Ucrania golpea dos centros de datos de Yandex y alcanza el cómputo de IA ruso

Drones ucranianos golpearon dos centros de datos de Yandex en noches consecutivas a principios de octubre, dejando fuera de servicio instalaciones que entrenan el modelo de IA insignia de la empresa y alterando servicios de consumo en toda Rusia. El primer ataque, contra el emplazamiento de Yandex en Sasovo, en la región de Riazán, se produjo en la noche del jueves 8 de octubre de 2026 y provocó un incendio. El segundo, contra un centro de datos en la región de Kaluga, al suroeste de Moscú, llegó en la noche del viernes 9 de octubre. Los dos ataques marcan una expansión de la campaña de drones de Ucrania hacia la infraestructura informática que sostiene la industria rusa de la IA.

Lectura relacionada: Oracle envía una notificación de fuerza mayor sobre el campus Stargate de 18.000 millones en Nuevo México · Anthropic se compromete a pagar 11.600 millones de dólares a Akamai por capacidad de nube con CPU.

Yandex opera el buscador más usado de Rusia y es el principal desarrollador de IA del país, más o menos lo que Google para Occidente. Sus centros de datos son las máquinas que convierten electricidad en YandexGPT, el modelo generativo más destacado del país. Los ataques ponen parte del despliegue ruso de IA en la misma lista de objetivos que las refinerías de petróleo, y extienden una guerra que ya ha alcanzado la infraestructura informática de ambos países.

Dos noches, dos emplazamientos

El ataque contra Sasovo dejó la instalación totalmente fuera de servicio. Yandex dijo que el centro de datos dejó de funcionar y que aún evaluaba los daños, y añadió que «no puede confirmar si el equipo de nuestro centro de datos de Sasovo puede restaurarse», según informó Meduza. El Moscow Times informó de que dos de los tres supercomputadores que se usan para desarrollar YandexGPT están alojados en Sasovo; Meduza y Reuters describen dos supercomputadores usados para entrenar el modelo. Los medios dan cifras ligeramente distintas, y Yandex no ha publicado un inventario completo del equipo del emplazamiento. Lo que no está en disputa es que la instalación se construyó para trabajo de entrenamiento.

Yandex opera centros de datos por toda Rusia que prestan servicios de búsqueda, mapas, correo, transporte con conductor, pagos y nube. Los dos emplazamientos atacados no son marginales. Sasovo, en la región de Riazán al este de Moscú, albergaba hardware de entrenamiento de la división de IA de la empresa. La instalación de Kaluga, al suroeste, la describen Firepoint y Reuters como la mayor de su tipo de Yandex.

Los dos ataques difieren en lo que ponen en riesgo. Sasovo guardaba el hardware que fabrica los modelos; Kaluga, el emplazamiento mayor, está más cerca de la infraestructura que mantiene en línea los servicios diarios de Yandex. Yandex no ha dicho qué cargas se ejecutaban en cada sitio ni cómo afectó el fallo de uno al otro, así que cualquier lectura del daño operativo sigue siendo provisional. Dos noches seguidas también dicen algo sobre la intención de la campaña: el primer ataque no provocó una pausa antes del segundo, y las instalaciones se probaron como un objetivo repetible.

El emplazamiento de Kaluga fue golpeado la noche siguiente. El gobernador Vladislav Shapsha dijo que se atacó infraestructura en la región, con nueve personas heridas y cinco de ellas hospitalizadas, según Reuters. Yandex dijo después que «varios módulos del centro de datos han quedado completamente inutilizados» y advirtió de interrupciones del servicio, al tiempo que afirmaba que ningún empleado resultó herido. El fabricante ucraniano de drones Firepoint dijo que se usaron sus drones FP-1 en ese ataque. Un vídeo de Euronews mostró un incendio en el emplazamiento de Sasovo tras el primer ataque, y CNBC informó del incidente el mismo día. La BBC también cubrió la secuencia mientras se desarrollaba.

Lo que notaron los usuarios

El daño no se quedó dentro de Yandex. Tras el primer ataque, los usuarios reportaron problemas con los servicios de Yandex y con otros sitios y aplicaciones, entre ellos el portal de anuncios clasificados Avito, el servicio de streaming Ivi, el operador móvil Megafon, los Ferrocarriles Rusos y el banco T-Bank, según Meduza. En conjunto, esos nombres cubren anuncios clasificados, vídeo, servicio móvil, reservas de tren y banca, una amplia porción de la vida diaria que pasa por un puñado de proveedores. Cuando un número reducido de plataformas sostiene tanta vida cotidiana, una caída en una de ellas se manifiesta en servicios que no tienen nada que ver entre sí, que es lo que describen los informes tras el primer ataque. Yandex ha llamado a sus centros de datos el «corazón de hierro» de la empresa, diciendo que cada caída desbarata los planes de los usuarios y que sus equipos han trabajado «día y noche» para mantener los servicios en funcionamiento.

La capa de entrenamiento es la parte difícil

Los centros de datos no son intercambiables. Un bastidor que sirve páginas web puede reemplazarse, trasladarse o reconstruirse en otro lugar con poca antelación. Un clúster de entrenamiento es una máquina hecha a medida: miles de aceleradores conectados entre sí en redes personalizadas, ajustados para trabajos que se ejecutan durante semanas y ligados a una energía y una refrigeración diseñadas en torno a ellos. Cuando Yandex dice que quizá no pueda restaurar el equipo de Sasovo, la incertidumbre recae sobre la capa más cara y más lenta de reemplazar de su pila.

La distinción entre servir y entrenar es la diferencia entre un servicio y una fábrica. La infraestructura de servicio responde consultas en milisegundos y puede apoyarse en copias de seguridad y redirecciones cuando un emplazamiento falla. La infraestructura de entrenamiento es donde realmente se fabrica un modelo: el cómputo funciona durante largos periodos, el hardware está muy acoplado y un nodo dañado puede dejar inactivo el resto de un clúster hasta que se reemplace. Yandex no ha descrito la configuración de Sasovo, así que se desconoce cuánta de su capacidad de entrenamiento se perdió. Su advertencia de que no puede confirmar que el equipo pueda restaurarse es la señal pública más clara de que la pérdida puede ser permanente.

YandexGPT es el modelo generativo más destacado de la región y el punto de referencia del esfuerzo ruso en IA generativa. La capacidad de entrenamiento es lo que mantiene competitivo a un modelo así entre versiones, y un clúster que lo entrena es un activo estratégico tanto como corporativo. CNBC describe a Yandex como la respuesta rusa a Google, con el buscador más usado del país y su modelo de IA líder. Perder hardware de entrenamiento no impide que Yandex sirva resultados de búsqueda, pero complica la parte del negocio que pretende demostrar que Rusia puede construir IA de frontera por sí sola.

La empresa no ha dicho de dónde vendría el equipo de reemplazo ni cuánto podría tardar la restauración. Tampoco ha dicho cuánto del clúster de Sasovo quedó dañado sin posibilidad de uso, lo que deja abierto el impacto práctico en el calendario de desarrollo de YandexGPT.

Una respuesta simétrica, sin reivindicación

Ucrania no ha reivindicado formalmente los ataques contra Yandex. Su señal más clara vino del presidente Volodímir Zelenski en su discurso de la tarde del 8 de octubre, la noche entre los dos ataques y el mismo día en que se informó del incendio de Sasovo.

«Todos saben que han golpeado nuestros centros de datos y siguen golpeándolos. Respondimos. No puedo compartir todos los detalles.» — Volodímir Zelenski, presidente de Ucrania, discurso de la tarde, 8 de octubre de 2026

Zelenski enmarcó la respuesta como simétrica, contestando a los ataques rusos contra centros de datos ucranianos con ataques contra los rusos. Desde finales de septiembre, los ataques rusos han dañado o destruido centros de datos de al menos ocho empresas en Ucrania, según Meduza, y el Ministerio de Defensa ruso ha descrito esos ataques como una «desintoxicación digital forzosa».

El patrón ahora va en ambos sentidos. Rusia lleva semanas tratando los centros de datos ucranianos como infraestructura militar. La respuesta de Ucrania ha sido tratar la misma categoría como objetivo en el lado ruso, y los emplazamientos de Yandex están entre los ejemplos más destacados. Para Rusia, una guerra que empezó con ataques a redes eléctricas y refinerías ha llegado a los edificios que alojan su internet de consumo y su programa de IA. La campaña de Ucrania también ha golpeado refinerías de petróleo rusas, y Zelenski ha dicho que redoblaría los ataques contra refinerías, informó CNBC el 3 de octubre.

Que los dos ataques contra Yandex cambien el curso de la guerra es una pregunta distinta de si acertaron. Una sola noche de daños a un clúster de entrenamiento no borra un modelo. Sí demuestra que las instalaciones detrás de las ambiciones rusas de IA son alcanzables, y que un país con un gran programa de drones puede decidir que importan lo bastante como para atacarlas.

Salvedades

La mayor parte de lo que se sabe sobre los daños proviene de las propias declaraciones de Yandex y de responsables regionales rusos, ambos con interés en cómo se presentan los incidentes. No hay una evaluación independiente de lo destruido, y la secuencia de dos noches la reportan medios que trabajan con el mismo acceso limitado. La afirmación de que Sasovo albergaba supercomputadores de entrenamiento de YandexGPT se apoya en reportes de prensa más que en una confirmación de la empresa. Ucrania no ha confirmado que llevara a cabo los ataques, solo que respondió a ataques contra sus propios centros de datos. Los ataques también se desarrollan junto a una diplomacia activa, que puede cambiar cómo describe cada lado los hechos en cuestión de días.

Qué observar

La pregunta a corto plazo es si Yandex restaura el emplazamiento de Sasovo, lo reemplaza o recorta sus planes de entrenamiento. El propio lenguaje de la empresa, que no puede confirmar que el equipo pueda restaurarse, apunta a una interrupción más larga de lo que sería una caída normal. Si Yandex traslada el trabajo de entrenamiento a otros emplazamientos, el efecto inmediato puede ser una ralentización más que una parada; si el hardware de Sasovo es una pérdida, el efecto es un retraso sin un final claro. En cualquier caso, el desarrollo de YandexGPT depende ahora de lo bien que la empresa pueda proteger, dispersar o reemplazar los edificios que lo hacen posible. Yandex no ha dado ningún plazo ni estimación de costes por los daños, y ninguna de las dos cifras es probable antes de la evaluación que dice que aún está en curso.

La pregunta más amplia es si los centros de datos se convierten en una categoría habitual de objetivo de guerra. La diplomacia de la semana no dio ninguna señal de pausa. Negociadores ucranianos, entre ellos Kyrylo Budanov, Davyd Arakhamia y Rustem Umerov, se reunieron con los enviados estadounidenses Steve Witkoff y Jared Kushner en Miami el 9 y 10 de octubre, y el secretario de Estado, Marco Rubio, describió la guerra como un «punto muerto estratégico», según Meduza. Ninguno de los dos bandos ha dado indicios de que vaya a dejar de atacar la infraestructura de la que depende el otro, y los centros de datos están ahora en esa lista.

Imagen de portada: la sede de Yandex en Moscú, por WikiFido vía Wikimedia Commons, CC BY-SA 4.0.