В Минцифры предлагали блокировать 95% VPN-сервисов с помощью искусственного интеллекта

В Минцифры предлагали использовать искусственный интеллект для выявления и блокировки VPN-сервисов с эффективностью до 95%, пишет «Коммерсантъ» со ссылкой на источник, знакомый с обсуждением инициативы.

Предложение вошло в одну из версий национального плана по внедрению технологий искусственного интеллекта до 2030 года. Для достижения поставленной цели долю блокируемых VPN-сервисов, признаки которых анализирует ИИ, предполагалось довести до 70%.

В Минцифры заявили, что в актуальной версии проекта национального плана такого положения нет. Собеседник газеты пояснил, что ведомства предлагали множество мер, которые могут не дойти до реализации. Роскомнадзор запрос «Коммерсанта» не прокомментировал.

Чтобы не пропустить новые тексты «Вёрстки», подписывайтесь на наш телеграм-канал

ИИ должен искать VPN по поведению интернет-трафика

Система должна анализировать размер и ритм передаваемых пакетов, продолжительность соединений, соотношение входящего и исходящего трафика и другие характеристики.

Предполагается, что искусственный интеллект сможет находить VPN-серверы по косвенным признакам — поведению узла, используемому хостингу и соседним IP-адресам. Это позволит быстрее обнаруживать новые сервисы, которые ещё не попали в существующие списки и правила блокировки.

Сейчас для анализа трафика уже применяются «интеллектуальные алгоритмы», но они не относятся к системам искусственного интеллекта, рассказал источник издания.

Под блокировку может попасть легальный трафик

Участники рынка предупредили, что внедрение ИИ приведёт к росту числа ошибочных блокировок. При больших объёмах передаваемых данных даже небольшой процент ошибок означает ограничение доступа к значительному количеству легальных ресурсов.

Сейчас доля ошибок при анализе трафика составляет около 5–6%, оценил источник «Коммерсанта». Особенно много ложных срабатываний может возникнуть на начальном этапе обучения системы.

Корпоративные VPN, облачные сервисы и голосовой трафик по своим характеристикам могут быть похожи на инструменты обхода блокировок, объяснил партнёр Strategy Partners Сергей Кудряшов. По его словам, ошибка в таких случаях способна нанести бизнесу больший ущерб, чем доступ отдельного пользователя к заблокированному VPN.

Точность распознавания также резко снижается при маскировке трафика. В одном из исследований сокрытие единственного поля в заголовке протокола TLS снизило эффективность определения VPN примерно до 38%, отметил Кудряшов.

Снизить число ошибок можно, если ИИ будет только отмечать подозрительные адреса, после чего специалисты станут дополнительно проверять их, подключаясь к сервису как обычные пользователи.

Для ИИ-блокировок потребуется отдельная вычислительная система

Существующего оборудования для глубокого анализа интернет-трафика будет недостаточно для полноценного выявления VPN с помощью искусственного интеллекта, считают эксперты.

Для работы такой системы потребуется хранить телеметрию объёмом в петабайты, создать вычислительный кластер для обучения и регулярного переобучения моделей, а также обеспечить доставку обновлений на установленные у операторов средства фильтрации.

Сейчас российский интернет контролируется с помощью автоматизированной системы обеспечения безопасности — АСБИ. Она управляет техническими средствами противодействия угрозам, установленными на сетях операторов связи. Через это оборудование Роскомнадзор блокирует сайты и сервисы, замедляет отдельные платформы и ограничивает работу VPN.

К 2030 году Минцифры планирует увеличить пропускную способность этой системы в 2,5 раза — до 954 Тбит/с. Уже в 2026 году АСБИ должна обрабатывать весь трафик российского сегмента интернета.

Чтобы не пропустить новые тексты «Вёрстки», подписывайтесь на наш телеграм-канал

На системы блокировок выделят десятки миллиардов рублей

В 2026–2029 годах на федеральный проект «Инфраструктура кибербезопасности» планируется направить более 89,9 млрд рублей. Значительная часть средств предназначена для субсидий Главному радиочастотному центру Роскомнадзора, который обслуживает АСБИ и технические средства блокировки.

Кроме того, в 2026 году Роскомнадзор планировал потратить 2,27 млрд рублей на создание механизма фильтрации интернет-трафика с использованием машинного обучения.

Действующий паспорт федерального проекта предусматривает повышение эффективности ограничения доступа к VPN с помощью сигнатур до 92%. Предложение Минцифры об использовании искусственного интеллекта должно было увеличить этот показатель до 95%.

Ранее «Вёрстка» выяснила, что только в 2027 году власти планируют направить на систему интернет-блокировок почти 20 млрд рублей. Всего за три года расходы могут составить около 60 млрд рублей. «Вёрстка» также рассказывала о том, как в России устроены ограничения сервисов при включённом VPN и разбиралась, как можно обойти запрет.

Иллюстрация: Jakub Porzycki/NurPhoto