ГО CAT-UA зафіксувала зниження активності російських ботмереж у трьох із п’яти досліджених тем після ударів українських дронів по інфраструктурі Яндекса 8 та 11 жовтня 2026 року. Водночас аналітики наголошують: отримані результати не дають підстав стверджувати, що саме ураження дата-центрів спричинило спад, а активність ботів повністю не припинилася. Про це йдеться в дослідженні CAT-UA.
Для аналізу відібрали п’ять тем, які вже були присутні в риториці російської пропаганди та могли використовуватися для інформаційного впливу на українську аудиторію:
Аналітики зіставили кілька десятків показників: загальну увагу до тем, динаміку окремих повідомлень, активність акаунтів, які поширювали однотипний контент, розповсюдження посилань і характерних слів-маркерів. У трьох із п’яти тематичних напрямів вони виявили зниження інтенсивності поширення повідомлень, характерних для російської пропаганди.
Одне з помітних знижень стосувалося критики ТЦК. 11 жовтня більшість досліджуваних показників перебували поблизу місячних мінімумів. Зокрема, кількість коментарів із твердженням про примусовий характер мобілізації опустилася нижче за рівні, зафіксовані протягом попереднього місяця.
Також поменшало повідомлень із закликами відправити працівників ТЦК на фронт. Агресивні заклики на кшталт «ТЦК заслуговують на смерть» трималися на рівні одиничних коментарів. Водночас аналітики зауважують, що критика ТЦК має значну органічну складову, тому не всю активність у цій темі можна пов'язувати з ботами.
Не всі механізми поширення повідомлень змінилися. Зокрема, акаунти, які публікували однакові тексти в різних групах Facebook, продовжували працювати у звичному режимі. А просування сайту busification.org через майже дослівні коментарі у Facebook та X навпаки 11 жовтня продемонструвало сплеск.
Ще один спад зафіксували в темі комунальних проблем Києва. 11 жовтня знизилася активність поширення більшості досліджуваних повідомлень.
Меседж про «транспортний колапс» у столиці запустив удар по Південному мосту 2 жовтня. 11 жовтня їхня частота продовжила падати. Хвиля «терор киян заслужений» в пропагандистських каналах після першої атаки на ЛЕП з 8 жовтня спадала, але на момент 11 жовтня все ще перевищувала вересневі максимуми. Спроба розкрутити тезу про «експорт електроенергії, поки Київ сидить без світла» в тематичних фейсбук-групах також швидко згасла.
Водночас повідомлення про те, що Київ нібито «тоне в нечистотах», продовжували поширюватися. Пік їхньої активності припав саме на 11 жовтня після заяви Київводоканалу про тимчасове припинення приймання стічних вод.
У темі закликів до мирної угоди спад зафіксували 8 жовтня. Після періоду відносно стабільного поширення повідомлень про необхідність переговорів України з Росією їхня активність різко знизилася. Проте показники залишалися вищими за вересневий рівень. Це, на думку аналітиків, може свідчити про те, що тему одночасно просували кілька мереж, а зменшилася активність лише частини з них.
Водночас 11 жовтня окремі інформаційні кампанії продовжували діяти.
У дослідженні не зафіксували аналогічних змін у темах вимог відставки Володимира Зеленського та критики українських виробників зброї.
Активність повідомлень із вимогами відставки президента почала знижуватися ще 1 жовтня — приблизно за тиждень до ударів по датацентрах. Це відбувалося на тлі заяв Дональда Трампа та зміни інформаційного порядку денного. Тому пов'язувати цей спад із подіями 8 і 11 жовтня немає підстав.
Дослідники також звернули увагу, що з жовтня припинилося масове поширення однотипних відповідей під дописами-опитуваннями у фейсбуці про можливі вибори в Україні. Знизилася й частота використання характерного образливого маркера щодо президента, який, за оцінкою CAT-UA, використовували російські комунікатори.
У темі українського озброєння переважала критика з боку українських політичних опонентів, а не однотипні повідомлення, характерні для ботмереж. Після оголошення про перше бойове випробування ракети FP-7 аналітики фіксували координовані серії коментарів із порівняннями з обіцянками щодо виробництва «3000 ракет». До середини жовтня інтенсивність таких розгонів зменшилася, але вони не припинилися.
У CAT-UA наголошують, що окремі показники могли знижуватися з інших причин. Зокрема, через втрату актуальності інформаційних приводів або циклічний характер роботи ботмереж, які поширюють певні повідомлення не постійно, а хвилями.
Однак те, що спад зафіксували одночасно у трьох із п'яти досліджуваних тем і саме в дні ударів або безпосередньо після них, дає аналітикам підстави обережно припускати можливий зв'язок між ураженням інфраструктури Яндекса та зниженням активності частини ботмереж.
Водночас відсутність повного припинення інформаційної активності може пояснюватися як наявністю органічних обговорень, так і роботою кількох незалежних мереж, частина яких могла не залежати від ураженої інфраструктури.
Аналітики проаналізували дописи та коментарі у Facebook, X, Telegram, YouTube, Threads, TikTok, Instagram і BlueSky за 13 вересня — 12 жовтня 2026 року. Дослідження охопило п'ять тематичних масивів обсягом від 64 до 140 тисяч повідомлень кожен. З кожного масиву сформували випадкову вибірку з 15 тисяч повідомлень. Для аналізу використовували навчену модель штучного інтелекту.
Детальніше ознайомитися з результатами дослідження можна тут.
Нагадаємо, у жовтні Tom’s Hardware з посиланням на дані Clouldflare повідомляло, що трафік ботів з Росії за кілька днів впав до лише 0,4% від максимального рівня запитів до сервера, зафіксованого за два тижні до того, як Україна вивела з ладу найбільші датацентри Яндекса.
Фото: CAT-UA
