乌克兰无人机摧毁 Yandex 数据中心：AI 基础设施正式成为战场目标

10 月 8 日和 9 日，乌克兰 FP-1 自杀式无人机先后摧毁了 Yandex 位于 Sasovo 和 Kaluga 的两座数据中心，其中 Kaluga 是 Yandex 最大的设施，Sasovo 机房里装着公司三台超算中的两台——用来训练 YandexGPT 的。这是公开报道中，AI 训练基础设施首次被精确打击。AI 不再只是”云端服务”，它是可以被无人机炸掉的物理实体。

为什么打数据中心

泽连斯基在 X 上的表态很直接：”我们继续回应俄罗斯对乌克兰的攻击，而且精度很高。又有一座数据中心被击中——我们的对称回应。”背景是 9 月底以来，俄罗斯无人机持续打击乌克兰的数据中心，导致数千乌克兰人的手机和互联网服务中断。乌克兰的回应逻辑是”对称性”：你打我的基础设施，我就打你的。

但目标选择透露了更深的意图。Yandex 不是普通的互联网公司——它是”俄罗斯的 Google”，运营着俄罗斯最大的搜索引擎，旗下的 YandexGPT 是俄罗斯本土最重要的 AI 大模型之一。打 Yandex 的数据中心，打击的不是”一家公司”，而是俄罗斯 AI 能力建设的物理底座。两台训练超算被毁，意味着 YandexGPT 的迭代周期会被打断，至少几个月的算力投入化为乌有。

连锁反应：一家公司的超算，一个国家的 AI

Yandex 的超算不只为 YandexGPT 服务。在俄罗斯，商业 AI 算力高度集中在少数几家科技公司手里。Sasovo 机房的两台超算被毁后，俄罗斯本土的 AI 训练能力会出现明显的”算力缺口”——其他需要 GPU 集群做模型训练或推理的团队，短期内很难找到替代算力。

俄罗斯用户已经感受到了连锁影响：Ivi 视频流媒体平台、T-Bank 数字银行、俄罗斯铁路（RZD）的服务都出现了访问问题。Yandex 的云服务是俄罗斯互联网的基础设施层，数据中心被毁不只是”一家公司遭殃”，而是整个生态的可用性下降。

FP-1 无人机：便宜、精确、够用

执行这次打击的是 Firepoint 公司的 FP-1 一次性攻击无人机。这类”自杀式无人机”（kamikaze drone）的核心逻辑是：用极低的成本（单架几千到几万美元）换取对高价值目标的精确打击。Kaluga 数据中心是 Yandex 最大的设施，里面是价值数亿美元的 GPU 集群和液冷系统，FP-1 不需要”摧毁整个建筑”，只需要命中关键节点——电力分配、冷却系统、或者服务器机柜本身——就能造成不可逆的损坏。

推测 FP-1 的打击精度在 10 米以内（基于 FPV 无人机的公开性能参数），对于”打中一个机房”这个任务来说绰绰有余。关键不是精度，而是”能不能飞过去”——Kaluga 和 Sasovo 都在俄罗斯纵深地带，FP-1 的航程和突防能力决定了这次打击是可能的。乌克兰在 FPV 无人机领域的实战经验（从 2022 年顿巴斯战场积累）是俄罗斯防空系统没有预料到的。

AI 基础设施的”战略脆弱性”

这次事件揭示了一个此前很少被讨论的问题：**AI 基础设施的物理脆弱性**。全球大模型训练依赖于少数超大规模数据中心，每个中心集中了数亿美元甚至数亿美元的 GPU 集群（NVIDIA H100/GB200）、液冷系统、电力设施。这些设施是物理实体，可以被导弹、无人机、甚至网络攻击（通过 ICS 控制系统）摧毁。

过去，”AI 安全”的讨论集中在模型层面（对齐、越狱、滥用）。这次事件把讨论拉回了物理层面：**你的 AI 能力，取决于一个建筑是否被炸**。Yandex 的超算被毁后，YandexGPT 的训练进度倒退几个月，这不是”模型被攻击”，是”算力被消灭”。对于依赖少数几家云厂商（AWS、Azure、GCP、CoreWeave）的国家来说，这种集中本身就是战略风险。

值得关注的后续信号：俄罗斯是否会加速分散算力部署（把训练集群分散到多个地理区域）？其他国家是否会把”AI 数据中心防空”纳入国防规划？如果 AI 算力被视为”战略基础设施”（和电网、通信网络同级），那它的保护标准、保险定价、军事防御都会发生变化。乌克兰这次用 FP-1 无人机证明了一件事：AI 的”护城河”不在代码里，不在数据里，在一栋建筑里——而一栋建筑，是可以被炸的。

核心观点：Yandex 数据中心被毁不是”又一起战争新闻”，而是 AI 基础设施战略脆弱性的第一次公开实证。当 AI 算力成为可被无人机精确打击的物理目标，”AI 安全”的边界从模型层扩展到了物理层。对任何依赖集中式算力的国家或企业来说，现在值得问一个问题：如果你的 GPU 集群所在的机房被炸了，你的 AI 能力还能撑多久？