ИИ и блокировка VPN: перспективы и риски

Источник, знакомый с обсуждением инициативы, сообщил, что в Минцифры рассматривали возможность использования искусственного интеллекта (ИИ) для блокировки VPN с эффективностью 95%. Этот пункт присутствует в проекте национального плана по внедрению ИИ до 2030 года. Согласно документу, для достижения цели ИИ должен анализировать 70% блокируемых VPN-сервисов.

Однако в актуальной версии национального плана нет информации о 95-процентной блокировке VPN, как сообщили «Коммерсантъ» в Минцифры. Источник отметил, что многие предложенные ведомствами меры не реализуются. Сейчас уже применяются алгоритмы интеллектуального анализа трафика, но они не являются полноценным ИИ.

Принцип работы ИИ в анализе трафика

По словам источника на сетевом рынке, ИИ автоматизирует анализ соединений, учитывая косвенные признаки: размер пакетов, длительность сессий и поведение узла. Это позволяет оперативно обнаруживать серверы и реагировать на изменения. Однако даже небольшая ошибка (5–6%) может привести к блокировке большого числа легитимных пользователей, особенно на больших объёмах трафика.

Способы повышения точности фильтрации

Для повышения точности ИИ может выступать в роли первого фильтра: модель отмечает подозрительные узлы, которые затем проверяются вручную. После подтверждения, что узел использует VPN, его блокируют.

Риски для бизнеса

Партнёр Strategy Partners Сергей Кудряшов отметил, что ИИ способен агрегировать десятки слабых признаков и выявлять новые сервисы. Однако корпоративный VPN и голосовой трафик могут быть похожи на обходной, что повышает риски для бизнеса. Например, маскировка одного поля в TLS-заголовке может снизить точность распознавания до 38%.

Требования к технической инфраструктуре

Кудряшов считает, что для ИИ-детекции недостаточно только DPI-оборудования. Необходима отдельная вычислительная платформа поверх ТСПУ, включающая сбор петабайтной телеметрии, кластер для обучения моделей и механизм доставки обновлений на узлы фильтрации.

Программный инженер Пётр Осетров заявил, что полностью уничтожить систему VPN невозможно. По его мнению, пока устройство пользователя может соединяться с интернетом, будут появляться новые способы обхода блокировок. Например, трафик можно маскировать под обычный (например, под HTTPS).