В России обсуждалась возможность использовать искусственный интеллект для поиска и блокировки VPN-сервисов. В одном из проектов национального плана до 2030 года фигурировала цель добиться 95-процентной эффективности блокировок. Однако в Минцифры заявили, что в актуальной версии документа такого положения нет.

Как утверждает «Коммерсантъ», ведомства предлагали анализировать с помощью ИИ признаки до 70% VPN-сервисов, которые планируется блокировать. Речь шла о выявлении особенностей сетевого трафика, по которым можно определить, что соединение проходит через VPN.

Сейчас для анализа интернет-трафика уже применяются интеллектуальные алгоритмы, однако, по словам источника издания, знакомого с обсуждением инициативы, они не относятся к искусственному интеллекту. В Роскомнадзоре на запрос журналистов не ответили.

ИИ может искать VPN не только по известным адресам серверов

Алгоритмы способны анализировать косвенные признаки соединения: размер и частоту передачи пакетов данных, продолжительность сеансов, соотношение входящего и исходящего трафика, особенности работы сервера и соседних сетевых адресов. Это позволило бы быстрее обнаруживать новые сервисы, которые ещё не внесены в списки для блокировки.

Но у такого подхода есть обратная сторона, заявили эксперты. Обычные интернет-сервисы иногда используют сетевые схемы, похожие на те, которые характерны для VPN. Поэтому система может принять разрешённое соединение за попытку обхода блокировок.

Собеседник «Коммерсанта» на сетевом рынке оценил нынешнюю долю ошибок анализа и блокировки в 5–6%. По его словам, небольшая доля ошибок при обработке огромного объёма трафика может привести к блокировке большого количества разрешённых соединений.

Партнёр практики «Цифровая трансформация» Strategy Partners Сергей Кудряшов обратил внимание, что корпоративные VPN, облачные сервисы и голосовой трафик могут иметь статистические признаки, похожие на трафик для обхода ограничений. 

Для снижения числа ошибочных блокировок специалисты предлагают использовать ИИ как первый этап проверки, а не как единственный механизм принятия решения. Система могла бы отмечать подозрительные адреса, после чего их дополнительно проверяли бы перед блокировкой.

Для полноценной работы такой системы, по оценке экспертов, одного оборудования глубокой проверки трафика на сетях операторов будет недостаточно. Нужна будет инфраструктура для сбора и хранения больших объёмов сетевых данных, вычислительные мощности для обучения и переобучения моделей, а также механизм обновления алгоритмов на узлах фильтрации.