Πώς τα ουκρανικά drones χτύπησαν την ψηφιακή υποδομή της Ρωσίας – Η αλήθεια για τα bots και την προπαγάνδα στο διαδίκτυο
Οι επιθέσεις σε κέντρα δεδομένων της Yandex προκάλεσαν σοβαρά προβλήματα σε επιχειρήσεις και καθημερινές υπηρεσίες – Γιατί δεν αποδείχθηκε αντίστοιχη μείωση της διαδικτυακής προπαγάνδας και πώς λειτουργεί η βιομηχανία της παραπληροφόρησης
Οι ουκρανικές επιθέσεις με drones σε μεγάλα κέντρα δεδομένων της Ρωσίας προκάλεσαν σοβαρά προβλήματα σε ψηφιακές υπηρεσίες και χιλιάδες επιχειρήσεις, ενώ παράλληλα πυροδότησαν ισχυρισμούς ότι είχαν καταφέρει να περιορίσουν δραστικά τη δραστηριότητα των ρωσικών bots στο διαδίκτυο.
σχετικά άρθρα
Οι επιθέσεις έπληξαν τρία από τα έξι μεγάλα κέντρα δεδομένων της Yandex, της εταιρείας που συχνά χαρακτηρίζεται ως η ρωσική Google. Δύο εγκαταστάσεις τέθηκαν πλήρως εκτός λειτουργίας και μια τρίτη έχασε αρκετές λειτουργικές μονάδες μέσα σε λίγες ώρες.
Σχεδόν αμέσως, άρχισαν να κυκλοφορούν γραφήματα που εμφάνιζαν κατακόρυφη πτώση της αυτοματοποιημένης διαδικτυακής δραστηριότητας από τη Ρωσία. Ορισμένοι συνέδεσαν μάλιστα τις επιθέσεις με υποτιθέμενη μείωση της δραστηριότητας γύρω από το γερμανικό κόμμα Εναλλακτική για τη Γερμανία (AfD).
Ωστόσο, τα διαθέσιμα στοιχεία δεν επιβεβαιώνουν ότι οι επιθέσεις προκάλεσαν αντίστοιχη κατάρρευση των δικτύων διαδικτυακής προπαγάνδας. Αυτό που επηρεάστηκε κυρίως ήταν η λειτουργία αυτοματοποιημένων προγραμμάτων της μηχανής αναζήτησης Yandex.
Η υπόθεση αναδεικνύει ένα ευρύτερο πρόβλημα: η σύγχρονη παραπληροφόρηση δεν εξαρτάται αποκλειστικά από κρατικά κέντρα δεδομένων ή οργανωμένες ομάδες που διαχειρίζονται ψεύτικους λογαριασμούς. Στηρίζεται επίσης σε μολυσμένες οικιακές συσκευές, ενοικιαζόμενες συνδέσεις στο διαδίκτυο, οικονομικά κίνητρα και πραγματικούς χρήστες που αναπαράγουν παραπλανητικό περιεχόμενο.
Τα πλήγματα στη Yandex και η κατάρρευση που δεν επιβεβαιώθηκε
Στις 11 Οκτωβρίου, μέλος του Ευρωπαϊκού Κοινοβουλίου δημοσίευσε ένα γράφημα που υποτίθεται ότι αποτύπωνε απότομη μείωση της διαδικτυακής δραστηριότητας γύρω από το AfD μετά τα ουκρανικά πλήγματα.
Η ανάρτηση συγκέντρωσε περισσότερες από τέσσερα εκατομμύρια προβολές.
Το γράφημα, όμως, είχε ένα παράδοξο χαρακτηριστικό: παρουσίαζε δεδομένα έως τις 14 Οκτωβρίου, δηλαδή τρεις ημέρες μετά τη δημοσίευσή του.
Ο γερμανικός δημόσιος οργανισμός Deutsche Welle εξέτασε το υλικό και διαπίστωσε ότι δεν αναφερόταν καμία πηγή δεδομένων, δεν προσδιοριζόταν η διαδικτυακή πλατφόρμα και δεν εξηγούνταν τι ακριβώς μετρούσε.
Επιπλέον, το γράφημα δεν ανέφερε καν το AfD, ενώ οι αποστάσεις στους άξονές του ήταν ασυνεπείς, δημιουργώντας παραπλανητική εικόνα για το μέγεθος της πτώσης.
Το γερμανικό περιοδικό Capital εντόπισε την προέλευσή του σε λογαριασμό της πλατφόρμας Threads, ο οποίος παρουσιαζόταν ως λογαριασμός 24χρονης αεροσυνοδού.
Η Deutsche Welle κατέληξε ότι δεν μπορούσε να αποδειχθεί η χρήση τεχνητής νοημοσύνης για τη δημιουργία του γραφήματος, αλλά ούτε και να αποκλειστεί.
Την ίδια περίοδο, η εταιρεία Cloudflare, η οποία διαχειρίζεται μεγάλο μέρος της διαδικτυακής κίνησης παγκοσμίως, κατέγραφε πραγματική μείωση της αυτοματοποιημένης δραστηριότητας από το δίκτυο της Yandex.
Υπολογισμός του Euronews τοποθετούσε την πτώση περίπου στο 94%.
Η κρίσιμη λεπτομέρεια είναι ότι ο όρος bot δεν σημαίνει απαραίτητα ψεύτικο λογαριασμό που δημοσιεύει πολιτική προπαγάνδα.
Περιλαμβάνει οποιοδήποτε αυτοματοποιημένο πρόγραμμα πραγματοποιεί διαδικτυακά αιτήματα, όπως τα προγράμματα που χρησιμοποιούν οι μηχανές αναζήτησης για να καταγράφουν ιστοσελίδες.
Στην περίπτωση της Yandex, η πτώση αφορούσε σχεδόν αποκλειστικά τέτοιους μηχανισμούς, όπως το YandexBot, που επισκέπτεται ιστοσελίδες και καταγράφει το περιεχόμενό τους.
Η Cloudflare εξέτασε ξεχωριστά τη δραστηριότητα προς πλατφόρμες κοινωνικής δικτύωσης, συμπεριλαμβανομένων των λειτουργιών δημοσίευσης, σχολιασμού και αντιδράσεων.
Δεν διαπίστωσε κάποια ασυνήθιστη μεταβολή, επισημαίνοντας πάντως ότι η ανάλυσή της περιορίζεται στην κίνηση που περνά από το δικό της δίκτυο.
Οι πραγματικές συνέπειες των επιθέσεων ήταν διαφορετικές, αλλά σημαντικές.
Χρήστες της εφαρμογής πληρωμών της Yandex διαπίστωσαν ότι τα υπόλοιπά τους δεν εμφανίζονταν, ενώ σε ορισμένες πόλεις εξαφανίστηκαν πληροφορίες δρομολογίων από στάσεις λεωφορείων.
Στη Μόσχα, κάτοικοι πολυκατοικιών δεν μπορούσαν να ανοίξουν τις μπάρες εισόδου στις αυλές τους, επειδή οι σχετικές υπηρεσίες εξαρτώνταν από τις υποδομές της εταιρείας.
Η ευπάθεια αυτή συνδέεται με μια πολιτική επιλογή της Ρωσίας.
Το 2014, ο Βλαντίμιρ Πούτιν είχε χαρακτηρίσει το διαδίκτυο εγχείρημα της CIA και υπέγραψε νομοθεσία που απαιτούσε την αποθήκευση προσωπικών δεδομένων Ρώσων πολιτών σε διακομιστές εντός της χώρας.
Η πολιτική αυτή βοήθησε τη Ρωσία να διατηρήσει τις ψηφιακές υπηρεσίες της όταν δυτικοί πάροχοι, όπως η Amazon, η Microsoft και η Google, περιόρισαν τις δραστηριότητές τους μετά την εισβολή στην Ουκρανία.
Ταυτόχρονα, όμως, συγκέντρωσε σημαντικό μέρος της ρωσικής ψηφιακής οικονομίας σε λίγες φυσικές εγκαταστάσεις, ευάλωτες σε στρατιωτικά πλήγματα.
Η μετοχή της Yandex υποχώρησε περίπου 11% κατά τη διάρκεια των επιθέσεων, ενώ η δραστηριότητα υπηρεσιών υπολογιστικού νέφους αντιπροσωπεύει μόλις περίπου 4% των εσόδων της.
Για τις χιλιάδες επιχειρήσεις που χρησιμοποιούν τις υποδομές της, όμως, οι επιπτώσεις ήταν πολύ μεγαλύτερες.
Εκτίμηση Ρώσου αναλυτή τηλεπικοινωνιών τοποθέτησε τις συνολικές ημερήσιες ζημιές σε δισεκατομμύρια ρούβλια.
Η πλήρης αποκατάσταση της δυναμικότητας αναμένεται να απαιτήσει μήνες, ενώ οι δυτικές κυρώσεις δυσκολεύουν την προμήθεια νέου εξοπλισμού.
Το πρόβλημα επιδεινώνεται από την έλλειψη επαρκών εφεδρικών συστημάτων. Οι εταιρείες μπορούν να προστατεύουν τις υπηρεσίες τους διατηρώντας παράλληλη υπολογιστική δυναμικότητα σε διαφορετικές εγκαταστάσεις, αλλά αυτό αυξάνει σημαντικά το κόστος.
Μετά το τρίτο πλήγμα, η Yandex σταμάτησε να διαθέτει νέα υπολογιστική δυναμικότητα σε πελάτες, περιορίζοντας ακόμη περισσότερο τις διαθέσιμες εναλλακτικές.
Πώς λειτουργούν τα δίκτυα παραπληροφόρησης και γιατί οι πραγματικοί χρήστες είναι καθοριστικοί
Η περιορισμένη επίδραση των επιθέσεων στη διαδικτυακή προπαγάνδα εξηγείται από τον τρόπο λειτουργίας των σύγχρονων δικτύων επιρροής.
Οι οργανωμένες επιχειρήσεις δεν βασίζονται απαραίτητα σε έναν κεντρικό διακομιστή. Χρησιμοποιούν διασκορπισμένες υποδομές, ενοικιαζόμενες διευθύνσεις IP και πραγματικές οικιακές συνδέσεις, ώστε οι αναρτήσεις τους να μοιάζουν με δραστηριότητα συνηθισμένων χρηστών.
Η ρωσική επιχείρηση Doppelganger, για παράδειγμα, δημιουργεί από το 2022 απομιμήσεις δυτικών ενημερωτικών ιστοσελίδων, όπως του Der Spiegel, της Le Monde και της Washington Post, δημοσιεύοντας κατασκευασμένα άρθρα.
Έρευνα του γερμανικού Correctiv εντόπισε μέρος της υποδομής της σε κέντρο δεδομένων γερμανικής εταιρείας φιλοξενίας κοντά στο Ελσίνκι.
Για τη διαχείριση ψεύτικων λογαριασμών, οι οργανωτές αξιοποιούν συχνά οικιακές συνδέσεις που έχουν παραβιαστεί, καθώς οι πλατφόρμες αντιμετωπίζουν με μεγαλύτερη καχυποψία την κίνηση που προέρχεται από γνωστά κέντρα δεδομένων.
Τον Μάιο του 2024, οι αμερικανικές αρχές εξάρθρωσαν το δίκτυο 911 S5, το οποίο είχε μολύνει εκατομμύρια οικιακούς υπολογιστές και ενοικίαζε τις συνδέσεις τους.
Οι πελάτες του δικτύου χρησιμοποίησαν τις υποδομές αυτές, μεταξύ άλλων, για περίπου 560.000 δόλιες αιτήσεις επιδομάτων ανεργίας.
Ο φερόμενος διαχειριστής του κατηγορήθηκε ότι είχε αποκομίσει περίπου 99 εκατ. δολάρια.
Άλλες επιχειρήσεις χρησιμοποιούν μαζικά κάρτες SIM για τη δημιουργία λογαριασμών.
Σε επιχείρηση στη Λετονία, η Europol κατάσχεσε 1.200 συσκευές με 40.000 ενεργές κάρτες SIM, οι οποίες είχαν χρησιμοποιηθεί για τη δημιουργία περισσότερων από 49 εκατομμυρίων διαδικτυακών λογαριασμών.
Ακόμη και φθηνές συσκευές τηλεόρασης με Android μπορούν να αποτελέσουν μέρος αυτής της υποδομής.
Το δίκτυο Kim Wolf μόλυνε περισσότερες από δύο εκατομμύρια συσκευές, πολλές από τις οποίες ήταν οικονομικά Android TV boxes, μετατρέποντάς τες σε ενδιάμεσους κόμβους διαδικτυακής κίνησης.
Η κρατικά οργανωμένη παραπληροφόρηση αποτελεί επίσης πραγματικό και τεκμηριωμένο φαινόμενο.
Τον Ιούλιο του 2024, το αμερικανικό υπουργείο Δικαιοσύνης ανακοίνωσε την εξάρθρωση ρωσικού δικτύου σχεδόν 1.000 λογαριασμών στο Twitter, που χρησιμοποιούσε λογισμικό τεχνητής νοημοσύνης με την ονομασία Meliorator.
Το σύστημα μπορούσε να δημιουργεί μαζικά ψεύτικες διαδικτυακές προσωπικότητες και να μιμείται τον τρόπο γραφής πραγματικών χρηστών.
Ωστόσο, η χειραγώγηση της κοινής γνώμης δεν περιορίζεται στη Ρωσία.
Έρευνα του Oxford Internet Institute το 2019 εντόπισε οργανωμένες επιχειρήσεις χειραγώγησης στα κοινωνικά δίκτυα σε 70 χώρες, ενώ σε 25 από αυτές κυβερνήσεις χρησιμοποιούσαν ιδιωτικές εταιρείες για τέτοιες δραστηριότητες.
Υπάρχει, όμως, και μια διαφορετική βιομηχανία παραπληροφόρησης, στην οποία το βασικό κίνητρο δεν είναι η πολιτική επιρροή αλλά το οικονομικό κέρδος από τις προβολές και τις διαφημίσεις.
Έρευνα του Institute for Strategic Dialogue εντόπισε 128 σελίδες και ομάδες στο Facebook, με συνολικά 1,6 εκατομμύρια ακολούθους, που δημοσίευαν αντιμεταναστευτικό περιεχόμενο για το βρετανικό κοινό.
Οι σελίδες συνδέθηκαν με έναν άνδρα στη Σρι Λάνκα, ο οποίος διαχειριζόταν διαδικτυακή ακαδημία που δίδασκε πώς μπορεί κάποιος να κερδίζει χρήματα από πολιτικά προκλητικές αναρτήσεις.
Η οικονομική διαφορά είναι εντυπωσιακή: χίλιες προβολές από το Πακιστάν μπορεί να αποφέρουν περίπου 40 σεντς, ενώ ο ίδιος αριθμός προβολών από τις ΗΠΑ, τη Βρετανία ή τον Καναδά μπορεί να αποφέρει 6 έως 30 δολάρια.
Έτσι, η παραγωγή περιεχομένου που προκαλεί πολιτική οργή σε δυτικές κοινωνίες μπορεί να είναι ιδιαίτερα κερδοφόρα για δημιουργούς που ζουν σε άλλες χώρες.
Σε έλεγχο σχεδόν 6.000 αναρτήσεων από δίκτυο σελίδων που στόχευαν το καναδικό κοινό, περίπου 54% περιείχαν ψευδείς ή μη τεκμηριωμένους ισχυρισμούς.
Η λειτουργία των πλατφορμών ενισχύει αυτά τα κίνητρα, καθώς τα προγράμματα δημιουργίας εσόδων ανταμείβουν το περιεχόμενο που συγκεντρώνει μεγάλη αλληλεπίδραση.
Το σημαντικότερο, πάντως, είναι ότι η εξάπλωση της παραπληροφόρησης δεν εξαρτάται κυρίως από τα bots.
Έρευνα του MIT, η οποία εξέτασε περίπου 126.000 ιστορίες που διαδόθηκαν στο Twitter μεταξύ 2006 και 2017, διαπίστωσε ότι οι ψευδείς ειδήσεις εξαπλώνονταν ταχύτερα και σε μεγαλύτερο εύρος από τις αληθινές.
Οι ψευδείς ιστορίες είχαν 70% μεγαλύτερη πιθανότητα αναδημοσίευσης, ενώ οι αληθινές χρειάζονταν περίπου εξαπλάσιο χρόνο για να φτάσουν σε 1.500 ανθρώπους.
Ακόμη και όταν οι ερευνητές αφαίρεσαν τη δραστηριότητα των bots, η διαφορά παρέμεινε.
Μια δεύτερη έρευνα, που δημοσιεύθηκε το 2024 στο Science, εξέτασε περισσότερους από 660.000 εγγεγραμμένους Αμερικανούς ψηφοφόρους κατά τις εκλογές του 2020.
Διαπίστωσε ότι μόλις 2.107 χρήστες, δηλαδή το 0,3% του δείγματος, ευθύνονταν για το 80% των αναδημοσιεύσεων ψευδών ειδήσεων.
Οι συγκεκριμένοι χρήστες δεν ήταν αυτοματοποιημένοι λογαριασμοί, αλλά πραγματικοί άνθρωποι, με μέση ηλικία τα 58 χρόνια.
Ακόμη πιο σύνθετη είναι η επίδραση πραγματικών ειδήσεων που παρουσιάζονται με τρόπο ικανό να δημιουργήσει παραπλανητικές εντυπώσεις.
Έρευνα για την ενημέρωση γύρω από τα εμβόλια κατά της COVID-19 διαπίστωσε ότι οι αναρτήσεις που είχαν χαρακτηριστεί παραπληροφόρηση αντιπροσώπευαν μόλις 0,3% των 2,7 δισ. προβολών σχετικών συνδέσμων.
Αντίθετα, ειδήσεις που δεν είχαν επισημανθεί ως ψευδείς αλλά μπορούσαν να ενισχύσουν την αμφιβολία για τα εμβόλια είχαν, συνολικά, πολύ μεγαλύτερη επίδραση στη διστακτικότητα απέναντι στον εμβολιασμό.
Η τεχνολογική εξέλιξη δημιουργεί επιπλέον ανησυχίες.
Σε πειράματα που δημοσιεύθηκαν στις 12 Οκτωβρίου, ερευνητές της Anthropic εξέτασαν τη δυνατότητα μικρών μοντέλων τεχνητής νοημοσύνης να λειτουργούν σε οικονομικές συσκευές Android και να αναπαράγονται σε άλλες συσκευές.
Οι επιδόσεις παραμένουν περιορισμένες, αλλά τα πειράματα ανέδειξαν τον κίνδυνο δημιουργίας αποκεντρωμένων δικτύων τεχνητής νοημοσύνης, τα οποία θα είναι δύσκολο να εξουδετερωθούν με την καταστροφή μιας μόνο εγκατάστασης.
Οι ίδιοι ερευνητές διαπίστωσαν ότι απλά μέτρα ασφαλείας μπορούν να έχουν σημαντικά αποτελέσματα. Σε μία περίπτωση, η απομόνωση μολυσμένων συνδέσεων από πάροχο διαδικτύου συνέβαλε στην αντιμετώπιση 92% των μολύνσεων μέσα σε 14 ημέρες.
Το συνολικό συμπέρασμα είναι ότι η καταστροφή κέντρων δεδομένων μπορεί να πλήξει σοβαρά την ψηφιακή οικονομία μιας χώρας, αλλά δεν αρκεί για να εξουδετερώσει τη διαδικτυακή παραπληροφόρηση.
Τα δίκτυα επιρροής είναι διασκορπισμένα, οι οικονομικές ανταμοιβές για προκλητικό περιεχόμενο παραμένουν υψηλές και οι ίδιοι οι χρήστες παίζουν καθοριστικό ρόλο στη διάδοσή του.
Η μεγαλύτερη δύναμη της παραπληροφόρησης δεν βρίσκεται απαραίτητα στους αυτοματοποιημένους λογαριασμούς, αλλά στην προθυμία πραγματικών ανθρώπων να αναπαράγουν περιεχόμενο που επιβεβαιώνει όσα ήδη πιστεύουν.
