十万社｣あると書いています｡
The Moscow Times（10月12日）は､配車アプリ､決済､メール､クラウドへの影響を伝えました｡
10月12日､ウクライナのゼレンスキー大統領はワルシャワ安全保障フォーラムで､攻撃のあとSNSでボットが減り､憎悪や対立が少なくなったと発言しました（Euronews､Liga.net 10月12日）｡
ここから｢ボットが黙った｣という見出しが広がります｡
原典に当たる
ボットの話の数字は､ほぼすべてCloudflareの観測データから来ています｡
Cloudflareは世界の多くのWebサイトの通信を中継する企業で､通信の送り元のネットワーク（AS番号という識別番号で区別します）ごとに､人間の閲覧か自動化された通信かを判定して公開ツールCloudflare Radarに出しています｡
Cloudflareは10月14日､公式ブログでこの件の分析を公開しました｡
定義と母数は次のとおりです｡
- 観測範囲は､Cloudflareの網を通った通信だけです｡
Cloudflareを使っていないサイトやSNS内部の動きは入っていません｡
- 比較の基準は10月1日〜6日の通信量です｡
- Yandexの検索のネットワーク（AS13238）は､10月11日に基準比で99%減りました｡
Yandexのクラウドのネットワーク（AS200350）は90%減りました｡
重要なのは､減った通信の中身です｡
基準期間のAS13238では､リクエストの99.5%が自動化された通信で､そのうち93.6%は｢検証済みクローラー｣でした｡
検証済みクローラーとは､検索エンジンがWebページを集めて索引を作るための巡回プログラム（ここではYandexBot）で､身元が確認できているものを指します｡
つまり｢Yandexのネットワークからのボット通信が消えた｣の大部分は､検索エンジンの巡回が止まったことを意味します｡
ブログは､ニュースサイト向けの通信が44%減り､その事前の通信の90%がYandexBotの巡回だったとも書いています｡
一方､クラウドのAS200350では､判定対象のリクエストの約95.0%がボットで､検証済みのものはゼロでした｡
こちらは身元の分からない自動通信が中心です｡
ただし攻撃後のボット通信の減少は約40%にとどまりました｡
WordPressの弱点を探る通信は90%減りましたが､ブログは同じ特徴を持つ通信がRadist､Selectelといった別のロシアの事業者のネットワークから出てきたことを示し､｢悪質なボットは別の事業者に移っただけ｣と結論しています｡
賭博サイト向けのボット通信は1億6,770万件から1億7,010万件（+1.4%）で､ほぼ横ばいでした｡
SNSについては､ロシア発のSNS向け通信は期間中0.6%減､世界全体は1.2%増で､投稿・返信・いいねの通信に予想外の変化は見られなかったとしています｡
そのうえでブログは､Cloudflare外のデータなしに｢関係がないとは断定できない｣とも書いています｡
報道との差分
各社の見出しと原典を､選択・省略・強調の3点で並べます（見出しは日本語訳で要約）｡
| 媒体（日付） |
見出しの要旨 |
選んだもの |
落としたもの |
| Tom’s Hardware |
ボット通信が一夜でほぼ消滅 |
AS13238の急減 |
減少分の大半が検索クローラーである点 |
| UNITED24 Media（10月12日） |
ロシアのボットが沈黙､疑問も |
大統領発言と急減 |
本文では｢プロパガンダのボットが消えたかは分からない｣と留保 |
| Euronews（10月12日） |
ボットは急減したのか（疑問形） |
9月中旬平均比で約94%減とする数字 |
本文で検索クローラーなど正当な通信が含まれると明記 |
| Cloudflare公式（10月14日） |
ボットは消えず移動した |
通信の中身と移動先 |
（発表元） |
| Popular Mechanics |
停止がロシアのデジタル基盤のもろさを示した |
インフラの集中 |
本文は取得できず未確認 |
差は三つにまとまります｡
一つ目は基準の取り方です｡
Euronewsは9月中旬の平均を基準に約94%減と書き､Cloudflareのブログは10月1日〜6日を基準に99%減と書いています｡
同じ現象でも基準期間が違えば数字が変わります｡
二つ目は｢ボット｣の定義です｡
Cloudflareの統計で言うボットは自動化された通信全般で､SNSで世論を動かすアカウントとは別物です｡
見出しは両者を同じ語で受けています｡
三つ目はネットワークの区別です｡
99%減ったのは主に検索のネットワークで､身元不明の自動通信が多いクラウドの方は約40%減にとどまり､しかも別事業者へ移っていました｡
なお､見出しは強い言い方でも､UNITED24とEuronewsは本文で留保を書いています｡
省略が起きたのは本文より見出しの段です｡
なぜそうなったか
資料の構造から説明できる要因が三つあります｡
一つ目は発表のタイミングです｡
ゼレンスキー大統領の発言とRadarのグラフが出たのは10月12日で､Cloudflareが中身を分けた分析を出したのは10月14日です｡
12日時点で記者が見られたのは､AS番号ごとの自動通信の量のグラフでした｡
そこには｢そのボットが検索の巡回か悪質な通信か｣の内訳は表示されていても､移動先の事業者との突き合わせはありません｡
2日の差が､見出しの言い切りと原典の結論の差になっています｡
二つ目は用語の重なりです｡
｢ボット｣はネット通信の分野では自動化された通信全般を指し､政治報道の分野では偽アカウントによる世論工作を指します｡
大統領の発言は後者の意味で､Radarのグラフは前者の意味です｡
二つが同じ語なので､見出しの段で一本につながりました｡
三つ目は観測の範囲です｡
Cloudflareのデータは自社網を通った通信だけで､X（旧Twitter）などのSNS内部で偽アカウントが減ったかは測れません｡
ブログ自身が｢関係がないとは断定できない｣と書いているのはこのためです｡
｢減った｣も｢減っていない｣も､この資料だけでは言い切れない構造になっています｡
Popular Mechanicsの見出しは､ボットではなくインフラの集中を軸にしています｡
Yandexの発表が､地図から決済までの多くのサービスと数十万社の業務が同じデータセンター群に載っていると自ら書いていることは､この見出しの方向と一致します｡
ただし本文を取得できなかったため､何を根拠にしたかは確認できていません｡
分からなかったこと
Popular Mechanicsの記事本文は取得できず､同誌がどの数字を使ったかは確認できませんでした｡
Euronewsの約94%減は9月中旬平均が基準とされていますが､その元のRadarの表示を同じ条件で再現できていません｡
カルーガの攻撃日は､Cloudflareのタイムラインでは10月9日ですが､Yandexの発表の版によって時刻の書き方が違い､時刻までは確定できませんでした｡
SNS上の偽アカウントが実際に減ったかどうかを測った一次データは見つかりませんでした｡
Yandexの復旧時期も､発表元は日付を出していません｡
出典
- Yandex｢データセンターについて｣2026年10月9日発表､10月11日追記 https://yandex.ru/company/news/09-10–2026-01
- Cloudflare Blog｢Yandex outage: data shows that instead of going dark, malicious bots went on the move｣2026年10月14日 https://blog.cloudflare.com/yandex-outage/
- Cloudflare Radar AS13238 ボット通信 https://radar.cloudflare.com/bots/as13238
- Euronews｢Did Ukrainian strikes on Yandex data centres cause Russian bot activity to plummet?｣2026年10月12日 https://euronews.com/2026/10/12/did-ukrainian-strikes-on-yandex-data-centres-cause-russian-bot-activity-to-plummet
- UNITED24 Media｢Ukraine Struck Yandex Data Centers, Russian Bots Went Silent—Now Questions Are Mounting｣2026年10月12日 https://united24media.com/war-in-ukraine/ukraine-struck-yandex-data-centers-russian-bots-went-silent-now-questions-are-mounting-23339
- The Moscow Times｢Ukraine’s Strikes on Yandex Data Centers, Explained｣2026年10月12日 https://www.themoscowtimes.com/2026/10/12/ukraines-strikes-on-yandex-data-centers-explained-a93953
- Liga.net｢Attacks on Yandex data centers have reduced bot activity on social media – Zelenskyy｣2026年10月12日 https://news.liga.net/en/politics/news/attacks-on-yandex-data-centers-have-reduced-bot-activity-on-social-media-zelenskyy
- Tom’s Hardware（発表日は未取得） https://www.tomshardware.com/tech-industry/data-centers/russian-disinformation-bot-traffic-nearly-eliminated-overnight-after-ukraine-drone-strikes-cripple-multiple-of-russias-google-data-centers-ukraine-intensifies-bombing-of-yandex-data-centers-in-response-to-moscows-strikes-on-kyiv-data-centers
- Popular Mechanics（本文未取得） https://www.popularmechanics.com/science/a74122681/yandex-strikes-fallout/
※本記事は報道・公開情報をもとに作成した速報であり､内容が後に更新・訂正される場合があります｡
最新かつ正確な情報は､一次情報や公式発表をご確認ください｡
コメント