从 10 月 7 日深夜到 10 月 11 日凌晨，四天里三处 Yandex 数据中心被乌克兰无人机先后点燃，两处完全停机，一台部署在弗拉基米尔州的核心 AI 超算 Galushkin 受损,80 多项俄罗斯本土线上服务随之陷入瘫痪。这不是一起常规的无人机袭击能源设施，而是把物理打击对准了 AI 时代的硬底盘——国家级云与超算。当机房起火，那句在 2023 年被反复念叨的算力即国力，忽然从口号变成账单。
事件本身：四天，三个点，三台超算中的两台
据 BBC、YAC News、彭博社、央视新闻、《商业日报》等多家媒体交叉核对，打击集中在三个点：梁赞州的萨索沃(Sasovo,10 月 7-8 日凌晨)、卡卢加州卡卢加(Kaluga,10 月 9 日凌晨)、弗拉基米尔州弗拉基米尔(Vladimir,10 月 10-11 日凌晨)。其中萨索沃的损伤最重，机房起火后完全停运；卡卢加部分模块瘫痪但未全停；弗拉基米尔则整站停摆，并连带造成当地两座变电站起火、约 5000 居民供电中断。乌克兰 Fire Point 公司 10 月 9 日在 Telegram 公开确认,9 日凌晨对卡卢加的打击使用了其国产 FP-1 远程攻击无人机。
最值得科技圈关注的是 AI 算力的直接损失。Yandex 三台核心 AI 超级计算机中，两台(Chervonenkis 和 Lyapunov)部署在萨索沃,Chervonenkis 在 2026 年 6 月的 Top500 榜单上以 21.53 petaflops 排在第 101 位；第三台 Galushkin 部署在弗拉基米尔。Yandex 至今没有公布三台超算的损失评估，但把无人机和导弹袭击列入用户协议中的不可抗力条款，等于用合同语言承认了最坏情况。Yandex Cloud 已经在 11 日切换到应急模式，这意味着备用容量耗尽；公司同时建议客户启动灾备，与俄罗斯本土的 Selectel、K2Cloud、VK Cloud 三家竞品协商迁移。Yandex 股价在 8 日盘前跌超 3%、9 日卡卢加消息后盘中再跌约 4%。
Yandex 不只是俄罗斯版谷歌，它是一国数字基础设施的脊柱
很多人把 Yandex 等同于俄罗斯版 Google,这是一个严重低估。它的业务边界更接近 Google + AWS + Uber + 食品外卖 + 智能音箱的总和。具体来说:Yandex Go 占据俄罗斯网约车市场的头把交椅,Yandex Pay 接入绝大多数本地零售的扫码支付,Yandex Eats 是俄乌白哈等地主流的外卖平台,Yandex Cloud 承载着超过三分之一的俄罗斯大型企业的算力、存储与 YandexGPT 训练负载,Yandex Disk 又是政府、高校、媒体的标配网盘。在 9 月份一次例行公事的演练里,Yandex 还可以关停六个数据中心中的任意一个、把流量切到其他五个——那是一个为常规故障设计的容灾体系，设计目标里并不包含四天三击。
这种高度集中既是 Yandex 过去十年做大做强的逻辑——一站式全栈，数据与生态闭环，议价权极强——也是它此刻挨打的逻辑。乌克兰无需分别去定位搜索、网约车、外卖、支付、银行、媒体的 80 个目标，只需要锁定那三块物理机房。从 9 月 30 日到 10 月 11 日，乌克兰对俄方目标连续反击，俄方此前也对乌克兰至少八家公司(Datagroup、De Novo、MiroHost、Parkovy、Ukrtelecom、Vodafone Ukraine、Cosmonova、Omega Telecom)的数据中心动手。泽连斯基在 8 日明说我们总是以镜像方式回应，但未点 Yandex 名字。10 月 12 日他在华沙安全论坛上更进一步说，袭击 Yandex 之后许多社交平台上的气氛突然变得轻松了一些、机器人明显减少——这话在 X、AfD、Reform UK 等圈子里被迅速放大。
泽连斯基的叙事和技术现实之间，差着 94%
Cloudflare 10 月 11 日的图表显示，来自 Yandex 所属自治系统(AS13238)的自动化互联网流量，较 9 月 14-30 日的均值跌了约 94%。这个数字被广泛解读为俄罗斯水军被炸回原形。但技术专家几乎一致指出:Cloudflare 衡量的是对该自治系统发起的总体自动请求，而 Yandex 自身有大量爬虫、搜索代理、广告投放、地图采集，这些是网络流量的主要来源，远非在 X、Facebook、Telegram 上发推的水军。研究账号 @antibot4navalny 直接说，这种暴跌与恶意宣传水军关系不大。日本 XenoSpectrum 也强调，数据既不能反映俄罗斯整体互联网流量，更不能反映任何特定社交平台上的发帖量。
把一个网络工程上的事实(自治系统被物理断电，自动请求跟着断),翻译成打击了信息战前线，这中间隔着一整套归因谬误。Yandex 自己也未必乐见这条叙事的流行——它本来就在被指控为克里姆林宫工具，这次被炸反而让它成为自由派技术公司的受害者叙事主角，而真实情况是:Yandex 一直同时服务于俄联邦政府的云需求、企业用户的算力需求，以及普通市民的网约车和外卖需求。三者在这场冲突中并不需要统一身份，但被打击之后，三者的下场是一样的——机房烧了就是烧了。
这不是孤例：物理打击数据中心，正在成为一种新战争语言
把时间线拉长一点，就能看到这种动能化网络战已经不是新现象。2026 年 3 月 1 日，无人机直接打击了阿联酋的两座亚马逊 AWS 数据中心,4 月又打击了巴林的一座 AWS 设施，导致 AWS UAE 区域的两个可用区(mec1-az2 和 mec1-az3)严重受损、巴林一个可用区中断。AWS 在 9 月份的官方状态更新中坦言，部分资源无法在巴林地区恢复，而区域与多 AZ 服务的设计也承受不住这种程度的破坏。这个六个月没恢复的对照，对 Yandex 是相当不祥的预兆：替换硬件的供应链周期，本身就可能长达 6 个月，如果再加俄方自身的国际禁运、关键设备的获取难，实际周期可能更久。
从日内瓦公约第一附加议定书第 52 条的角度看，民用对象原则上不可攻击，只有在对军事行动有有效贡献、且破坏能带来明确军事优势时，才可作为合法目标。俄罗斯国防部此前以乌克兰数据中心处理和传输情报为理由为打击辩护，伊朗 Fars News 通讯社也曾以支持美军情报活动为巴林 AWS 设施背书。但截至目前，乌克兰政府和 Fire Point 都没有公开把 Yandex 三处设施定性为军事目标,Yandex 也未披露任何军事用途。法律与道德上的争议，大概率会以长期不清不楚的方式悬着。
对企业侧：云大饼的集中风险终于被掀开
从科技产业的角度看,Yandex 事件最大的启示不是关于战争，而是关于集中化云服务的脆弱性。过去十年，全球云大饼的叙事是集中、规模、超大、超便宜，企业把数据、算力、AI 训练一股脑塞进同一家超大规模云厂商的数据中心，换来弹性、节省与速度。Yandex 这次用三块机房物理消失，告诉市场一个很久以前就写在 DR 手册里、却一直被概率太小压下去的事实：集中不只是效率，也是风险。三块机房炸掉,Yandex Cloud 切应急模式,Selectel、K2Cloud、VK Cloud 这三家俄罗斯本土替代厂商的接入窗口一下子打开；可即便他们有余力，数据出境也基本不可能——2015 年生效的 242-FZ 联邦法把俄罗斯公民个人数据留在境内列为强制要求,Roskomnadzor 对副本出境只允许主库留在俄罗斯的窄通道。
对全球的同行来说,Yandex 事件不该被读作俄乌冲突的局部新闻，而该被读作一份真实压力的压测报告。任何把核心 AI 训练、AI 推理、数据存储集中到一个地理区域、一个数据中心、一个云厂商架构上的方案，都需要补一个动能化物理打击维度的冗余——不是多 AZ,而是多地缘、多司法管辖、多物理位置；不是备份就够，而是备份能在另一套供电、网络、人员配置下冷启动起来。AWS 巴林事件后，一些跨国云厂商已经开始对部分关键工作负载做境外双活实验，但执行进度普遍偏慢——直到 2026 年 10 月 11 日的弗拉基米尔火光之后,CTO 们的内部 memo 大概才真正升级了措辞。
结尾：机房起火之后，我们要重新学一遍硬件第一课
我并不想把这篇评论写得很悲壮。对一个常年写科技产业的人来说,Yandex 数据中心四天三击的最大价值，在于它把 AI 算力从云端抽象的电流和 token 拉回到砖头、电力、变压器、冷却水、消防系统这些最朴素的物理元素上来。过去几年，所有人都在讨论万卡集群、token 价格崩盘、多模态大模型，好像 AI 是一座浮在空中的城市；这次我们看到，这座城市依然建在地上、依然会着火、依然会被无人机打穿。
接下来 12 个月，真正值得跟踪的不是某一家云厂商会不会跟着降价、哪一个模型又涨了多少 token,而是三件更硬的事：第一，欧洲和东亚的主权云会不会把动能化冗余作为差异化卖点做实；第二，头部 AI 实验室会不会在训练集群上复制训练-推理-冷备三地缘架构，把 Yandex 那种两台超算集中在一家工厂的高密度当作反面教材；第三，日内瓦公约及其附加议定书，会不会在 2027 年前后补一份数据中心作为合法目标的明确判例——既给民用基础设施撑起保护伞，又给 AI 用于情报与作战画一条更清晰的红线。
硬件的回归，从来不是靠学者呼吁，而是靠机房起火。当云大饼的硬度真的被验过一遍，行业才会从成本-性能-规模-韧性这个新四面来重新估值。这一次,Yandex 替所有人交了一次昂贵的学费。
