Минцифры предлагало блокировать VPN с помощью ИИ, пишет «Коммерсантъ»

«Коммерсантъ» пишет, что Минцифры предлагало с помощью ИИ поднять эффективность блокировки VPN до 95% и такая мера была в проекте национального плана внедрения ИИ до 2030 года. Министерство отвечает, что в актуальной версии проекта таких сведений нет.

Почему это важно: нацплан — общий документ о том, как ведомства будут внедрять ИИ в 2027–2030 годах, и в сентябре для него подготовили больше 170 показателей по 16 отраслям. По данным «Ъ», среди предложенных показателей был и такой, по которому ИИ становится официальным инструментом блокировок.

Повод: источник «Ъ», знакомый с обсуждением, говорит, что 95-процентной эффективности Минцифры хотело добиться благодаря ИИ. В самом проекте, который видело издание, был показатель: доля блокируемых VPN-сервисов, признаки которых анализирует ИИ, должна вырасти с нуля до 70%.

Предыстория: с начала года Роскомнадзор и Минцифры уже не раз ставили цели против VPN:

• В январе Forbes писал, что Роскомнадзор хочет в 2026 году запустить на ТСПУ¹ фильтрацию трафика с машинным обучением и потратить на неё 2,27 млрд рублей.
• 30 марта, по данным РБК, Минцифры попросило больше 20 крупных площадок, среди них Сбер, Яндекс, VK и Ozon, к 15 апреля ограничить доступ пользователям с включённым VPN.
• В мае журналисты нашли документ Роскомнадзора о субсидиях, где к концу 2030 года эффективность блокировки VPN должна достичь 92%, а через фильтры должно проходить 98% трафика.

Но: Минцифры ответило «Ъ», что «в актуальной версии проекта национального плана по внедрению технологий ИИ таких сведений нет». Источник издания поясняет, что ведомства предлагали в план разные меры и не все из них дойдут до реализации. Роскомнадзор комментарий не дал.

Как это работает: сейчас трафик разбирают «интеллектуальные алгоритмы», которые ИИ не являются, говорит источник «Ъ». Эксперты, которых опросило издание, описывают ИИ, который находит VPN-серверы по косвенным признакам: размеру и ритму пакетов, длительности сессий, соотношению входящего и исходящего трафика.

Детали: сейчас при анализе и блокировке трафика доля ошибок составляет 5–6%, оценивает собеседник «Ъ» на сетевом рынке. При больших объёмах трафика даже такая доля, по его словам, означает много заблокированного законного трафика, а на первых этапах обучения ИИ ложных срабатываний может быть много.

Что говорят: «Корпоративный VPN, облачный доступ и голосовой трафик статистически похожи на обходной», — говорит Сергей Кудряшов, партнёр практики «Цифровая трансформация» компании Strategy Partners². По его словам, в исследованиях маскировка одного поля в заголовке защищённого соединения (TLS) снижала точность распознавания у ИИ-моделей примерно до 38%. Ещё он считает, что оборудования для глубокого анализа трафика (DPI), которое стоит у операторов, не хватит: понадобится платформа для сбора данных петабайтного масштаба, кластер для обучения моделей и доставка обновлений на узлы фильтрации.

В цифрах: инфраструктуру блокировок расширяют и без ИИ-пункта:

• В проекте бюджета на федпроект «Инфраструктура кибербезопасности» на 2026–2029 годы заложено больше 89,9 млрд рублей, большая часть — субсидии Главному радиочастотному центру³ на систему АСБИ⁴.
• К 2030 году Минцифры планирует в 2,5 раза нарастить пропускную способность ТСПУ, до 954 Тбит/с, писал «Ъ» в марте.

Эксперты «Ъ» предлагают отвести ИИ роль первичного фильтра: он отмечает подозрительные узлы, а перед блокировкой их проверяют люди.