En Russia se discutió la posibilidad de utilizar inteligencia artificial para buscar y bloquear servicios VPN. Uno de los proyectos del plan nacional hasta 2030 incluía el objetivo de lograr una eficacia de bloqueo del 95%. Sin embargo, el Ministerio de Desarrollo Digital declaró que la versión actual del documento no contiene tal disposición.

Según Kommersant, los departamentos propusieron analizar con IA las características de hasta el 70% de los servicios VPN que se planea bloquear. Se trataba de identificar las características del tráfico de red que permiten determinar que una conexión pasa a través de una VPN.

Actualmente, ya se utilizan algoritmos inteligentes para analizar el tráfico de Internet, pero, según una fuente de la publicación familiarizada con la discusión de la iniciativa, estos no pertenecen a la inteligencia artificial. Roskomnadzor no respondió a la solicitud de los periodistas.

La IA puede buscar VPN no solo por direcciones de servidores conocidas

Los algoritmos son capaces de analizar signos indirectos de conexión: el tamaño y la frecuencia de la transmisión de paquetes de datos, la duración de las sesiones, la relación entre el tráfico entrante y saliente, las características del servidor y las direcciones de red vecinas. Esto permitiría detectar más rápidamente nuevos servicios que aún no han sido incluidos en las listas de bloqueo.

Pero este enfoque tiene una desventaja, según los expertos. Los servicios de Internet comunes a veces utilizan esquemas de red similares a los característicos de las VPN. Por lo tanto, el sistema puede confundir una conexión permitida con un intento de eludir los bloqueos.

Un interlocutor de Kommersant en el mercado de redes estimó la proporción actual de errores de análisis y bloqueo en un 5-6%. Según él, una pequeña proporción de errores al procesar un enorme volumen de tráfico puede llevar al bloqueo de un gran número de conexiones permitidas.

Sergey Kudryashov, socio de la práctica de «Transformación Digital» de Strategy Partners, señaló que las VPN corporativas, los servicios en la nube y el tráfico de voz pueden tener características estadísticas similares al tráfico para eludir las restricciones.

Para reducir el número de bloqueos erróneos, los especialistas proponen utilizar la IA como primera etapa de verificación, y no como el único mecanismo de toma de decisiones. El sistema podría marcar direcciones sospechosas, después de lo cual se verificarían adicionalmente antes del bloqueo.

Para el funcionamiento completo de dicho sistema, según los expertos, el equipo de inspección profunda de tráfico en las redes de los operadores no será suficiente. Se necesitará una infraestructura para recopilar y almacenar grandes volúmenes de datos de red, capacidad de cómputo para entrenar y reentrenar modelos, así como un mecanismo para actualizar los algoritmos en los nodos de filtrado.