2026 年 10 月 9 日，俄罗斯卡卢加州的一次袭击使 Yandex 多个数据中心模块失效，公司再损一处基础设施。前一天遇袭的较大萨索沃设施仍完全停运。Yandex 确认两站均无员工受伤，但未给出设备恢复时间。
新进展不是重述萨索沃火灾，而是同一运营商约 48 小时内两站受损后的恢复考验。Yandex 表示，已与其他云提供商作出安排，帮助客户迁移数据和服务；这超出了单纯把流量切往自身剩余可用区的应对。
10 月 9 日在首次停运之外增加了什么
10 月 8 日，梁赞州萨索沃遭袭引发火灾，一处装有数万台服务器的设施停运。Yandex 称主要消费服务继续运行，但外部服务报告故障。根据报道和公司声明，10 月 9 日莫斯科西南的卡卢加部分基础设施不可用，多个模块完全失效。
乌克兰总统泽连斯基确认卡卢加行动，称是对俄罗斯打击乌克兰数据中心的回应。Fire Point 称使用了 FP-1 单向攻击无人机。这把行动和武器说法归属于发言方，而非独立确认所有目标和损伤细节。单向无人机将载荷送往目标后不返回，这类装备以航程、数量和相较许多常规导弹更低的成本见长。
俄罗斯国防部称，周四深夜至周五凌晨拦截 505 架乌克兰无人机。这是俄方对更广夜间行动的数字，不是抵达 Yandex 的数量；后者未由 Yandex 或乌方披露。
卡卢加州长沙普沙称，全州袭击中 9 人受伤、5 人住院，官员没有将这些伤情具体归于 Yandex。因此，地区伤情与公司“两站无员工受伤”这一较窄表述并不矛盾。
更早的萨索沃行动目标仍较不明确。该设施占用原 Sasta 机床厂综合体的一部分，工厂因据报涉及国防而受英国制裁。乌方最初没有详细说明究竟针对工厂、数据中心还是两者。流传图片也不能证明意图或单台设备状态。
限制在于空余容量，而不只是另一个地址
可用区是为隔离云区域内故障而设计的基础设施地点。萨索沃事件后，Yandex 报告一个可用区供电问题，建议客户用其他区，并称已转移工作负载，但新建资源限制仍在。
转移帮助核心消费服务避免全面停摆，也消耗了承接点原本就有限的空余容量。公开报道列出 Yandex 在俄罗斯五座主要数据中心，两处遇袭后，已知另三处不在直接受损范围，其中两处在莫斯科地区、一处在弗拉基米尔。这是设施数量，不是空余容量测量，也不能说损失了 40% 算力。
搜索页正常，不代表企业能创建云资源。导航、音乐、视频、配送、通信和企业软件共享基础设施，却可能优先级和依赖不同。T-Investments 股票研究主管 Maryana Lazaricheva 警告，持续袭击可能使 Yandex 失去重新分配负载的能力。
外部供应商安排因而重要，却不证明迁移已瞬间完成。数据库、网络配置、身份和存储需要协同。客户必须确保复制数据足够新、应用正确启动、安全控制继续生效，而原环境可能已受损。
基础虚拟机也比依赖专有托管数据库或 AI 工具的应用更容易搬迁。另一家有空服务器，不等于能自动重建这些服务。因此，商业任务是在恢复可用环境时保住信任，而不只是宣布其他地方有容量。
客户影响可见，但衡量规模的分母不同
萨索沃后报道提及 Yandex Disk、Documents、Cian、Litmarket、俄罗斯铁路和莫斯科斯巴达克网站问题。莫斯科地区一家巴士运营商将无法在线售票归因于临时数据中心关闭。这些是据报服务影响，不是证明每次故障均有同一原因的完整技术复盘。
网络报道指，首次事件后 Yandex 连接能力降至正常约 70%，不是下降 70%，也不证明全国互联网崩溃。Detector404 在萨索沃后一天收到 58,268 起投诉，但投诉不等于独立客户：一人可反复报告，也可有无关事故同时发生。
第二次袭击后，Yandex 莫斯科股价跌 4.5%。投资者可能担心中断、业务收入、客户风险和防御成本，但价格变化不能揭示硬件实体损伤，也不能证明维修账单或数据丢失。
Yandex 描述了数百万日常用户和数十万家依赖企业，这说明潜在覆盖，不是实际受影响人数。公司既未公布完整客户影响名单，也未确认永久客户数据丢失。服务不可用与数据丢失仍是两个结果。
AI 训练依然是重要未知，而非已证实被毁
Yandex 2021 年披露，三台超算中的 Chervonenkis 和 Lyapunov 位于萨索沃。基于 Nvidia A100 的系统支持神经网络及 YandexGPT 开发。历史位置令其状态重要，但公司尚未确认受损，也未说明能否恢复。
火、烟、水、电气隔离或冷却故障，都可能让整站停运，即使大量处理器幸存。反过来，只有完好芯片，没有安全电力、专用网络、存储、冷却和正确机架，也不是可用集群。修复配套设施可能比更换普通云服务器更久。
西方出口管制增加先进处理器和制造设备的限制。替换涉及供应、运输路径、服务和集成，并非普通订单。Sberbank 曾估计俄罗斯开发者落后美中领先者六至九个月，并指出芯片进口是关键限制；这是竞争对手判断，不是独立测量。
YandexGPT 与 Sberbank 的 GigaChat 均需要算力训练、评估和服务。训练建立或更新模型，推理为用户运行模型。现有聊天机器人可能在线，未来训练或较不紧急实验却被推迟；也可能集群幸存，修好周边即可恢复。火灾照片或缺乏更新，都不能证明 Yandex AI 项目终结。
两站暴露的故障模式，不等于全国断网
数字权利律师 Sarkis Darbinyan 对 Meduza 称，大型运营商分散设施并能自动切流。俄罗斯电信、银行、云和独立运营商合计近 200 座数据中心，不只是 Yandex 的五座。全国停网需要广得多的行动，严重局部故障可与全国连接并存。
地区政府、支付终端、学校、医疗系统和小企业网站，未必有同等冗余。多云可减依赖，却需数据同步、安全策略对齐和熟悉不同工具的员工。小组织可能在主环境失效前都难承担这种成本。
不同行政地区不保证战时风险独立。与随机故障不同，攻击者能挑选多个位置、重复攻击并适应恢复。屏障、监控、灭火与冗余设施有帮助，但加固或把既有设施迁至地下需时间。软件路由无法无限替代损坏的建筑与设备。
乌克兰也面对相同实体依赖。9 月一次打击使基辅周边约 10 万户固定网络中断，官员讨论地下设备和境外负载。泽连斯基所述对等动机，不能解决每个目标的法律伦理问题：Yandex 受影响设施的负载构成未公开，不能假设受损平民客户均与战争有关。
恢复与治理需要一起评估
下一项有意义证据，是详细恢复公告：哪些电力、冷却、存储、服务器或集群能回来，新资源限制是否解除，迁移应用是否安全运行。快速恢复支持储备和合作有效；长期限制会增加担忧，却不能自动证明特定芯片被毁。
经验证硬件评估才会澄清 AI 后果。模型延迟、服务和招聘变化可提供背景，不能单独证明原因。Yandex 也有商业与安全理由限制披露，沉默不是决定性损伤证据。
继续袭击可能推动客户转向竞争者、境外托管或离线应急。竞争者可得客，也可能共享集中风险。来源还称，普京于 8 月获得接管被认为无人机防护不足的关键基础设施之权；这不证明该权已用于 Yandex。
更强防御、地点保密和加固都带来成本与中断。在莫斯科视为友好的国家托管，可减少俄罗斯境内风险，却改变延迟、法律、数据治理和主权，并依赖另一国能源、监管和外交。
对客户，关键是图上有另一云区，与数据足够新、应用真正能异地运行之间的差别。经过测试的恢复时间、备份和依赖认知，也适用于战争、破坏、火灾、洪水和电网故障。截至 10 月 9 日报道时，两站中断已确认；永久数据丢失、超算命运和最终恢复时间仍未确认。
来源
首次袭击报道 · 第二次袭击报道 · Yandex 10 月 9 日声明 · 网络及服务故障报道 · 基础设施与全国连接背景 · 原始报道聚合入口