Российские власти рассчитывали научить ИИ вычислять VPN с точностью до 95%

Российские власти рассматривали идею доверить нейросетям поиск VPN-сервисов и довести эффективность блокировок до 95%. Пункт об этом висел в проекте национального плана развития ИИ до 2030 года, но в актуальной редакции документа его уже нет. «Коммерсантъ» выяснил, что трафик сейчас разбирают умные алгоритмы, которые официально в ИИ не записывают.

В первоначальной версии Минцифры планировало научить нейронки узнавать признаки VPN у 70% сервисов из тех, что попадают под блокировку. По задумке, это подтянуло бы общую эффективность ограничений к заветным 95%. Источник «Коммерсанта», знакомый с обсуждением, подтвердил, что предложения про ИИ лежали на столе. В самом ведомстве пояснили, что в действующей версии плана подобных положений нет. Собеседник газеты уточнил, что разные ведомства накидали целый ворох идей, а до реализации доходит далеко не каждая. Роскомнадзор на запрос журналистов не ответил.

Пропускную способность технических средств противодействия угрозам Минцифры планирует нарастить в 2,5 раза, до 954 Тбит/с к 2030 году, и под это уже расписаны деньги. «Коммерсантъ» и Forbes приводили следующие цифры:

• из более чем 89,9 млрд рублей на проект «Инфраструктура кибербезопасности» на период с 2026 по 2029 год значительную часть направят на субсидии Главному радиочастотному центру при Роскомнадзоре;
• деньги пойдут на развитие системы АСБИ с техническими средствами противодействия угрозам в сетях операторов;
• на фильтрацию трафика с машинным обучением в 2026 году планировали выделить 2,27 млрд рублей.

Если связку из машинного обучения и АСБИ докрутят до рабочего состояния, фильтрация перестанет зависеть от готовых списков адресов и начнёт сама выискивать подозрительные закономерности. Модель умеет складывать в одну кучу мелкие признаки, которые по отдельности ничего не говорят, и находить VPN-серверы, которых ещё нет в чёрных списках. Когда сервисы переезжают на новые площадки и меняют адреса, обученная модель теоретически замечает перемены быстрее, чем обновляются классические фильтры. Привычная гонка вооружений, только у одной из сторон теперь есть нейронка.

Источник «Коммерсанта» на сетевом рынке рассказал, что алгоритмы машинного обучения сопоставляют сразу несколько параметров соединения, и по каждому из них VPN может выдать себя с головой:

• размер и периодичность пакетов данных;
• продолжительность соединений;
• соотношение входящего и исходящего трафика;
• тип хостинга и соседние IP-адреса самого узла.

Интересно, что нынешняя доля ошибок при фильтрации, по оценке источника «Коммерсанта» на сетевом рынке, составляет от 5 до 6%.

Небольшая доля неверных решений на больших объёмах трафика превращается в серьёзную проблему. Если автоматика начнёт принимать обычные соединения за VPN, под ограничения попадёт и вполне легитимный трафик. Для российских пользователей это означает, что рабочий туннель в офисную сеть однажды может улететь в бан без всякого злого умысла со стороны владельца.

Другой участник ИТ-рынка отметил, что ИИ увеличит число заблокированных VPN, но на старте обучения способен устроить заметный рост ложных срабатываний. Обычный релиз с багами в проде, только тестировщиками выступают все подключённые к сети.

Сергей Кудряшов, партнёр Strategy Partners, обратил внимание, что модели умеют склеивать множество слабых признаков и находить сервисы, которых нет в правилах фильтрации. Но по ряду статистических характеристик на трафик для обхода ограничений легко походят следующие соединения:

• корпоративные VPN;
• облачные платформы;
• голосовые соединения.

Сергей Кудряшов отметил, что качество распознавания резко падает, если часть сведений скрыта или изменена. В приведённом им примере маскировка одного поля в заголовке TLS снизила точность определения примерно до 38%. Самая умная модель превращается в гадалку на кофейной гуще, когда сетевые признаки намеренно прячут.

Уточняется, что последнее слово в схеме с ИИ предлагают оставлять за людьми.

Источник «Коммерсанта» на сетевом рынке предложил использовать ИИ как предварительный фильтр. Модель помечает подозрительный узел, после чего специалисты подключаются к нему как обычные пользователи VPN и проверяют принадлежность адреса сервису. Подтверждённый узел отправляют на блокировку, и многоступенчатый процесс способен отсечь часть ошибок ещё до применения ограничений.

Сергей Кудряшов указал, что одних DPI-комплексов в сетях операторов для полноценного обнаружения VPN может не хватить, и поверх фильтрации потребуется отдельная вычислительная инфраструктура для трёх задач:

• сбор и хранение телеметрии в петабайтных объёмах;
• обучение и регулярное переобучение моделей;
• доставка обновлённых версий на узлы фильтрации.

Внедрение ИИ в систему ограничения VPN потребует целой надстройки над действующей сетевой инфраструктурой, а не установки одной программы. Главный вопрос остаётся прежним, как добиться высокой эффективности блокировок и не зацепить обычные сервисы и корпоративные сети. Российским пользователям, которым VPN нужен для работы, пока остаётся держать под рукой запасной вариант.

Эксперты CISOCLUB отметили, что идея с ИИ упирается не в алгоритмы, а в качество данных и цену ошибки. Модель, обученная на трафике, который меняется одной настройкой клиента, быстро теряет точность, а любой заметный успех блокировок вызывает ответную маскировку протоколов. Ложное срабатывание для бизнеса дороже недоборов, потому что остановленный корпоративный канал бьёт по выручке сразу.

Схема с ИИ-фильтром на входе и ручной проверкой на выходе разумнее полной автоматики, но упирается в число проверяющих. Компаниям с удалёнными сотрудниками разумно заранее продумать запасной канал и не завязывать критичные процессы на единственный туннель.

Ранее сообщалось, что пакет мер «Антифрод 3.0» направлен не столько на блокировку VPN, сколько на разграничение корпоративного использования таких сервисов и их применения обычными пользователями. Об этом «Газете.Ru» рассказал основатель компании «Интернет-Розыск» из ГК КИБЕРСИСТЕМА, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. По его словам, инициатива охватывает гораздо больше задач: она призвана перекрыть различные технические каналы, которыми пользуются интернет-мошенники и телефонные аферисты, поэтому VPN — лишь один из элементов комплекса. Минцифры представило проект «Антифрод 3.0» для общественного обсуждения 30 сентября 2026 года. Оно должно завершиться 15 октября, после чего документ планируют передать в Госдуму, а основную часть изменений ввести с 1 марта 2028 года.