Роскомнадзор уже встроил машинное обучение в систему блокировок, следует из его документов
Роскомнадзор потратил 2,27 млрд рублей на фильтрацию интернет-трафика с помощью машинного обучения и уже встроил её в свою систему блокировок. Об этом пишет Forbes со ссылкой на паспорт программы цифровой трансформации ведомства на 2026-2028 годы. В январе та же сумма фигурировала как план, мы тогда писали об этом. Теперь, судя по документу, деньги потрачены, а механизм работает.
Коротко
- Механизм встроен в АСБИ, систему, через которую Роскомнадзор управляет оборудованием фильтрации (ТСПУ) у операторов связи.
- Модель отечественная, работает на серверах ведомства, её название не раскрывается. Большие языковые модели в системе не используются.
- Слова VPN в описании механизма нет. Что система будет искать VPN, говорят эксперты, а не документ.
Что известно из документа
По данным Forbes, которые пересказывают Anti-Malware и другие издания, механизм работает на собственной инфраструктуре Роскомнадзора вместе с ТСПУ. Как именно он устроен и что делает на практике, в паспорте не раскрыто. Роскомнадзор публикацию не комментировал.
Сама фильтрация обходится намного дороже, чем её «умная» часть. В 2026 году на установку новых ТСПУ и обновление старых заложено почти 10,2 млрд рублей: 3,99 млрд основного финансирования и 6,2 млрд дополнительного. О том, как растут расходы на эту систему, мы писали в материале о том, что Россия удваивает бюджет на интернет-блокировки.
Зачем Роскомнадзору машинное обучение
Обычное оборудование ТСПУ работает по сигнатурам: ищет в трафике известные признаки конкретных протоколов и сервисов. Партнёр Comnews Research Леонид Коник сказал The Moscow Times, что ведомство сейчас применяет нейросеть «для анализа сигнатур». По его мнению, это базовый уровень, и его нужно дополнять анализом поведения трафика. Для блокировки запрещённых сайтов, считает Коник, хватило бы и обычного анализатора, а ИИ мог понадобиться для поиска зеркал, которые вручную не отследить.
Эксперт RKS Global Дмитрий Кутейников предполагает, что модель может оценивать вероятность использования VPN по внешним признакам соединения: размеру пакетов, паузам между ними, длительности сессии. Содержимое при этом читать не нужно. «Работать станет сложнее с любыми VPN, даже с теми, что меняют адреса и маскируют трафик», - сказал он. Это его оценка, в документе такой задачи не записано.
Чем это грозит обычным пользователям
Главный риск, о котором говорят эксперты, это ошибки. Модель, которая угадывает VPN по поведению трафика, будет иногда угадывать неправильно. Кутейников предупреждает, что под блокировку могут попасть корпоративные VPN, через которые сотрудники заходят в рабочие сети, и облачные сервисы. Бизнес-консультант Positive Technologies Алексей Лукацкий назвал такую систему «бутылочным горлышком», которое будет раздражать пользователей.
Оспорить такую блокировку будет трудно: критерии, по которым модель срабатывает, не публикуются. Если рабочий туннель или облачный сервис начнёт обрываться без видимой причины, это может быть не сбой у провайдера, а решение фильтра. Похожая история уже была с блокировками по адресам: мы разбирали, почему VPN в России отключают целыми подсетями хостеров и как вместе с ними пропадают обычные сайты.
