Минцифры обсуждало блокировку VPN с помощью ИИ
В Минцифры обсуждали, как блокировать VPN с помощью искусственного интеллекта, и называли цель: 95% эффективности блокировки. Об этом 16 октября написал «Коммерсантъ» со ссылкой на источник, знакомый с обсуждением, и на проект национального плана внедрения ИИ до 2030 года, который видела газета. Само министерство говорит, что в актуальной версии плана такого пункта нет.
Что было в проекте плана
По данным «Коммерсанта», ИИ должен был анализировать признаки VPN-сервисов, чтобы их было проще находить и блокировать. В проекте нацплана записан показатель: довести до 70% долю VPN-сервисов, признаки которых анализирует ИИ, от общего числа блокируемых сервисов.
В Минцифры газете ответили, что в «актуальной версии проекта национального плана по внедрению технологий ИИ таких сведений нет». Источник издания объясняет, что ведомства предлагали включить в план разные меры и часть из них может не дойти до реализации. По его словам, трафик уже сейчас разбирают алгоритмы интеллектуального анализа, но ИИ они не являются. Роскомнадзор на запрос не ответил.
Как ИИ искал бы VPN
Источник «Коммерсанта» на сетевом рынке описывает это так: ИИ анализирует, как выглядит соединение, то есть размер и ритм пакетов, длительность сессий, соотношение входящего и исходящего трафика. VPN-сервер можно вычислить и по косвенным признакам: как ведёт себя узел, на каком хостинге он стоит, что за адреса у соседей. Главный плюс, по его словам, в том, что система быстрее реагирует на изменения в сети.
Последний признак уже работает и без ИИ. В России сейчас блокируют не отдельные серверы, а целые подсети хостеров, где стоят VPN.
Сергей Кудряшов, партнёр практики «Цифровая трансформация» Strategy Partners, видит выигрыш в другом: «Модель агрегирует десятки слабых признаков, поэтому видит новые сервисы, которых ещё нет в списках правил».
Цена ошибки
Тот же источник на сетевом рынке оценивает долю ошибок нынешнего анализа трафика в 5-6%. На больших объёмах даже такой процент «означает много заблокированного легитимного трафика». Другой собеседник газеты на ИТ-рынке считает, что ИИ, скорее всего, поднимет долю заблокированных VPN, но «особенно на первых этапах обучения будет много ложных срабатываний».
Больше всего, по его мнению, рискует бизнес. «Корпоративный VPN, облачный доступ и голосовой трафик статистически похожи на обходной, а цена ошибки для бизнеса выше, чем пропуск домашнего VPN», говорит Кудряшов. Он ссылается на исследования, где точность распознавания резко падала, если часть признаков скрыта: «Маскировка одного поля в TLS-заголовке снижала точность до примерно 38%».
Источник на сетевом рынке предлагает не давать ИИ решать в одиночку. Модель помечает подозрительный узел, к нему подключаются как обычный клиент и убеждаются, что это VPN, и только потом блокируют адрес.
Деньги и железо
Одних фильтров ТСПУ на сетях операторов, по мнению Кудряшова, для такой системы мало. Нужна отдельная платформа поверх них: хранилище телеметрии петабайтного масштаба, кластер для обучения моделей и механизм доставки обновлённых моделей на узлы фильтрации.
Деньги на инфраструктуру уже закладывают. Как напоминает «Коммерсантъ», большая часть из 89,9 млрд рублей федпроекта «Инфраструктура кибербезопасности» на 2026-2029 годы должна уйти Главному радиочастотному центру при Роскомнадзоре на систему АСБИ, в которую входят ТСПУ (мы писали, что бюджет на блокировки и борьбу с VPN удваивается). Пропускную способность средств противодействия угрозам Минцифры планирует к 2030 году поднять в 2,5 раза, до 954 Тбит/с. А в январе Forbes сообщал, что Роскомнадзор в 2026 году собирается внедрить фильтрацию трафика с машинным обучением и потратить на неё 2,27 млрд рублей.
