T-INVARIANT: «Дела нынче устроены сасово». Атаки на «Яндекс» отбросили Россию в гонке ИИ ниже Казахстана
«Принудительный цифровой детокс» от ВСУ — это удар по самому маржинальному сегменту бизнеса «Яндекса» — поисковым сервисам и ИИ. Долгосрочный эффект от атак по дата-центрам компании еще предстоит оценить, однако эксперты T-invariant в области суперкомпьютерных технологий уверены, что все три супервычислителя — «Червоненкис», «Ляпунов» и «Галушкин» — серьезно пострадали от пожаров и задымления. Сажа и копоть могли попасть на микроэлектронику суперкомпьютеров через систему прямого фрикулинга (охлаждение наружным воздухом). В лучшем случае их очистка займет многие месяцы, в худшем — «Яндексу» придется закупать новые ультрадефицитные чипы NVIDIA или их аналоги, на что уйдут годы. Компания обладала лучшими в России суперкомпьютерами, которые, согласно отчетности, и стали в последнее время драйверами финансового роста компании. Накануне полномасштабного вторжения в Украину вычислитель «Червоненкис» занимал 19-ю строчку мирового рейтинга суперкомпьютеров Top500, конкурируя с ведущими системами США, Китая, Японии и Германии. После атак украинских дронов Россия рискует уже в ноябре уступить Казахстану по показателям своих главных суперкомпьютеров.
Все три суперкомпьютера «Яндекса» вышли из строя на неопределенный срок после атак БПЛА по дата-центрам компании. Первая из них произошла в ночь на 8 октября в Сасово Рязанской области. Там находится самая производительная машина IT-гиганта из публично представленных российских супервычислительных систем — «Червоненкис», а также третья по производительности — «Ляпунов». На следующую ночь ВСУ атаковали дата-центр в Калуге — самый большой у «Яндекса» и один из крупнейших в России. В ночь на 11 октября был атакован дата-центр во Владимире, где находится суперкомпьютер «Галушкин».
Четверо опрошенных T-invariant специалистов уверены, что вычислительные мощности компании серьезно пострадали. По их мнению, основная причина уязвимости оборудования в результате атак дронов и последующего пожара — система прямого фрикулинга, то есть охлаждение наружным воздухом (приточные вентиляторы нагнетают его через фильтры, затем воздух проходит через серверные стойки).
Даже если огонь не проник непосредственно к стойкам суперкомпьютера, воздух, наполненный сажей и пеплом, мог попасть на серверные платы, а мельчайшие частицы — осесть на текстолите (многое также зависит от состояния фильтров). Углерод — проводник электричества. Из-за высокой плотности дорожек на платах они срабатывают как токопроводящие «мостики» между контактами, что приводит к массовым коротким замыканиям и выгоранию материнских плат. Более того, продукты горения способны вызывать коррозию проводников и контактных соединений.
Летом 2026 года «Яндекс» заявлял, что начинает внедрять системы жидкостного охлаждения. «Чтобы интегрировать технологию в уже действующие дата-центры, работающие на принципах фрикулинга, инженеры компании разработали специализированное решение — сайдкары. Сами сайдкары представляют собой дополнительные стойки, оснащенные жидкостно-воздушными радиаторами. Их использование позволяет внедрять жидкостное охлаждение без проведения масштабной и дорогостоящей реконструкции зданий. Гибридное сочетание воздушных и жидкостных систем обеспечивает эффективное терморегулирование высоконагруженных стоек и ускоряет адаптацию инфраструктуры к запросам внутренних сервисов и внешних партнеров», — сообщала компания. Однако, по словам экспертов, опрошенных T-invariant, любые элементы жидкостного охлаждения более эффективны в случае пожаров, но компания едва ли успела завершить эту перестройку во всех своих дата-центрах.
Один из опрошенных экспертов, работающий в мировом гиганте ИИ-технологий, скептически оценил технологии, применяемые «Яндексом» для охлаждения суперкомпьютеров. «Уже давно никто из нормальных людей фрикулингом не пользуется», — заметил собеседник T-invariant. В основном используют жидкостные системы охлаждения (NVIDIA применяет именно их), реже — системы погружного жидкостного охлаждения.
По мнению специалистов, очистка элементов суперкомпьютеров от дыма, сажи и копоти может занять до полугода, а если потребуется замена комплектующих — в том числе дорогостоящих и, самое главное, дефицитных чипов NVIDIA или их аналогов, — то возобновление полноценной работы вычислителей может занять один-два года.
Актуальные видео о науке во время войны, интервью, подкасты и стримы со знаменитыми учеными — на YouTube-канале T-invariant. Станьте нашим подписчиком!
«Яндекс» никак не комментирует состояние своих суперкомпьютеров после атак. T-invariant попросил ведущих российских специалистов по суперкомпьютерам, как работающих в России, так и уехавших работать в мировые ИИ-гиганты, подробно оценить ситуацию и все угрозы и вызовы, стоящие перед «Яндексом» (все они попросили сохранить анонимность).
Почему состояние суперкомпьютеров — самый актуальный сегодня вопрос
Удар по IT-лидеру РФ похож на разрыв информационной мегабомбы. Российские пользователи уже больше недели страдают от сбоев в работе сервисов многочисленных облачных партнеров «Яндекса», а также других B2B-партнеров компании. А также от неработающих сервисов самой компании — прежде всего «Яндекс Диска» и «Яндекс Пэй». Рунет заполнен роликами пользователей, которые потеряли (возможно, временно) доступ к данным или деньгам.
СПРАВКА T-INVARIANT
Количество B2B-клиентов, зависящих от сервисов «Яндекса»
Согласно финансовой отчетности компании по итогам II квартала 2026 года, общее количество клиентов Yandex Cloud выросло до 64 тысяч. Ключевыми драйверами роста бизнеса остаются ИИ-сервисы и сервисы информационной безопасности. Ими уже пользуются 37% и 53% крупных клиентов соответственно — на 10 п.п. и 9 п.п. больше, чем год назад. Потребление коммерческих токенов через API на платформе Yandex AI Studio по итогам второго квартала 2026 года составило 398 млрд токенов — это вдвое больше, чем в первом квартале, и на 70% больше, чем за весь 2025 год. Аудитория виртуального офиса «Яндекс 360» продолжает расти — им уже пользуются более 117 млн пользователей и 185 тыс. организаций. Общее количество платных учетных записей «Яндекс 360» на конец второго квартала 2026 года составляет 8,9 млн, из которых 2,4 млн приходятся на крупные компании.
Однако главная проблема для самого «Яндекса» после атаки ВСУ на ЦОДы — частичная или полная потеря вычислительных мощностей. Причин этому как минимум две. Да, вышедшие из строя ЦОДы негативно повлияют на капитализацию «Яндекса», но важнее другое — эти проблемы способны на месяцы и годы затормозить развитие его ИИ, от которого зависит основной бизнес компании.
После первых ударов беспилотников 8 и 9 октября по дата-центрам «Яндекса» многие инвесторы сохраняли умеренно позитивный взгляд на «Яндекс»: облако дает небольшую долю выручки, а нагрузку можно распределить между ЦОДами. Стоимость акций в моменте упала на несколько процентов. Третья атака и вероятность последующих налетов БПЛА ВСУ усилили негативные финансовые прогнозы.
«Яндекс» в своей финансовой отчетности не раскрывает показатели ИИ отдельно, поэтому можно судить по сегменту «Поисковые сервисы и ИИ». У него самая высокая маржинальность по скорректированной EBITDA среди всех раскрываемых сегментов «Яндекса». Во II квартале 2026 года она составила 46,3%, а за первое полугодие — 44,8% (тогда как у «Городских сервисов» маржинальность составила 16%, а вклад всего B2B-сегмента, включая Yandex Cloud, значительно меньше, чем у поиска и ИИ). Сегмент «Поисковые сервисы и ИИ» также принес наибольшую скорректированную EBITDA в абсолютном выражении.
При этом из отчетности видно, что ИИ уже вносит измеримый вклад в рост рекламной выручки: по заявлению компании, рекомендательная технология ARGUS обеспечила почти половину ее прироста во II квартале 2026 года. И хотя рентабельность ИИ-продуктов отдельно «Яндекс» не раскрывает, в отчетности есть информация, которая позволяет увидеть, насколько важен ИИ для финансового состояния компании.
«“Яндекс” продолжает одним из первых в мире расширять эксперименты с ИИ-форматами продвижения для бизнеса — в Алисе AI в Поиске, на сайте и в приложении. Эти форматы используют принципиально новый подход к подбору аудитории. Алгоритмы учитывают не только запрос, но и весь контекст диалога с Алисой AI. Это позволяет определять потенциальный интерес пользователя еще до того, как он сформулирует конкретный запрос. Продвижение на ИИ-поверхностях уже показывает измеримую эффективность: стоимость привлечения клиента сопоставима со стоимостью продвижения в Поиске. В чатах с Алисой AI рекламная система уже показала объявления более 460 000 рекламодателей — это три четверти от всех рекламодателей на платформе. Алиса AI остается самой популярной нейросетью у россиян. Во втором квартале число пользователей, которые еженедельно решают задачи и ведут диалог с Алисой AI в чате, выросло на 39% по сравнению с предыдущим кварталом и составило 33,2 млн. Ежемесячное количество активных Станций с Алисой увеличилось на 31% год к году и достигло 22,5 млн. При этом пользователи все чаще используют несколько устройств: количество владельцев двух и более Станций выросло на 44% — до 4,7 млн человек», — говорится в отчетности «Яндекса».
Очевидно, что главный риск касается ИИ. Именно три суперкомпьютера в двух дата-центрах работают на развитие нейросетей и других элементов ИИ-экосистемы компании. Если работу вычислительных мощностей придется приостановить для очистки оборудования от последствий пожара и задымления, то инфраструктура, обеспечивающая почти половину прироста рекламной выручки, остановится на месяцы. Если суперкомпьютеры повреждены даже частично, то развитие замедлится на годы. Во-первых, из-за санкционных ограничений на поставки в Россию ускорителей NVIDIA A100. Это чрезвычайно дорого и сложно, как показала спецоперация по созданию в МГУ сверхсекретного суперкомпьютера «МГУ-270» (см. расследование T-invariant). Во-вторых, из-за мирового дефицита передовых чипов NVIDIA — контракты на их поставку расписаны на два-три года вперед, подтверждают источник T-invariant в этой компании и еще один специалист мирового ИИ-гиганта, попросивший не называть компанию.
Таким образом, развитие YandexGPT и Alice AI приостановлено на неопределенный срок. А ведь спрос на них растет взрывными темпами: по данным Yandex B2B Tech, которые приводит портал Финам, потребление токенов в Yandex AI Studio за полугодие выросло в 18 раз. Согласно отчетам «Яндекса» о работоспособности сервисов, сейчас Yandex AI Studio недоступен.
Почему дата-центры «Яндекса» оказались не готовы к войне
«”Яндекс” строил свои центры и свои суперкомпьютеры в мирные времена и для мирных времен. Все развитие было нацелено на нормальную человеческую жизнь, ни у кого даже в мыслях не было о том, что прилетят в крышу беспилотники. В Рязанской, Калужской и Владимирской областях не ждут землетрясений и прочих природных катаклизмов, поэтому никто и не думал вкладываться в физическую защиту зданий», — объясняет один из экспертов T-invariant в суперкомпьютерной индустрии.
Публичное описание инфраструктуры «Яндекса» (в частности, в опубликованном компанией в 2020 году материале) показывает логику проектирования: экономное потребление энергии, резервирование питания, простота и дешевизна охлаждения, возможность перераспределять нагрузку между площадками.
По данным источника BBC, «Яндекс» регулярно отрабатывал отключение одного дата-центра с переносом нагрузки на другие. Но последовательная потеря нескольких крупных площадок, вероятно, не отрабатывалась на учениях. Источник издания также утверждает, что два отдельных здания во Владимире могли рассматриваться сервисами как взаимный резерв: одновременное выпадение обоих считалось невозможным.
«В России обычно для ЦОДов и дата-центров строят “коробки” попроще, нет серьезных стен, ограждений, ничего такого, почти нет жидкостного охлаждения, нет сложных систем пожаротушения, хотя есть прогрессивные технологии даже отечественные. Это всё дикие капексы для российского бизнеса, так считается [CAPEX (Capital Expenditures) — капитальные затраты, то есть инвестиции компании в приобретение, создание или модернизацию долгосрочных активов. — T-invariant]. Никто себе не мог этого позволить. Сюда же — дикая централизация. Около 70–80% всех центров расположены вокруг Москвы и Санкт-Петербурга», — объясняет эксперт по суперкомпьютерным технологиям.
Первые публичные призывы к повышению безопасности ЦОДов и дата-центров прозвучали в России буквально за пару дней до первых атак. Примеры приводит BBC: «Одна из основных задач сейчас — как передвинуть вычислительные мощности, передвинуть всю полезную IT-нагрузку из Москвы, Санкт-Петербурга и московского региона куда-то дальше… куда-то за Урал, куда еще, к счастью, не прилетает», — заявил 6 октября на форуме «Цифровые решения» замглавы Минцифры Евгений Филатов. А РБК вечером 7 октября (за несколько часов до первой атаки) опубликовал новость о том, что представители IT-бизнеса и Минцифры обсуждают возможность размещения дата-центров для ИИ в «дружественных странах».
Также BBC напоминает, что к тому времени российские войска уже били по дата-центрам в Украине. С 23 по 28 сентября они повредили как минимум шесть таких объектов. Атаки оставляли людей без интернета и прерывали телевещание. Минобороны РФ тогда еще опубликовало в своих пабликах картинку «Цифровой детокс…в принудительном порядке». Еще 4 октября, за два дня до выступления Филатова, Владимир Зеленский предупреждал об ответных ударах: «Неужели они думают, что мы не будем отвечать?»
Были в 2026 году и другие во всех смыслах яркие примеры того, что дата-центры входят в число первоочередных целей для атак во время военных действий. Гражданские центры обработки данных также были поражены беспилотниками и ракетами во время конфликта США и Ирана. Дата-центры Amazon в Бахрейне и ОАЭ подвергались атакам несколько раз с тех пор, как Вашингтон начал кампанию бомбардировок Ирана. При этом компания рекомендовала клиентам перенести данные на площадки за пределами региона, поскольку сроки восстановления работы объектов неизвестны. Также Корпус стражей исламской революции (КСИР) Ирана угрожал полным уничтожением центру обработки данных OpenAI Stargate.
«В Германии я изучал Лейбницевский суперкомпьютерный центр под Мюнхеном. Это такой куб, который не имеет окон, вокруг ров, чтоб на автомобиле нельзя было протаранить. Вход — небольшой подвесной мост. Сам куб — фактически здание внутри здания, решетка Фарадея (это пример архитектурного радиочастотного экранирования. — T-invariant). То есть натурально выполнены серьезные меры физической и иной защиты. И этот суперкомпьютер в Top500 уступал “Червоненкису” “Яндекса”. Однако немцы вложились в защиту очень серьезно. Такая защита от баллистики не защитит, а от дронов вполне. А еще мы знаем примеры невероятных подземных ЦОДов в Норвегии и Финляндии. Другой момент — китайский суперцентр компании Alibaba. Почти все лидеры суперкомпьютерного рынка из Top500 не экономят на капексах, ставят сложные системы жидкостного или погружного охлаждения. Отечественные лидеры IT на всем этом экономят», — объясняет эксперт.
СПРАВКА T-INVARIANT
В Норвегии Lefdal Mine размещает вычислительные залы в бывшей шахте, примерно в 700 метрах от входа в горный массив. Защищенное расположение здесь сочетается с использованием холодной воды фьорда для отвода тепла. При этом часть вспомогательной инфраструктуры, включая генераторы, остается на поверхности.
Финский The Rock, расположенный в районе Пори, использует девять тоннельных залов, первоначально вырубленных для военных нужд. Подземная площадка площадью около 8 500 квадратных метров сочетает естественную защиту скального массива с разделением на зоны безопасности и специализированной инженерной инфраструктурой, включая прямое жидкостное охлаждение.
Кого в итоге ждет «цифровой детокс в принудительном порядке»
Из шести крупнейших суперкомпьютеров России только два супервычислителя Сбера расположены на относительно защищенной от атак БПЛА площадке. Christofari и Christofari Neo расположены в Сколково, которое лучше защищено системами ПВО. Суперкомпьютер компании МТС под названием GROM расположен в подмосковном Лыткарине. Также в Московской области — в Мытищах и Ивантеевке — расположены оставшиеся дата-центры «Яндекса». Все эти подмосковные города регулярно подвергаются массовым налетам дронов ВСУ.
«Восстановить работу суперкомпьютеров такого уровня сейчас и в ближайшее время просто не получится. И дело даже не в наличии денег. Главная проблема — даже не санкции, а дефицит чипов и других комплектующих: на них огромная очередь по всему миру. Однако издержки серого и черного импорта тоже очень высоки. Так что дела нынче устроены сасово», — считает собеседник T-invariant, специалист по суперкомпьютерам.
В ноябре будет опубликовано очередное обновление мирового Top500 суперкомпьютеров. Сейчас «Червоненкис» занимает 101-ю строчку рейтинга, а казахстанский Alem — 104-е место (вторая машина Казахстана — на 122-м месте, выше всех остальных супервычислителей РФ). Эксперты T-invariant не сомневаются, что ответный «принудительный цифровой детокс» от ВСУ приведет к тому, что уже этой осенью Россия уступит Казахстану по показателям ведущих суперкомпьютеров в рейтинге Top500. О конкуренции с США, Китаем и Японией речь вообще не идет — им РФ уступает уже на два порядка.
Как ранее писал T-invariant, среди стран, опережающих Россию в списке Top500, есть и Нидерланды. За Нидерландами записаны две машины компании Nebius Аркадия Воложа, бывшего руководителя Яндекса: ISEG (в момент релиза была в рейтинге на 12-м месте) и ISEG2 с суммарной пиковой производительностью около 425 петафлопс. По данным правительственной Концепции развития математических наук до 2036 года, пять российских машин из Top500 дают вместе меньше 100 петафлопс пиковой мощности. Получается, что одна компания Аркадия Воложа мощнее всех российских систем списка Top500.
Поддержать работу T-invariant вы можете, подписавшись на Patreon и выбрав удобный размер донатов.