Ukraine trifft zwei Yandex-Rechenzentren und erreicht Russlands KI-Rechenleistung

Ukrainische Drohnen trafen in den frühen Oktobertagen an zwei aufeinanderfolgenden Nächten zwei Yandex-Rechenzentren, legten Anlagen lahm, die das Flaggschiff-KI-Modell des Unternehmens trainieren, und störten Verbraucherdienste in ganz Russland. Der erste Angriff auf den Yandex-Standort in Sasowo in der Region Rjasan erfolgte in der Nacht zum Donnerstag, dem 8. Oktober 2026, und löste ein Feuer aus. Der zweite auf ein Rechenzentrum in der Region Kaluga südwestlich von Moskau folgte in der Nacht zum Freitag, dem 9. Oktober. Die beiden Angriffe markieren eine Ausweitung der ukrainischen Drohnenkampagne auf die Recheninfrastruktur hinter der russischen KI-Industrie.

Zum Weiterlesen: Oracle reicht Force-Majeure-Mitteilung für 18-Milliarden-Dollar-Stargate-Campus in New Mexico ein · Anthropic verpflichtet sich zu 11,6 Milliarden Dollar für CPU-Cloud-Kapazität bei Akamai.

Yandex betreibt die meistgenutzte Suchmaschine Russlands und ist der führende KI-Entwickler des Landes, grob das, was Google für den Westen ist. Seine Rechenzentren sind die Maschinen, die Strom in YandexGPT verwandeln, das bekannteste generative Modell des Landes. Die Angriffe setzen einen Teil von Russlands KI-Ausbau auf dieselbe Zielliste wie Ölraffinerien und weiten einen Krieg aus, der bereits die Recheninfrastruktur beider Länder erreicht hat.

Zwei Nächte, zwei Standorte

Der Angriff auf Sasowo nahm die Anlage vollständig vom Netz. Yandex erklärte, das Rechenzentrum habe den Betrieb eingestellt, und man prüfe noch den Schaden; es könne „nicht bestätigen, ob die Ausrüstung in unserem Rechenzentrum in Sasowo wiederhergestellt werden kann“, wie Meduza berichtete. Die Moscow Times berichtete, dass zwei der drei Supercomputer, mit denen YandexGPT entwickelt wird, in Sasowo stehen; Meduza und Reuters beschreiben zwei Supercomputer, die zum Training des Modells genutzt werden. Die Medien nennen leicht abweichende Zahlen, und Yandex hat kein vollständiges Verzeichnis der Ausrüstung am Standort veröffentlicht. Unstrittig ist, dass die Anlage für Trainingsarbeit gebaut wurde.

Yandex betreibt Rechenzentren in ganz Russland, die Suche, Karten, E-Mail, Ride-Hailing, Zahlungen und Cloud-Dienste tragen. Die beiden angegriffenen Standorte sind nicht marginal. Sasowo in der Region Rjasan östlich von Moskau beherbergte Trainingshardware für die KI-Sparte des Unternehmens. Die Anlage in Kaluga im Südwesten wird von Firepoint und Reuters als die größte ihrer Art bei Yandex beschrieben.

Die beiden Angriffe unterscheiden sich darin, was sie gefährden. Sasowo beherbergte die Hardware, die Modelle erzeugt; Kaluga, der größere Standort, liegt näher an der Infrastruktur, die Yandex' tägliche Dienste online hält. Yandex hat nicht gesagt, welche Arbeitslasten an welchem Standort liefen oder wie der Ausfall des einen den anderen beeinflusste, sodass jede Einschätzung des operativen Schadens vorläufig bleibt. Zwei Nächte in Folge sagen auch etwas über die Absicht der Kampagne aus: Der erste Angriff löste keine Pause vor dem zweiten aus, und die Anlagen wurden als wiederholbares Ziel getestet.

Der Standort Kaluga wurde in der nächsten Nacht getroffen. Gouverneur Vladislav Shapsha sagte, die Infrastruktur in der Region sei getroffen worden, neun Menschen seien verletzt und fünf davon im Krankenhaus, laut Reuters. Yandex erklärte später, „mehrere Rechenzentrumsmodule sind vollständig ausgefallen“, und warnte vor Dienstunterbrechungen, während es erklärte, keine Mitarbeiter seien verletzt worden. Der ukrainische Drohnenhersteller Firepoint sagte, seine FP-1-Drohnen seien bei diesem Angriff eingesetzt worden. Video von Euronews zeigte ein Feuer am Standort Sasowo nach dem ersten Angriff, und CNBC berichtete am selben Tag über den Vorfall. Die BBC berichtete ebenfalls über die Abfolge, während sie sich entwickelte.

Was die Nutzer bemerkten

Der Schaden blieb nicht innerhalb von Yandex. Nach dem ersten Angriff meldeten Nutzer Probleme mit Yandex-Diensten sowie mit anderen Websites und Apps, darunter das Kleinanzeigenportal Avito, der Streamingdienst Ivi, der Mobilfunkbetreiber Megafon, die Russischen Eisenbahnen und die Bank T-Bank, laut Meduza. Zusammengenommen decken diese Namen Kleinanzeigen, Video, Mobilfunk, Bahnbuchungen und Bankwesen ab, einen breiten Ausschnitt des Alltags, der über eine Handvoll Anbieter läuft. Wenn eine kleine Zahl von Plattformen so viel des Alltags trägt, zeigt sich ein Ausfall bei einer über Dienste hinweg, die nichts miteinander zu tun haben, was die Berichte nach dem ersten Angriff beschreiben. Yandex hat seine Rechenzentren als das „eiserne Herz“ des Unternehmens bezeichnet und erklärt, jeder Ausfall durchkreuze die Pläne der Nutzer, und seine Teams arbeiteten „Tag und Nacht“, um die Dienste am Laufen zu halten.

Die Trainingsebene ist der schwierige Teil

Rechenzentren sind nicht austauschbar. Ein Rack, das Webseiten ausliefert, lässt sich kurzfristig ersetzen, verlegen oder anderswo neu aufbauen. Ein Trainingscluster ist eine eigens gebaute Maschine: Tausende von Beschleunigern, die über eigene Netzwerke miteinander verdrahtet sind, abgestimmt auf Aufträge, die Wochen laufen, und gebunden an Strom und Kühlung, die darauf ausgelegt sind. Wenn Yandex sagt, es könne die Ausrüstung in Sasowo möglicherweise nicht wiederherstellen, trifft die Unsicherheit die teuerste und am langsamsten zu ersetzende Ebene seines Stacks.

Der Unterschied zwischen Ausliefern und Trainieren ist der Unterschied zwischen einem Dienst und einer Fabrik. Ausliefernde Infrastruktur beantwortet Anfragen in Millisekunden und kann sich auf Backups und Umleitungen stützen, wenn ein Standort ausfällt. Trainingsinfrastruktur ist der Ort, an dem ein Modell tatsächlich entsteht: Die Berechnung läuft über lange Strecken, die Hardware ist eng gekoppelt, und ein beschädigter Knoten kann den Rest eines Clusters stilllegen, bis er ersetzt ist. Yandex hat den Aufbau in Sasowo nicht beschrieben, sodass unbekannt ist, wie viel seiner Trainingskapazität verloren ging. Seine Warnung, dass es nicht bestätigen könne, ob die Ausrüstung wiederhergestellt werden kann, ist das deutlichste öffentliche Signal, dass der Verlust dauerhaft sein könnte.

YandexGPT ist das bekannteste generative Modell der Region und der Bezugspunkt für Russlands Bemühungen um generative KI. Trainingskapazität hält ein solches Modell zwischen Veröffentlichungen wettbewerbsfähig, und ein Cluster, das es trainiert, ist ebenso ein strategisches wie ein Unternehmensgut. CNBC beschreibt Yandex als Russlands Antwort auf Google, mit der meistgenutzten Suchmaschine und dem führenden KI-Modell des Landes. Der Verlust von Trainingshardware hindert Yandex nicht daran, Suchergebnisse auszuliefern, erschwert aber den Teil des Geschäfts, der zeigen soll, dass Russland eigenständig Frontier-KI bauen kann.

Das Unternehmen hat nicht gesagt, woher Ersatzausrüstung kommen soll oder wie lange eine Wiederherstellung dauern könnte. Es hat auch nicht gesagt, wie viel des Sasowo-Clusters unbrauchbar beschädigt wurde, was die praktischen Auswirkungen auf den Entwicklungsplan von YandexGPT offen lässt.

Eine symmetrische Antwort ohne Bekenner

Die Ukraine hat die Angriffe auf Yandex nicht offiziell für sich beansprucht. Ihr deutlichstes Signal kam von Präsident Volodymyr Zelensky in seiner Abendansprache am 8. Oktober, in der Nacht zwischen den beiden Angriffen und am selben Tag, an dem das Feuer in Sasowo gemeldet wurde.

„Sie haben, wie Sie alle wissen, unsere Rechenzentren getroffen und treffen sie weiter. Wir haben reagiert. Ich kann nicht alle Details nennen.“ — Volodymyr Zelensky, Präsident der Ukraine, Abendansprache, 8. Oktober 2026

Zelensky stellte die Antwort als symmetrisch dar, als Reaktion auf russische Angriffe auf ukrainische Rechenzentren mit Angriffen auf russische. Seit Ende September haben russische Angriffe Rechenzentren von mindestens acht Unternehmen in der Ukraine beschädigt oder zerstört, laut Meduza, und das russische Verteidigungsministerium hat solche Angriffe als „erzwungenen digitalen Entzug“ bezeichnet.

Das Muster läuft nun in beide Richtungen. Russland behandelt ukrainische Rechenzentren seit Wochen als militärische Infrastruktur. Die Antwort der Ukraine bestand darin, dieselbe Kategorie auf russischer Seite als Ziel zu behandeln, und die Yandex-Standorte gehören zu den prominentesten Beispielen. Für Russland hat ein Krieg, der mit Angriffen auf Stromnetze und Raffinerien begann, die Gebäude erreicht, die sein Consumer-Internet und sein KI-Programm beherbergen. Die ukrainische Kampagne hat auch russische Ölraffinerien getroffen, und Zelensky hat laut CNBC vom 3. Oktober gesagt, er werde die Angriffe auf Raffinerien verstärken.

Ob die beiden Angriffe auf Yandex den Verlauf des Krieges verändern, ist eine andere Frage als die, ob sie trafen. Eine einzige Nacht mit Schaden an einem Trainingscluster löscht kein Modell aus. Sie zeigt aber, dass die Anlagen hinter Russlands KI-Ambitionen erreichbar sind und dass ein Land mit einem großen Drohnenprogramm entscheiden kann, dass sie wichtig genug sind, um getroffen zu werden.

Vorbehalte

Das meiste, was über den Schaden bekannt ist, stammt aus den eigenen Erklärungen von Yandex und von russischen Regionalbeamten, die beide ein Interesse daran haben, wie die Vorfälle dargestellt werden. Eine unabhängige Bewertung dessen, was zerstört wurde, liegt nicht vor, und die Zwei-Nächte-Abfolge wird von Medien berichtet, die mit demselben begrenzten Zugang arbeiten. Die Behauptung, Sasowo habe YandexGPT-Trainingssupercomputer beherbergt, stützt sich auf Presseberichte und nicht auf eine Bestätigung des Unternehmens. Die Ukraine hat nicht bestätigt, dass sie die Angriffe ausgeführt hat, sondern nur, dass sie auf Angriffe auf ihre eigenen Rechenzentren reagiert hat. Die Angriffe fallen zudem mit aktiver Diplomatie zusammen, was ändern kann, wie jede Seite sie innerhalb von Tagen beschreibt.

Was zu beobachten ist

Die kurzfristige Frage ist, ob Yandex den Standort Sasowo wiederherstellt, ersetzt oder seine Trainingspläne verkleinert. Die eigene Formulierung des Unternehmens, es könne nicht bestätigen, dass die Ausrüstung wiederhergestellt werden kann, deutet auf eine längere Unterbrechung hin als bei einem normalen Ausfall. Wenn Yandex die Trainingsarbeit auf andere Standorte verlagert, kann die unmittelbare Wirkung eine Verlangsamung statt eines Stillstands sein; wenn die Hardware in Sasowo ein Verlust ist, ist die Wirkung eine Verzögerung ohne klares Ende. So oder so hängt die Entwicklung von YandexGPT nun davon ab, wie gut das Unternehmen die Gebäude schützen, verteilen oder ersetzen kann, die es hervorbringen. Yandex hat keinen Zeitrahmen und keine Kostenschätzung für den Schaden genannt, und beides ist unwahrscheinlich, bevor die Bewertung abgeschlossen ist, die laut Unternehmen noch läuft.

Die weiterreichende Frage ist, ob Rechenzentren zu einer routinemäßigen Kategorie von Kriegszielen werden. Die Diplomatie der Woche gab keinen Hinweis auf eine Pause. Ukrainische Unterhändler, darunter Kyrylo Budanov, Davyd Arakhamia und Rustem Umerov, trafen am 9. und 10. Oktober in Miami mit den US-Gesandten Steve Witkoff und Jared Kushner zusammen, und Außenminister Marco Rubio beschrieb den Krieg laut Meduza als „strategisches Patt“. Keine Seite hat einen Hinweis gegeben, dass sie aufhören wird, die Infrastruktur der anderen anzugreifen, und Rechenzentren stehen nun auf dieser Liste.

Titelbild: der Moskauer Hauptsitz von Yandex von WikiFido via Wikimedia Commons, CC BY-SA 4.0.