«Ъ»: Минцифры предлагало выявлять и блокировать VPN-сервисы с помощью ИИ
фото:
По информации журналистов, в России хотели использовать искусственный интеллект для блокировки до 95% VPN-сервисов.
Российские власти рассматривали возможность задействовать искусственный интеллект для более результативного выявления и ограничения работы VPN-сервисов.
Согласно одному из вариантов инициативы, применение таких технологий могло бы обеспечить блокировку до 95% подобных сервисов.
Однако в Минцифры заявили, что в действующей редакции национального плана по внедрению ИИ до 2030 года этой меры нет. Об этом пишет «Коммерсантъ».
Как рассказал изданию источник, знакомый с обсуждением предложения, Минцифры предлагало включить в документ соответствующую задачу.
В проекте плана, с которым ознакомился «Коммерсантъ», также предусматривалось, что искусственный интеллект должен анализировать признаки 70% VPN-сервисов из числа подлежащих блокировке.
В министерстве пояснили, что в актуальной версии документа такого положения нет.
Собеседник издания отметил, что при подготовке плана различные ведомства предлагали инициативы, которые в итоге могли не попасть в окончательный вариант.
При этом для анализа интернет-трафика уже применяются интеллектуальные алгоритмы, хотя к технологиям искусственного интеллекта они не относятся. В Роскомнадзоре на запрос журналистов не ответили.
Представитель сетевого рынка объяснил, что ИИ способен ускорить обнаружение VPN за счет анализа особенностей сетевых соединений.
Система может учитывать размеры и периодичность передачи пакетов, продолжительность сессий, соотношение входящего и исходящего трафика, характеристики серверов и используемого хостинга.
Такой подход позволяет выявлять сервисы по косвенным признакам и оперативнее реагировать на изменения их работы.
Однако повышение эффективности обнаружения может сопровождаться ошибками.
По словам источника газеты, при обработке больших объемов данных даже небольшая доля ложных срабатываний способна привести к блокировке значительного количества обычного трафика.
Сейчас ошибки составляют 5–6%. Собеседник из ИТ-отрасли также считает, что внедрение ИИ может увеличить число блокировок VPN, но на этапе обучения моделей вероятны многочисленные ошибочные решения.
Один из способов снизить такие риски — использовать искусственный интеллект для предварительного отбора подозрительных адресов, а окончательное решение принимать после дополнительной проверки.
В этом случае система обнаруживает потенциальный VPN-сервер, после чего специалисты подключаются к нему в качестве обычного пользователя и подтверждают, что ресурс действительно относится к соответствующему сервису.
Партнер практики «Цифровая трансформация» компании Strategy Partners Сергей Кудряшов отметил, что преимущество ИИ заключается в способности объединять множество косвенных характеристик и находить новые сервисы, еще не включенные в готовые списки блокировок.
Вместе с тем корпоративные VPN, облачные платформы и голосовые сервисы могут демонстрировать признаки, схожие с инструментами обхода ограничений. Ошибочная блокировка таких ресурсов способна нанести ущерб бизнесу.
Кудряшов также обратил внимание на зависимость точности распознавания от доступности сетевых данных.
По его словам, в исследованиях изменение одного из параметров в заголовке TLS снижало точность определения примерно до 38%.
Для полноценного внедрения ИИ одного оборудования для глубокого анализа пакетов (DPI), установленного у операторов связи, недостаточно. Потребуется отдельная вычислительная инфраструктура поверх технических средств противодействия угрозам (ТСПУ).
Она должна включать системы сбора и хранения огромных объемов сетевых данных, мощности для обучения и обновления моделей, а также механизм передачи новых версий алгоритмов на оборудование, фильтрующее трафик.
Ранее TopNews писал о том, что Билайн запустил «белый VPN» с доступом к Netflix, Spotify и другим зарубежным сервисам.
Доступ работает через подписку и не требует сторонних VPN-настроек.
Фото: коллаж TopNews