Drones ucranianos destruyen dos centros de datos de Yandex y frenan su IA

Drones ucranianos impactaron dos de los cinco centros de datos que Yandex opera en las regiones rusas de Sasovo y Kaluga los días 8 y 9 de octubre, según confirmó Reuters. La compañía, conocida como el "Google de Rusia" por dominar la búsqueda, el correo y los mapas en el país, reportó degradación severa en su chatbot de IA y en otros servicios en la nube que dependen de esa capacidad de cómputo Ukraine’s drones knock out AI data center belonging to "Russia's Google". El presidente Volodymyr Zelenskyy calificó la acción como "respuesta simétrica" a la campaña rusa de drones contra centros de datos ucranianos que desde septiembre interrumpió telefonía móvil e internet para miles de usuarios.

La infraestructura de IA deja de ser abstracta

El episodio elimina cualquier duda residual: los modelos fundacionales y los servicios de inferencia viven en hardware concreto, enfriado por agua, alimentado por redes eléctricas y expuesto a vectores de amenaza física que la ciberseguridad tradicional no cubre. Yandex perdió 40 % de su capacidad de centro de datos en 48 horas; la redundancia geográfica diseñada para fallos de hardware o corte de fibra no contemplaba impactos cinéticos simultáneos en sitios separados por cientos de kilómetros.

Lecciones para la continuidad operativa en América Latina

Empresas latinoamericanas que entrenan o sirven modelos propios —desde fintechs que detectan fraude en tiempo real hasta retailers que personalizan recomendaciones— enfrentan tres brechas que el caso Yandex ilustra:

• Concentración de riesgo: proveedores cloud regionales suelen ofrecer zonas de disponibilidad separadas por kilómetros, no por fronteras sísmicas o geopolíticas. Un evento cinético, climático o de sabotaje interno puede afectar varias zonas a la vez.
• Ausencia de C-UAS integrado: el estudio académico de Dobija (2026) demuestra que la defensa eficaz contra sistemas aéreos no tripulados exige sensores radar, RF y ópticos fusionados con efectores cinéticos y no cinéticos, más procedimientos legales claros para derribo Protection of Critical Infrastructure from Unmanned Aerial System Attacks. Pocos campus de datos en la región cuentan con esa capa.
• Dependencia de proveedores únicos: Yandex construye sus propios racks y chips; la mayoría de las firmas latinas alquila capacidad sin cláusulas contractuales de "hardening" físico ni planes de evacuación de cargas de trabajo bajo ataque.

Vector regulatorio emergente

La directiva europea 2022/2557 obliga a entidades críticas a evaluar amenazas de UAS y reportar planes de mitigación. Brasil, México y Chile discuten marcos similares para infraestructura digital. Quien anticipe el cumplimiento —auditoría de perímetro, contratación de C-UAS como servicio, replicación en regiones no adyacentes— reducirá primas de seguro y evitará multas cuando la normativa entre en vigor.

El costo de un dron comercial modificado es de miles de dólares; el de 48 horas de inferencia detenida para un banco mediano supera los millones. La ecuación económica ya no admite postergar la defensa física de la capa de cómputo que sostiene la IA.