Власти планировали массово блокировать VPN с помощью ИИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

В борьбе с VPN-сервисами в Минцифры предлагали анализировать их признаки с помощью ИИ. По задумке, новые технологии позволили бы «добиться 95-процентной эффективности блокировки», пишет «Коммерсант» со ссылкой на источник, знакомый с ходом обсуждения инициативы.

Мера была включена в проект национального плана по внедрению ИИ до 2030 года. «Коммерсант» ознакомился с документом: в нем планировалось довести долю VPN-сервисов, признаки которых анализируются ИИ, до 70%.

The Bell ранее обнаружил, что в документах Роскомнадзора была прописана задача заблокировать VPN на 92% к 2030 году. На работу АСБИ — системы, которая управляет техническими средствами противодействия угрозам, — было предусмотрено около 20 млрд рублей в 2026 году и по 10 млрд рублей в 2027–2028 годах. В мае документы с целевыми показателями исчезли с сайта РКН.

В Минцифры «Коммерсанту» сообщили, что в актуальной версии проекта таких сведений нет. Как уточняет источник, в документ предлагалось включить различные меры, которые могут и не дойти до реализации. Алгоритмы интеллектуального анализа трафика уже используются, но это не ИИ. Роскомнадзор на запрос не ответили.

Как это работает?

Собеседник «Коммерсанта» на сетевом рынке объясняет, что нейросети могут относительно быстро находить VPN-серверы по косвенным признакам: как ведет себя узел, на каком хостинге стоит, на что похожи соседние адреса. Это позволяет быстрее реагировать на изменения сетевой активности.

Но технология ограничена, отмечают эксперты. В частности, корпоративные VPN, облачный доступ и голосовые трафики статистически похожи на обходной. Поэтому применение ИИ, если и, скорее всего, увеличит долю заблокированных VPN, то параллельно, особенно на первых этапах обучения, грозит множеством ложных срабатываний. По оценке одного из собеседников, уже сейчас доля ошибок при анализе трафика составляет 5-6% — на больших объемах трафика даже малый процент ошибок анализа и блокировки «означает много заблокированного легитимного трафика», добавляет источник.

К тому же VPN могут маскировать свой трафик. Изменение даже одного поля в TLS-заголовке снижала точность распознавания до примерно 38%, говорит партнер Strategy Partners Сергей Кудряшов.