Yandex: el aviso de que la IA también se puede bombardear

En la noche del 7 al 8 de octubre, varios drones ucranianos alcanzaron el centro de datos de Yandex en Sasovo, al sureste de Moscú. Las imágenes difundidas aquel día mostraban una columna de humo sobre la nave. Yandex lo reconoció al día siguiente: Sasovo quedaba «completamente parado». Esa misma mañana cayó parte de su centro de Kaluga. El domingo 11, el de Vladímir dejó de funcionar. [1][2]

Yandex es el «Google ruso». Buscador, mapas, taxis, pagos, comercio electrónico, nube y asistente de voz. Durante días, millones de rusos se quedaron sin pedir un taxi, recoger un pedido o pagar con el móvil. Algunos tribunales de arbitraje suspendieron vistas porque perdieron el acceso a sus bases de datos. [3]

Después llegaron un centro de inteligencia artificial de Sberbank en Balakovo, el 14 de octubre, y otro de la red social VKontakte en la región de San Petersburgo, el 18. [3]

Nadie sabe cuánto daño hay

Yandex ha dicho poco. Sus centros de datos son, en sus propias palabras, «el corazón de hierro» de la empresa, y el 9 de octubre admitía que era «muy difícil» decir cuándo volverían a funcionar los equipos. [1] Las fuentes del sector citadas por la prensa hablaban de hasta seis meses para reponer lo destruido. [5]

El 26 de octubre, la empresa dio una buena noticia para Moscú: sus tres superordenadores —Chervonenkis, Lyapunov y Galushkin— habían salido intactos y se estaban instalando en otros emplazamientos. [4] Dos de ellos estaban en Sasovo, el centro más castigado. Chervonenkis llegó a ser el decimonoveno más potente del mundo en 2021.

Es la versión de la empresa. Nadie la ha verificado de forma independiente. Las imágenes de satélite muestran daños graves, y los incendios no perdonan la electrónica. «El hollín es malo para los equipos», resumía Mikhail Klimarev, de la Sociedad de Protección de Internet. [3]

La conclusión honesta es incómoda: el alcance real del daño no se conoce. Ni cuántos servidores se perdieron, ni cuántos entrenamientos de modelos se interrumpieron, ni cuánto tardará Yandex en recuperar la capacidad que tenía el 7 de octubre.

El problema son los chips de Nvidia

Un edificio se reconstruye. Los procesadores que había dentro, no tanto.

Los tres superordenadores de Yandex funcionan con aceleradores Nvidia A100. Son chips de diseño estadounidense, los que hacen posible entrenar modelos de lenguaje como los que hay detrás de los asistentes de IA. Las sanciones impiden venderlos a Rusia. Lo que Rusia tiene, lo consiguió antes de las sanciones o por vías indirectas, caras y lentas.

Por eso los expertos miran a los chips y no al hormigón. Connor Martin, del Council on Foreign Relations, advierte de que Rusia tendrá difícil sustituir rápidamente las A100. Klimarev va más lejos: con la escasez mundial de chips avanzados y las sanciones, duda de que la reparación pueda hacerse «en medio año, en un año o en absoluto». [3]

Si Yandex dice la verdad y los superordenadores se salvaron, Rusia no empieza de cero. Pero los centros de datos no eran solo esas tres máquinas. Había miles de servidores más. Cada acelerador que se haya quemado entre ellos es difícil de reponer.

La soberanía digital, tocada

Rusia lleva años construyendo un «internet soberano»: datos dentro del país, servicios propios, dependencia mínima del exterior. Yandex era la pieza central de esa estrategia en inteligencia artificial. Sus modelos son la alternativa rusa a ChatGPT o Gemini.

Los ataques han puesto a prueba esa estrategia en su punto más débil. Concentrarlo todo en pocos centros facilita el control político, pero también convierte esos centros en blancos. «Como toda la infraestructura y todos los datos están dentro de Rusia, es relativamente más fácil derribarla», resumía Nick Reiners, de Eurasia Group. [3]

La respuesta del Kremlin lo confirma. El 2 de noviembre, Putin firmó un decreto que obliga a los centros de datos privados a reservar el 10 % de su capacidad para el Estado, disponible en 24 horas. El mismo decreto permite usar temporalmente centros de datos en el extranjero, con autorización del FSB, el servicio de seguridad ruso. [6] El país del internet soberano contempla ahora alojar su infraestructura fuera.

Puede que los ataques hayan hecho más daño a la estrategia de soberanía en IA que a las máquinas. Sin chips nuevos, con sanciones y con la capacidad que queda repartida y reservada, cada mes de retraso pesa más. Rusia ya iba años por detrás de Estados Unidos y China. Ahora el hueco puede crecer.

La factura de la defensa

Hay un segundo coste, menos visible y más duradero: protegerse.

Un grupo de trabajo del sector vinculado al Ministerio de Desarrollo Digital ruso ha aprobado recomendaciones para proteger los centros de datos frente a drones. Se recomienda que los estratégicos vayan bajo tierra o en búnkeres. Los existentes deberían hacerse menos visibles desde el aire y sumar refuerzos, guerra electrónica y sistemas antidrones. Los expertos citados por Kommersant calculan que el precio de los servicios subirá en torno a un 10 %. [5]

A eso se añade la redundancia: duplicar instalaciones, repartir los superordenadores en sitios distintos, mantener capacidad de reserva por si cae otro centro. Yandex ya hacía simulacros para perder uno de sus seis centros de datos. Perdió tres en cuatro días. [3]

Cada rublo que va a hormigón, defensa antiaérea y servidores de repuesto es un rublo que no va a entrenar modelos. Ese es el daño que no sale en las imágenes de satélite.

La lección no es solo para Rusia

Rusia empezó atacando centros de datos en Ucrania. En septiembre, sus ataques en la región de Kyiv dejaron sin internet a unos 100.000 hogares. [2] Ucrania respondió golpeando a Yandex. Los centros de datos ya son objetivos militares, en los dos sentidos.

Durante años, la carrera de la IA se ha medido en chips, talento, energía y modelos. Desde octubre hay que añadir una pregunta más: ¿sobreviviría la infraestructura a un ataque físico?

Un centro de datos es un edificio enorme lleno de servidores, refrigeración y conexiones eléctricas. Un dron con poca carga explosiva puede dejarlo fuera de servicio durante meses. [3] Lo mismo vale para las subestaciones que lo alimentan y los cables que lo conectan.

Europa también está construyendo grandes centros de datos para la IA, también en España y en Noruega. La pregunta no es si alguien querrá atacarlos, sino si están preparados para seguir funcionando cuando falle uno. Tener la tecnología más potente no basta. Hay que construir una arquitectura que sobreviva a la pérdida de sus piezas principales.