Написать

Спецпроект

Утечки поисковых систем 2021-2026: Google, Яндекс, Bing

Собрал в одном месте все утечки и раскрытия о том, как ранжируют Google, Яндекс и Bing, с ноября 2021 по октябрь 2026 года. По каждой – что случилось, что из этого следует для SEO и первоисточник. Факт здесь отделён от домысла: у каждого утверждения есть метка. Страница живая – дополняю её по мере новых раскрытий.

Денис Колесников
Денис Колесников
SEO-консультантопубликовано 30 октября 2026обновлено 30 октября 2026
17утечек и раскрытий
44документа в архиве на сайте
14мифов разобрано
3поисковика: Google, Яндекс, Bing
Как читать метки:факт подтверждено первоисточникоминтерпретация вывод разборщиковне проверено есть только в пересказах
Главное за минуту

Семь выводов из всех утечек сразу

  1. 01Поведение пользователей – в ядре у всех трёх поисковиков
    • Google: NavBoost и Glue хранят 13 месяцев кликов.
    • Яндекс: в сливе CTR, последний клик, возвраты на выдачу и около сотни факторов времени пребывания.
    • Bing: нехватка кликов означает отставание по качеству и полноте индекса.
    • Google годами публично это отрицал, а во внутреннем слайде написано: «Google has a public position. It is debatable» (UPX0204, 2018).
  2. 02Ссылки живы, но работают как вход в качество
    • PageRank входит в оценку качества Q* как сигнал «relating to distance from a known good source».
    • У Яндекса FI_PAGE_RANK стоит первым в списке факторов.
    • Анкорный спам наказуем у обоих: AnchorSpamPenalizer у Google, спам-калькулятор у Яндекса.
  3. 03Качество оценивают на уровне сайта
    • Q* и siteAuthority у Google, site_quality по поддомену в эксплойте Уильямса-Кука.
    • Хостовые факторы у Яндекса.
    • Поэтому слабый раздел тянет вниз весь сайт.
  4. 04ИИ-ответы строятся на классической выдаче
    • Sydney и Copilot берут выдачу Bing.
    • AI Mode работает по правилу «always use the search tool».
    • FastSearch на RankEmbed даёт выдачу для Gemini.
    • Алиса AI опирается на источники, которые высоко ранжируются в Поиске.
    • GEO начинается с обычного SEO.
  5. 05Ручное вмешательство существует
    • Twiddlers у Google, биты для выборов и COVID.
    • CMS выдачи Bing.
    • «Костыли» у Яндекса.
  6. 06Свежесть и краулинг зависят от качества
    • У Google индекс разделён на тиры, а частота обхода зависит от качества, популярности и спам-скора.
    • У Яндекса учитываются возраст документа и дата его обновления.
  7. 07Весов нет нигде
    • Ни один слив не даёт веса факторов, поэтому любые «топ-10 факторов по утечке» – интерпретация.
Что общего у трёх поисковиков
ВыводGoogleЯндексBing
Поведение пользователей в ядреNavBoost: 13 месяцев кликовCTR, последний клик, время пребываниямало кликов – хуже индекс
Ссылки как вход в качествоPageRank внутри Q*FI_PAGE_RANK первым в спискеданных нет
Качество на уровне сайтаQ*, siteAuthorityхостовые факторыданных нет
ИИ-ответ на классической выдачеFastSearch, AI ModeАлиса AI берёт страницы из ПоискаSydney и Copilot берут выдачу Bing
Ручное вмешательствоtwiddlers, биты для выборов и COVID«костыли» в заявленииCMS блоков выдачи
Свежесть и обход зависят от качестватиры индекса, частота обходавозраст и дата обновленияданных нет
Веса факторов известнывесов нетвесов нетвесов нет

● – есть подтверждение в документах или коде, ○ – данных нет.

Хронология

Пять лет утечек: от слива Яндекса до промпта AI Mode

2023
  1. 25 января 2023 · Яндекс · Y1Слив исходного кода Яндекса44,7 ГБ кода и список из 1922 факторов
  2. 8-14 февраля 2023 · Bing · B1Промпт Bing Chat «Sydney»Не больше трёх поисков за ход и сноски только из выдачи
  3. 29 марта 2023 · Bing · B3BingBang: ручная CMS выдачиБлоки выдачи bing.com правились через внутреннюю CMS
  4. август 2023 · Яндекс · Y2Метрика → Крипта: что код говорит о данных пользователейДанные Метрики в рекламных сегментах Крипты
  5. 2023-2025 · Bing · B2Microsoft в суде против Google13 месяцев данных Google = 17+ лет данных Bing
  6. октябрь 2023 – август 2024 · Google · G2Суд США против Google: показания Наяка и решение о виновностиNavBoost и 13 месяцев кликов под присягой
2024
  1. 2024 · Bing · B4Промпты Copilotsearch_web(query) отдаёт выдачу Bing до ответа
  2. март – май 2024 · Google · G1Документация Content Warehouse API2 596 модулей и около 14 000 атрибутов внутреннего API поиска
  3. декабрь 2024, сентябрь 2025 · Google · G5Эксплойт Марка Уильямса-Кука: классы запросов и site_quality2 314 свойств запросов и страниц через уязвимость
  4. декабрь 2024 – сентябрь 2025 · Google · G9Асессоры GlobalLogic: внутренние инструкцииОтменили право пропускать задачи вне экспертизы
2025
  1. январь – сентябрь 2025 · Google · G3Процесс о мерах: заметки HJ Kim и Наяка, решение 2025 годаQ*, ABC и PageRank как «distance from a known good source»
  2. март – апрель 2024, опубликован в мае 2025 · Google · G4Экспонат PXR0026: контроль издателей над AI Overviews«Silently update, no public announcement»
  3. май 2025 · Google · G7DEJAN: внутренности AI Mode и GeminiСниппеты для модели прямо в HTML ответа
  4. июнь 2025 · Яндекс · Y3Local Mess: Метрика через localhostВеб-сессия связывалась с телефоном даже в инкогнито
2026
  1. 24 февраля 2026 · Google · G8Discover: разбор кода приложения GoogleJSON-LD раньше Open Graph и пометка tombstoned
  2. апрель – октябрь 2026 · Google · G6Системный промпт AI Mode«Always use the search tool for all requests»
  3. март – июль 2026 · Bing · B5XBOW: удалённое выполнение кода в Bing ImagesПоиск по картинке и bingbot в одном конвейере
Google · 9 карточек

Google: утечки и раскрытия

Материала больше всего, и он самый свежий. Большая утечка – документация Content Warehouse API, май 2024. Самое ценное и недооценённое – суд США против Google: цитаты под присягой и внутренние слайды. В 2026 году нового слива документации не было, только нишевые находки: промпт AI Mode, разбор кода Discover.

Воронка ранжирования Google по документам суда
  1. Индекс≈400 млрд документовоценка 2020 года, Наяк ответил «maybe»; индекс разделён на тиры по свежести
  2. Кандидатыдесятки тысячотбор из индекса по запросу
  3. Сигналынесколько сотенtopicality (T* на ABC: Anchors, Body, Clicks), качество Q* с PageRank, локализация, NavBoost
  4. Машинное обучениеверх спискаRankBrain, DeepRank, RankEmbed переупорядочивают кандидатов
  5. Сборка выдачиодна страницаTangram (бывший Tetris) собирает блоки, Glue учитывает реакции на всю страницу, twiddlers вносят поправки

По показаниям Наяка (2023), решениям 2024 и 2025 годов и заметкам интервью инженеров факт Весов сигналов в документах нет.

G1март – май 2024документациягромкаяактуально частично

Документация Content Warehouse API

Документацию внутреннего API поиска выложил в публичный репозиторий googleapis/elixir-google-api служебный аккаунт автоматизации Google yoshi-code-bot, который перегенерирует клиентские библиотеки: PR подписаны «Automated regeneration… Auto-created using the toys pull request generator». Коммитов было несколько: первый 13 марта, обновления 16 и 27 марта (из последнего собрана версия 0.4.0 на hex.pm), а 7 мая коммит убрал документацию – копия осталась на HexDocs. Нашёл её Эрфан Азими, опубликовали Рэнд Фишкин и Майк Кинг 27 мая, а 29 мая Google подтвердил подлинность факт.

Главное для SEO
  • 2 596 модулей факт и около 14 000 атрибутов: 14 014 – подсчёт Майка Кинга, при пересчёте полей в пакете 0.4.0 у меня вышло 14 031 интерпретация. Это атрибуты, а не факторы: весов нет, неизвестно, что работает в продакшене, и это снимок весны 2024 года.
  • Модуль QualityNavboostCrapsCrapsData хранит goodClicks, badClicks, lastLongestClicks, показы и срезы по стране и устройству факт. Что клики – ключевой сигнал, позже подтвердил суд (G2).
  • siteAuthority описан как «applied in Qstar» факт. Что это аналог DA – интерпретация.
  • hostAge – «used in twiddler to sandbox fresh spam» факт. «Песочница» для всех новых сайтов – интерпретация: в описании речь именно о свежем спаме.
  • siteFocusScore и siteRadius (модуль QualityAuthorityTopicEmbeddingsVersionedItem) описывают тематическую сфокусированность сайта, smallPersonalSite (QualityNsrNsrData) – оценку для продвижения личных блогов факт. Действует ли такой буст – интерпретация.
  • Понижения: pandaDemotion, babyPandaDemotion, navDemotion, anchorMismatchDemotion, exactMatchDomainDemotion, productReviewPDemoteSite, scamness факт. Penguin в документации есть – четыре поля penguin* в IndexingDocjoinerAnchorStatistics (penguinPenalty, penguinLastUpdate, penguinEarlyAnchorProtected, penguinTooManySources); ссылочный спам отдельно считает AnchorSpamPenalizer в IndexingDocjoinerAnchorSpamInfo факт.
  • Goldmine оценивает варианты title и учитывает H1, og:title, название сайта из разметки и NavBoost факт.
  • contentEffort – «LLM-based effort estimation for article pages» факт.

Что поняли не так: миф 1, миф 2, миф 5

Копии документов: «Документация Content Warehouse» – 2 файла

Источники16, из них первоисточников – 10
  1. HexDocs: CompressedQualitySignalsпервоисточник
  2. HexDocs: QualityNavboostCrapsCrapsDataпервоисточник
  3. HexDocs: PerDocDataпервоисточник
  4. HexDocs: QualityPreviewRanklabTitleпервоисточник
  5. HexDocs: QualityNsrNsrData (smallPersonalSite)первоисточник
  6. HexDocs: QualityAuthorityTopicEmbeddingsVersionedItem (siteFocusScore, siteRadius)первоисточник
  7. HexDocs: IndexingDocjoinerAnchorStatistics (поля penguin*)первоисточник
  8. HexDocs: IndexingDocjoinerAnchorSpamInfo (AnchorSpamPenalizer)первоисточник
  9. GitHub: PR #11021 от yoshi-code-bot, 13.03.2024 – «Automated regeneration of ContentWarehouse client»первоисточник
  10. GitHub: коммиты yoshi-code-bot в clients/content_warehouse (13.03 – 07.05.2024)первоисточник
  11. SparkToro, Рэнд Фишкин: первая публикация
  12. iPullRank, Майк Кинг: разбор документации
  13. The Verge: Google подтвердил подлинность документов, 29.05.2024
  14. Search Engine Roundtable: обзор подтверждения Google, 30.05.2024
  15. Ahrefs: какие выводы из утечки – натяжки
  16. Хабр: новость об утечке
G2октябрь 2023 – август 2024судгромкаяактуально в 2026

Суд США против Google: показания Наяка и решение о виновности

На процессе Минюста США против Google вице-президент по поиску Панду Наяк под присягой рассказал, как устроено ранжирование, а в дело ушли внутренние презентации. 5 августа 2024 года суд признал Google монополистом, и в решении много деталей о данных и сигналах поиска.

Главное для SEO
  • NavBoost запоминает клики по всем запросам за 13 месяцев, до 2017 года – за 18. Он существует с 2005 года или раньше и режет данные по локали и устройству факт (транскрипт 18.10.2023, с. 6402, 6405, 6412-6413).
  • Слова Наяка: «Glue is just another name for navboost that includes all of the other features on the page». Выдачу собирает Tangram, бывший Tetris факт.
  • Из индекса отбираются десятки тысяч документов. По topicality, PageRank, локализации и NavBoost из них остаётся несколько сотен, дальше их ранжирует машинное обучение факт.
  • Около 16 000 асессоров, качество выдачи меряют IS-оценкой. RankBrain изначально учили на том же объёме данных, что NavBoost, – 13 месяцах кликов и запросов; нынешний объём в суде закрыт факт (с. 6423, 6432).
  • Внутренние слайды: «Life of a Click» (UPX0004, 2017) – три опоры ранжирования Body, Anchors, User-interactions; «We do not understand documents. We fake it» (UPX0203, 2016); «Do not discuss the use of clicks in search» (UPX0204, 2018) факт.
  • В решении 2024 года клик-данные – это клик, возврат на выдачу, наведение и скролл. Индекс разделён на тиры по свежести, а LLM не заменили NavBoost и QBST факт (решение, п. 88, 92, 102).
  • «Около 400 млрд документов» в индексе (2020) – Наяк ответил «maybe», это неуверенная оценка факт (транскрипт, с. 6397).

Что поняли не так: миф 9

Копии документов: «Суд США против Google: процесс 2023 года и решение 2024-го» – 15 файлов

Источники5, из них первоисточников – 3
  1. Транскрипт показаний Наяка, 18.10.2023 (ECF 975)первоисточник
  2. Решение о виновности, 05.08.2024 (ECF 1033)первоисточник
  3. Минюст США: экспонаты процесса 2023 годапервоисточник
  4. Search Engine Land: как работает ранжирование по показаниям Наяка
  5. Hobo: «We fake it» – иллюзия понимания контента
G3январь – сентябрь 2025судгромкаяактуально в 2026

Процесс о мерах: заметки HJ Kim и Наяка, решение 2025 года

Во второй части процесса суд решал, какие меры применить к Google. В дело попали заметки интервью инженеров и презентации о генеративном поиске. Решение 2 сентября 2025 года обязывает Google делиться частью поисковых данных с конкурентами.

Главное для SEO
  • Документы PXR0356 и PXR0357 – записи звонков стороны Google с HJ Kim и Наяком, а не показания под присягой факт.
  • Почти все сигналы, кроме RankBrain и DeepRank, настраиваются вручную: пороги и сигмоиды подбирают инженеры факт.
  • Релевантность T* строится на ABC – Anchors, Body, Clicks. Качество Q* – «largely static» и считается на уровне сайта факт.
  • PageRank в заметках HJ Kim – сигнал «relating to distance from a known good source», вход в оценку качества (Quality score, в решении – Q*); в решении он назван «a key quality signal» факт (PXR0356, с. 3; решение, с. 143).
  • Сигнал популярности P*, по двум экспонатам, опирается на посещения Chrome и число анкоров интерпретация: суд пишет «two exhibits suggest… the court can say no more» (решение, с. 143-144).
  • Частоту обхода задают качество, популярность и спам-скор факт (решение, с. 138).
  • RankEmbed обучен на «[скрыто]% of 70 days of search logs» плюс оценках асессоров. На нём работает FastSearch – выдача для grounding в Gemini и Vertex факт.
  • Gemini не предобучают на кликах, модель AI Overviews (MAGIT) дообучают на данных поиска. Google-Extended не запрещает показ контента в AI Overviews факт (с. 155, 204-205).
  • Конкуренты получат разово DocID и URL, даты обнаружения и последнего обхода, спам-скор, пометку типа устройства и отметку дублей, и не меньше двух раз – данные Glue и RankEmbed факт (решение, с. 144, 158). Решение вступило в силу 03.02.2026; по второму отчёту об исполнении (17.09.2026) порядок квалификации конкурентов ещё разрабатывался, шаблон лицензии обещан к 27.10.2026, передач данных не было факт.

Что поняли не так: миф 6, миф 7

Копии документов: «Суд США против Google: процесс о мерах 2025 года» – 17 файлов, «Апелляция и исполнение решения, 2026» – 3 файла

Источники5, из них первоисточников – 3
  1. Решение о мерах, 02.09.2025 (ECF 1436)первоисточник
  2. Минюст США: экспонаты процесса о мерахпервоисточник
  3. Отказ в приостановке, 07.05.2026 (ECF 1514)первоисточник
  4. Search Engine Journal: разбор заметок интервью HJ Kim (SEJ ошибочно называет их показаниями)
  5. Search Engine Roundtable: документ суда о поиске Google
G4март – апрель 2024, опубликован в мае 2025судзаметнаяактуально частично

Экспонат PXR0026: контроль издателей над AI Overviews

Внутренний документ Google «Search (incl SGE) Publisher Controls» стал публичным как экспонат процесса о мерах. В нём – варианты того, как дать издателям контроль над использованием их контента в ИИ-ответах.

Главное для SEO
  • Google рассматривал шесть вариантов контроля для издателей факт.
  • Рекомендация внутри документа – «Silently update, no public announcement» факт.
  • Не сообщать, что nosnippet отключает использование контента для обучения факт.
  • Инструмента, чтобы убрать контент из AI Overviews без потери в обычной выдаче, у издателя нет интерпретация.

Копии документов: «Суд США против Google: процесс о мерах 2025 года» – 17 файлов

Источники2
  1. Search Engine Roundtable: варианты контроля для издателей
  2. Nieman Lab: контент издателей в AI Overviews
G5декабрь 2024, сентябрь 2025эксплойтзаметнаяактуально частично

Эксплойт Марка Уильямса-Кука: классы запросов и site_quality

Марк Уильямс-Кук через уязвимость во внутренних эндпоинтах Google выгрузил свойства, которые поиск присваивает запросам и страницам. Результаты он показал в докладе в декабре 2024 года, а в сентябре 2025-го описал ещё один сигнал.

Главное для SEO
  • 2 ТБ данных, 90 млн запросов, 2 314 свойств факт (слайды доклада).
  • Запросы делятся на 8 классов: SHORT_FACT, BOOL, DEFINITION, INSTRUCTION, REASON, CONSEQUENCE, COMPARISON, OTHER факт (слайд 49).
  • Метрика site_quality существует и определяет допуск к расширенным результатам – это известно со слов автора. Порог 0,4 он назвал устно в докладе, по данным одного типа расширенных результатов, а Google его не подтверждал интерпретация. Расчёт по поддомену – по оси слайда 56 и со слов автора, Google не подтверждал интерпретация.
  • Google выплатил баг-баунти, то есть уязвимость признал. Сумму $13 337 назвал сам автор в пересказе Search Engine Land, Google её не подтверждал интерпретация.
  • question_fringe_score – насколько запрос лежит «на краю» известного пространства сущностей интерпретация.

Что поняли не так: миф 4

Источники5, из них первоисточников – 2
  1. Speaker Deck: слайды доклада Уильямса-Кукапервоисточник
  2. Видео доклада на SearchNorwich: порог 0,4 – с 22:10первоисточник
  3. Search Engine Roundtable: эксплойт и сигналы ранжирования
  4. Search Engine Land: классификации и оценки из эксплойта
  5. Search Engine Roundtable: question_fringe_score
G6апрель – октябрь 2026промптнишеваяактуально в 2026

Системный промпт AI Mode

Текст системного промпта AI Mode извлекли промпт-инъекцией и выложили в сборнике утёкших промптов. Google его не комментировал, поэтому подлинность не подтверждена не проверено. Пункты ниже – по тексту реконструкции.

Главное для SEO
  • Правило «Always use the search tool for all requests».
  • Запросы к поиску идут одновременно, ключевыми словами; что разбиение запроса (fan-out) делает сам главный агент – интерпретация: в тексте этих слов нет.
  • Ссылки встроены в текст, каждый URL – один раз; URL берутся из выдачи, хотя промпт допускает и «otherwise synthesize them».
  • Подключаемых «скиллов» 15: финансы, локальный поиск, здоровье, шопинг, спорт и другие.
  • Факторов ранжирования в промпте нет.

Копии документов: «Системные промпты» – 2 файла

Источники2, из них первоисточников – 1
  1. Сборник утёкших промптов: Google AI Modeпервоисточник
  2. Jim the AI Whisperer: отдельное извлечение промпта AI Mode (апрель 2026), с файлом сборника не совпадает
G7май 2025наблюдениенишеваяисторическое

DEJAN: внутренности AI Mode и Gemini

Дэн Петрович (DEJAN) разобрал, что AI Mode отдавал в HTML страницы ответа: какие фрагменты страниц получала модель и какие запросы она делала.

Главное для SEO
  • В HTML лежали сниппеты, которые передавали модели, – до ~160 символов, со ссылками на фрагмент текста факт (наблюдение автора).
  • В блоке tool_code видны поисковые запросы модели – по самоописанию модели, пример в статье гипотетический интерпретация.
  • С мая 2025 года AI Mode несколько раз сменил модель (обновление 02.09.2025, Gemini 3 с 18.11.2025), DEJAN о повторной проверке не писал – считаю находку исторической, это моя оценка.
Источники2, из них первоисточников – 1
  1. DEJAN: AI Mode internalsпервоисточник
  2. DEJAN: как AI Mode выбирает сниппеты
G824 февраля 2026реверснишеваяактуально в 2026

Discover: разбор кода приложения Google

Metehan Yeşilyurt разобрал клиентскую часть приложения Google, которая отвечает за ленту Discover. К серверам Google автор не обращался.

Главное для SEO
  • Метаданные карточки берутся сначала из Schema.org JSON-LD, Open Graph – запасной вариант факт (по коду, со слов автора).
  • Есть фильтры на уровне домена и на уровне URL факт. Отклонённый пользователем материал помечается tombstoned факт.
  • Используется article:content_tier со значениями free, metered и locked факт.
  • Видна только клиентская часть: ранжирование Discover из кода не следует.
Источники2, из них первоисточников – 1
  1. Metehan Yeşilyurt: архитектура Google Discoverпервоисточник
  2. Blog du Modérateur: как Discover выбирает статьи
G9декабрь 2024 – сентябрь 2025инсайдерзаметнаяактуально частично

Асессоры GlobalLogic: внутренние инструкции

Асессоры подрядчика GlobalLogic рассказали журналистам, как изменились правила оценки ответов Gemini, и показали выдержки из внутренних инструкций.

Главное для SEO
  • Правило «можно пропустить задачу вне своей экспертизы» отменили факт (цитата инструкции в TechCrunch: «You should not skip prompts that require specialized domain knowledge»).
  • Асессоры оценивают и ответы AI Overviews, время на задачу сократили с 30 до 15 минут – со слов асессоров в The Guardian интерпретация.
  • Позиция Google (Шира Макнамара для TechCrunch): оценки асессоров «do not directly impact our algorithms».
Источники3, из них первоисточников – 1
  1. TechCrunch: инструкции GlobalLogic для асессоров Gemini, 18.12.2024первоисточник
  2. Engadget: новички проверяют ответы Gemini
  3. The Guardian: люди, которые обучают Gemini
Яндекс · 3 карточки

Яндекс: одна большая утечка

За пять лет одна крупная утечка – исходный код, январь 2023. Из неё выросли расследование о Метрике и Крипте и эксплойт Local Mess. Слитых промптов Нейро и Алисы и асессорских инструкций нет, новых утечек по поиску за 2025-2026 – тоже.

Группы факторов Яндекса по публичным разборам слива
  • Ссылки и PageRankFI_PAGE_RANK первым в списке, возраст ссылок, анкоры, спам-калькуляторфакт
  • Поведение и кликиклики, CTR, последний клик, время на сайтефакт
  • Антифрод ПФсанкции за накрутку поведенческих – по заявлениям Яндекса, в разборах кода – один источник, и тот по практикеинтерпретация
  • Качество хостаошибки 4xx и 5xx, качество текстов на домене, доля рекламы, глубина от главнойфакт
  • Метрика, YaBar и трафикдоля поискового трафика, закладки, доля прямых заходов, время на хосте по YaBarфакт
  • URLцифры, слеши, заглавные буквы; ключи в URL – deprecatedфакт
  • Коммерция и YMYLвеса коммерческих запросов, медицинские и финансовые факторыфакт
  • Википедиятрафик и присутствие в Википедиифакт
  • АнтиспамSpamKarma, Pessimization, AntiSeoUpperBoundфакт
  • НейросетевыеDSSM и BERT-эмбеддинги; вклад YATI – больше половины по словам разработчика Яндексафакт

Полная карта факторов и сверка с официальными материалами Яндекса – в исследовании слива.

Y125 января 2023кодгромкаяактуально частично

Слив исходного кода Яндекса

25 января 2023 года на хакерском форуме (по данным SOCRadar – BreachForums) появилась magnet-ссылка на архив с исходным кодом сервисов Яндекса: 44,7 ГБ, около 79 сервисов, срез весны 2022 года. Архив быстро разошёлся по торрентам, файлообменникам и Telegram-каналам. Исследователи публиковали списки файлов и собирали поисковики по коду. Яндекс заявил, что взлома не было, а в архиве – устаревшая версия репозитория. Ссылок на архив и его копии здесь нет: это закрытый код компании. Всё, что нужно SEO-специалисту, есть в разборах ниже.

Главное для SEO
  • Файлы датированы 24 февраля 2022 года, последнее изменение списка факторов – 24 марта 2022-го; автор слива говорит, что скопировал код в июле 2022-го факт.
  • Позиция Яндекса: в заявлении для BleepingComputer – «Yandex was not hacked», в пресс-релизе 30 января – архив «соответствует устаревшей версии репозитория». Там же признаны «костыли» в рекомендациях и в поиске по картинкам и видео факт.
  • В файле factors_gen 1922 фактора факт. Доля deprecated и unused по разным подсчётам расходится не проверено. Deprecated не значит «не используется»: такой фактор продолжает вычисляться и может стоять в старых формулах.
  • PageRank (FI_PAGE_RANK) стоит первым в списке. Есть возраст ссылок, анкоры и спам-калькулятор ссылок факт.
  • Большой пласт кликовых и поведенческих факторов: CTR, последний клик, возвраты на выдачу, время пребывания факт. Санкции за накрутку ПФ Яндекс подтверждает официально факт.
  • Сигналы вне страницы: данные Метрики и YaBar, трафик сайта, доля прямого и платного трафика, Википедия факт – это имена факторов, а как они влияют – интерпретация. Отдельный фактор «стоит ли на сайте Метрика» называет один разбор интерпретация.
  • Учитываются цифры, слеши и заглавные буквы в URL факт. Ключи в URL помечены deprecated.
  • Есть коммерческие и YMYL-факторы: отдельные веса коммерческих запросов, медицина, финансы факт; классификатор «магазин» (IsShop) называет только Кинг интерпретация. Это имена, веса неизвестны.
  • Весов и обученных формул в архиве нет факт, поэтому любые «топ факторов по весу» – миф.
  • Нейро (2024) и Алисы AI в Поиске (2025) в сливе нет: генеративный слой появился позже среза кода факт.
ИсследованиеОтдельное исследование: что слив говорит о ранжировании и что из этого работает в 2026

Что поняли не так: миф 10, миф 11, миф 12, миф 13

Источники9, из них первоисточников – 1
  1. Яндекс: заявление об утечке фрагментов кода, 30.01.2023первоисточник
  2. BleepingComputer: Яндекс отрицает взлом
  3. Search Engine Land, Майк Кинг: что слив говорит о ранжировании
  4. Search Engine Land: в сливе 1922 фактора ранжирования
  5. LinkResearchTools: ссылочные факторы из слива
  6. Search Engine Journal, Дэн Тейлор: факторы и мифы
  7. Хабр, Сергей Людкевич: разбор nav_linear и мифов
  8. Хабр: итоги первого дня после публикации кода
  9. Searchengines.guru: факторы, которые утекли в сеть
Y2август 2023разбор кодазаметнаяактуально частично

Метрика → Крипта: что код говорит о данных пользователей

Исследователи Confiant разобрали код Метрики и рекламной системы Крипта из того же слива, Wired рассказал о результатах.

Главное для SEO
  • Данные Метрики уходят в рекламные сегменты Крипты – по сайту Яндекса, более 300 признаков факт.
  • Код AppMetrica умеет собирать точную геопозицию и имена Wi-Fi-сетей, а идентификаторы склеиваются в «домохозяйства» по пересечению IP интерпретация.
  • Использование этих данных в ранжировании поиска не показано.
Источники2
  1. Wired: что утечка Яндекса рассказала о Крипте
  2. iPhones.ru: пересказ расследования Wired
Y3июнь 2025эксплойтзаметнаяисторическое

Local Mess: Метрика через localhost

Исследователи KU Leuven, IMDEA и Radboud показали, что скрипты аналитики связывали веб-сессию пользователя с приложениями на его телефоне.

Главное для SEO
  • Скрипт Метрики стучался на localhost-порты телефона факт.
  • Приложения Яндекса – Карты, Браузер, Поиск и другие – отвечали на эти запросы и отдавали ID устройства. Так веб-сессия связывалась с телефоном даже в режиме инкогнито факт.
  • После огласки практику прекратили факт. Использование этого в ранжировании не доказано.
Источники2, из них первоисточников – 1
  1. Local Mess: описание исследованияпервоисточник
  2. 3DNews: Яндекс и Meta следили через localhost
Bing · 5 карточек

Bing: суд и эксплойты

Настоящих сливов о ранжировании нет. Есть промпт Sydney, эксплойты и, главное, показания Microsoft в суде против Google.

B18-14 февраля 2023промптгромкаяактуально частично

Промпт Bing Chat «Sydney»

Через промпт-инъекцию пользователи вытащили системные правила Bing Chat под кодовым именем Sydney. Microsoft подтвердила подлинность факт.

Главное для SEO
  • Не больше трёх поисков за ход.
  • Каждый факт должен опираться на результаты поиска, ссылки – только из выдачи, в виде числовых сносок.
  • Чтобы попасть в ответ, нужно быть в топе Bing по запросу, который сгенерировала модель, и дать факт, на который можно поставить сноску интерпретация.

Что поняли не так: миф 14

Копии документов: «Системные промпты» – 2 файла

Источники2
  1. The Verge: секретные правила Sydney
  2. Ars Technica: Bing Chat выдал свои правила через промпт-инъекцию
B22023-2025судзаметнаяактуально в 2026

Microsoft в суде против Google

Microsoft выступала свидетелем на обоих процессах против Google. Показания её руководителей и внутренние документы – самое подробное, что известно о поиске Bing.

Главное для SEO
  • 13 месяцев данных Google равны 17+ годам данных Bing. 93 % уникальных запросов видит только Google факт (решение 2024 года).
  • По внутренним документам, по проблеме «нет в индексе» Bing «25 times worse» Google. Парахин о трафике: «driving quality and driving index completeness» факт (решение 2024, с. 231, 238).
  • Microsoft вложила в поиск около $100 млрд за два десятилетия факт (решение 2024, с. 6, п. 10).
  • 2025: по выводам истцов, все интеграции Copilot берут информацию из Bing. Шехтер: «if there's good results from Bing, Copilot inherits that». Слабые места Bing – свежие, локальные и хвостовые запросы факт.
  • Видимость в Copilot равна позициям в Bing. IndexNow и прямая отправка URL для Bing важнее, чем для Google интерпретация.

Что поняли не так: миф 8

Копии документов: «Суд США против Google: процесс 2023 года и решение 2024-го» – 15 файлов, «Microsoft в деле против Google» – 2 файла

Источники3, из них первоисточников – 2
  1. Решение о виновности, 05.08.2024 (ECF 1033)первоисточник
  2. Минюст США: предложенные выводы о фактах, 2025первоисточник
  3. Windows Central: Наделла о $100 млрд в Bing
B329 марта 2023эксплойтзаметнаяисторическое

BingBang: ручная CMS выдачи

Исследователи Wiz нашли ошибку в настройке приложений Azure: внутреннее приложение Bing Trivia было доступно любому пользователю.

Главное для SEO
  • Через приложение открывалась CMS, где меняются блоки выдачи bing.com факт.
  • Часть блоков выдачи правится вручную, а не алгоритмом интерпретация.
Источники1, из них первоисточников – 1
  1. Wiz: BingBangпервоисточник
B42024промптнишеваяактуально частично

Промпты Copilot

Системные промпты Copilot вытаскивали промпт-инъекциями и выкладывали в сборниках. Microsoft эти тексты не подтверждала.

Главное для SEO
  • В промпте потребительского Copilot (март 2024, текст из Reddit) инструмент search_web(query) возвращает выдачу Bing в JSON до того, как модель отвечает интерпретация.
  • В промпте Microsoft 365 Copilot (Zenity Labs, июль 2024) аналогичный инструмент search_enterprise возвращает корпоративный поиск, а не Bing интерпретация.

Что поняли не так: миф 14

Источники2, из них первоисточников – 1
  1. Сборник утёкших промптов: Copilot, 10.03.2024первоисточник
  2. Zenity Labs: промпт Microsoft 365 Copilot
B5март – июль 2026эксплойтнишеваяисторическое

XBOW: удалённое выполнение кода в Bing Images

Исследователи XBOW нашли удалённое выполнение кода в обработке изображений Bing – уязвимости CVE-2026-32194 и CVE-2026-32191.

Главное для SEO
  • «Поиск по картинке» и загрузчик bingbot (параметр imgurl) работают в одном конвейере обработки изображений.
  • CVE подтверждены факт; детали атаки – общий конвейер, параметр imgurl, загрузчик bingbot – в разборе XBOW от 23.07.2026 факт.
Источники2, из них первоисточников – 2
  1. XBOW: бюллетени уязвимостейпервоисточник
  2. XBOW: разбор уязвимостей Bing Images, 23.07.2026первоисточник
Регуляторы

Что раскроют и изменят регуляторы

Это не утечки, но именно отсюда придут следующие официальные данные о работе поиска Google.

ЕС · 16.07.2026

DMA, ст. 6(11): обмен данными поиска

Google делится анонимизированными данными ранжирования, запросов, кликов и просмотров с конкурентами, включая ИИ-чатботы с поиском. k-анонимность – не меньше 1 000 пользователей. Датасет – к ноябрю 2026, цены – к январю 2027 факт.

Первоисточник
ЕС · 30.08.2026

Site reputation abuse

Ручные меры за site reputation abuse не действуют для пользователей ЕЭЗ. Уведомления в Search Console приходят по-прежнему факт (блог Google 28.08.2026).

Первоисточник
Великобритания · 17.06.2026

CMA: fair ranking

У Google статус SMS с 10.10.2025. Введено требование fair ranking, в том числе для генеративных функций, плюс возможность оспаривать ручные меры факт.

Первоисточник
США · 17.09.2026

Исполнение решения по делу DOJ

Технический комитет назначен, апелляция в DC Circuit идёт, данные конкурентам ещё не передавались факт. Здесь жду новых раскрытий: Google назвал для бесед с техкомитетом инженеров по Glue и RankEmbed, по логам и по спам-системе.

Первоисточник
Мифы

14 мифов и натяжек вокруг утечек

  1. 1Google«14 000 факторов ранжирования Google»Это 14 014 атрибутов в 2 596 модулях документации Content Warehouse (14 014 – подсчёт Майка Кинга, при пересчёте полей пакета 0.4.0 выходит 14 031). Поля и типы данных есть, а как атрибуты взвешиваются при ранжировании, из документации не видно.Пруфы: HexDocs: справочник модулей Content Warehouse 0.4.0 · Майк Кинг: «We do not know how features are weighted» · SEO PowerSuite: «14k+ Ranking Factors» – откуда миф
  2. 2Google«siteAuthority = DA», «hostAge = песочница для всех», «Chrome ранжирует напрямую»Натяжки поверх реальных атрибутов. siteAuthority – внутренний сигнал для Q*, hostAge – песочница для свежего спама. Данные Chrome входят в сигнал популярности P*, но в какой мере, суд не установил.Пруфы: HexDocs: siteAuthority «applied in Qstar» · HexDocs: hostAge «to sandbox fresh spam» · решение о мерах, с. 143-144: Chrome в P* · Майк Кинг: «domain authority» и «sandbox» – откуда миф
  3. 3Google«У Google белые списки сайтов»Слово «белые списки» – трактовка Рэнда Фишкина. В документации для веб-поиска с описанием есть только признаки авторитетности для выборов и COVID и данные о «хороших travel-сайтах».Пруфы: HexDocs: isElectionAuthority и isCovidLocalAuthority · HexDocs: good travel sites · Рэнд Фишкин: «Whitelists in travel, Covid, and politics» – откуда миф
  4. 4Google«Порог качества 0,4 – официальный»Цифру 0,4 Марк Уильямс-Кук назвал устно в докладе – по данным уязвимого эндпоинта для одного типа расширенных результатов. На слайде только гистограмма, Google порог не подтверждал.Пруфы: видео доклада, 22:10 · слайд 56 · Search Engine Land: «threshold (e.g., 0.4 on a 0-1 scale)» – откуда миф
  5. 5Google«Это документация не Поиска, а внешнего Document AI Warehouse»Снято: пакет действительно называется клиентом внешнего Document AI Warehouse, но внутри него – описания внутренних модулей Поиска. 29.05.2024 Google подтвердил The Verge подлинность документов и только предостерёг от выводов по вырванным из контекста, устаревшим и неполным данным.Пруфы: The Verge: Google подтвердил подлинность · Search Engine Journal: версия про Document AI Warehouse – откуда миф
  6. 6Google«RankEmbed обучен на 70 днях логов»В решении суда – скрытая доля от 70 дней логов плюс оценки асессоров. В заметках звонка с Наяком – выборка за один месяц: это может быть другая версия модели.Пруфы: решение о мерах, с. 154 · PXR0357, заметки звонка с Наяком, с. 2
  7. 7Google«HJ Kim дал показания под присягой»PXR0356 – заметки звонка 18.02.2025, на котором были юрист и эксперт Google. Минюст подписывает его «Interview with H.J. Kim Notes», в списках свидетелей решения HJ Kim нет. «Kim» в решении о мерах – Jay Kim из Samsung.Пруфы: PXR0356, с. 1 · Минюст: список экспонатов слушаний о мерах
  8. 8Bing, Google«У Bing 17 лет данных»Искажение: суд пишет, что 13 месяцев данных Google равны более чем 17 годам данных Bing. Это сравнение объёма, а не возраст данных Bing.Пруфы: решение о виновности, с. 37, п. 96
  9. 9GoogleКолонка Меган Грей в Wired (октябрь 2023) о подмене запросов на более доходныеWired снял колонку 06.10.2023 – заметка редакции стоит на её адресе. Google опроверг её через Search Liaison 4-5 октября (твит от 05.10.2023 00:26 UTC).Пруфы: Wired: заметка редакции · Google Search Liaison: опровержение в X
  10. 10Яндекс«nav_linear.h – веса ранжирования Яндекса», отсюда «PageRank на 17-м месте» и «.com лучше .ru»Опровергнуто: это коэффициенты одного составного фактора – классификатора полунавигационных запросов. Бывший сотрудник поиска Яндекса Ден Расковалов: файл к ранжированию результатов поиска отношения не имеет.Пруфы: Сергей Людкевич, Хабр · Ден Расковалов, комментарий на Хабре · Майк Кинг, Search Engine Land – откуда миф
  11. 11Яндекс«Теперь известны все факторы Яндекса», «deprecated = не используется», «Яндекс взломали»Неверно по всем трём пунктам. 1922 – один из наборов, всего факторов 17 854, весов и формул нет. Deprecated-фактор продолжает вычисляться. Взлома, по заявлению Яндекса, не было.Пруфы: Майк Кинг: 17 854 фактора · LinkResearchTools: смысл TG_DEPRECATED · Яндекс для BleepingComputer: «Yandex was not hacked» · Яндекс: результаты расследования
  12. 12Яндекс«Слитая база Яндекса: 4,7 млн строк с оценками качества» (август 2026)Единственная публикация, которую я нашёл, – блог без единой ссылки, который сам себе противоречит. Ни Яндекс, ни СМИ, ни SEO-разборщики о такой базе не писали. Вероятно, фейк.Пруфы: lifemoneyblog.ru, 03.08.2026 – откуда миф
  13. 13Яндекс«Утёк промпт Нейро или Алисы», «точные пороги dwell time 47 и 92 секунды»Не подтверждено: ни одной публикации с источником ни на русском, ни на английском, в сборниках утёкших промптов Яндекса нет.
  14. 14Bing«SupremacyAGI – утёкший промпт Copilot» (февраль 2024)Это джейлбрейк: персону включали пользовательским запросом. Microsoft ответила, что это эксплойт, а не функция.Пруфы: Futurism: «This is an exploit, not a feature» · Futurism: запрос, который ходил по Reddit и X – откуда миф
Практика

Что я с этим делаю в работе

  1. Считаю поведение пользователей главным сигналом: сниппет, соответствие интенту и отсутствие возвратов на выдачу важнее плотности ключей.
  2. Беру ссылки как вход в качество: немного, с тематических и авторитетных площадок, без анкорного спама.
  3. Чищу и закрываю слабые разделы: качество считается по сайту и поддомену, и они тянут вниз весь сайт.
  4. Начинаю GEO с обычного SEO: ИИ-ответы Google, Яндекса и Bing собираются из классической выдачи.
  5. Для Bing и Copilot подключаю IndexNow и отправку URL: у Bing хуже с полнотой индекса.
  6. Не верю спискам «топ-10 факторов по утечке»: весов нет ни в одном сливе.
Хотите разобрать свой сайт с учётом этих данных?

Проверю, как сайт выглядит для поведенческих, ссылочных и хостовых сигналов Google и Яндекса, и дам план с приоритетами.

Написать в TelegramУслуги
Методика

Как я проверял

Исследование проведено 30 октября 2026 года. Факты сверены по первоисточникам: документам судов, HexDocs, пресс-релизам, слайдам докладов. Пересказы и разборы использую как подсказку, где искать, а не как доказательство.

У каждого утверждения метка: факт – подтверждено первоисточником, интерпретация – вывод разборщиков, не проверено – есть только в пересказах.

Копии документов на сайте – только то, что можно размещать: материалы суда США, пакет Content Warehouse под Apache-2.0, решения Еврокомиссии и CMA, тексты промптов с указанием источника. Рядом лежат SHA256SUMS и manifest.json с исходными адресами и датами скачивания. Авторские материалы – слайды, разборы, отчёты исследователей, статьи СМИ – только ссылкой.

Ссылок на архив слива Яндекса, его зеркала и репозитории с кодом здесь нет и не будет: это закрытый код компании. Я его не искал и не скачивал, все выводы по Яндексу – из публичных разборов и заявлений самого Яндекса.

Не включал: утечку Яндекс Еды (2022, не про поиск), открытый сервер с логами Bing (2020, вне окна пяти лет), меморандум FTC 2012 года и асессорские инструкции Яндекса 2011 года, кражу данных через Copilot в 2026 году – к поиску она отношения не имеет.

30 октября 2026 года материалы прошли независимую состязательную проверку: 189 утверждений, из них 4 оказались неверными и 37 неточными – исправлены; что проверить не удалось, помечено как моя оценка.

Архив документов

44 документа-первоисточника на этом сайте

Копии лежат на сайте на случай, если оригинал удалят или перенесут. Всего 72,5 МБ. Проверить целостность можно по SHA256SUMS, исходные адреса и даты скачивания – в manifest.json. Слайды, разборы и отчёты исследователей – Уильямса-Кука, DEJAN, Metehan, Wiz, XBOW, Local Mess – и статьи СМИ я не копирую: ссылки на них – в карточках.

Документация Content WarehouseG1

Суд США против Google: процесс 2023 года и решение 2024-гоG2B2

Суд США против Google: процесс о мерах 2025 годаG3G4

Апелляция и исполнение решения, 2026G3

Системные промптыG6B1

Microsoft в деле против GoogleB2

Регуляторы: ЕС и Великобритания

Журнал обновлений

Что менялось на странице

  1. Первая версия: 17 утечек и раскрытий, 7 сквозных выводов, 14 мифов, архив из 44 документов.
  2. К каждому мифу добавлены ссылки на первоисточники. Уточнены вердикты по Chrome, «белым спискам» и порогу 0,4: порог Уильямс-Кук назвал устно в докладе.
  3. Независимая проверка 189 утверждений. Исправлено: Penguin в документации Content Warehouse есть; источник карточки «Промпты Copilot»; цитаты в карточке Microsoft; метки P*, «Качество хоста» и одиночных факторов Яндекса; номера слайдов и страниц; дата файлов слива – 24 февраля 2022.
Следующие поводы обновить страницу
  • Передача данных конкурентам по делу Минюста США и беседы техкомитета с инженерами Google.
  • Датасет Еврокомиссии по DMA – к ноябрю 2026 года.
  • Решение апелляционного суда округа Колумбия.

Новые материалы сначала выходят в Telegram-канале @Kolesnikov_Pattern.