В актуальной версии национального плана по внедрению ИИ нет сведений о 95-процентной блокировке VPN, сообщили «Коммерсантъ» в Минцифры. Источник, знакомый с обсуждением, объяснил, что ведомства часто предлагают разные меры, которые не доходят до реализации. Он добавил, что сейчас уже используют алгоритмы интеллектуального анализа трафика, но это не ИИ. В Роскомнадзоре на запрос не ответили.
Как ИИ анализирует трафик
Источник на сетевом рынке объяснил, как работает ИИ: он автоматизирует анализ соединений по косвенным признакам — размеру пакетов, длительности сессий и поведению узла. Это позволяет быстрее находить серверы и реагировать на изменения.
Однако даже при ошибке в 5-6% блокировки на больших объемах трафика пострадает много легитимных пользователей. Собеседник на ИТ-рынке согласился с этим, отметив, что на этапе обучения нейросети будет много ложных срабатываний.
Повышение точности фильтрации
Чтобы повысить точность, ИИ должен работать как первый фильтр. Модель отмечает подозрительный узел, затем его проверяют вручную — подключаются как обычный клиент и подтверждают, что это VPN, — и только после этого блокируют адрес.
Проблемы и риски для бизнеса
Партнер Strategy Partners Сергей Кудряшов добавил, что ИИ агрегирует десятки слабых признаков и видит новые сервисы, которых еще нет в списках правил. Но корпоративный VPN и голосовой трафик похожи на обходной, поэтому цена ошибки для бизнеса высока. Маскировка одного поля в TLS-заголовке снижала точность распознавания до 38%.
Техническая инфраструктура для ИИ-детекции
Кудряшов считает, что одного DPI-оборудования на узлах операторов недостаточно. Для ИИ-детекции нужна отдельная вычислительная платформа поверх ТСПУ, которая включает сбор петабайтной телеметрии, кластер для обучения моделей и механизм доставки обновлений на узлы фильтрации.
Напомним, что программный инженер Петр Осетров заявил, что полностью уничтожить систему VPN невозможно. По его словам, всегда будет существовать возможность создавать новые способы обхода блокировок.
По мнению эксперта, пока устройство пользователя может соединяться с ограниченными ресурсами в интернете, будут появляться новые способы обхода блокировок. Осетров отмечает, что уже много лет используется способ маскировки трафика под обычный (например, под HTTPS — тогда кажется, будто пользователь просто заходит на обычные, не заблокированные сайты).
