Минцифры обсуждало применение ИИ для поиска и ограничения VPN-сервисов

Девяносто пять процентов против ложных срабатываний: чем закончилась идея с алгоритмами

Задача сформулирована просто: научить алгоритмы распознавать признаки обхода блокировок. В одном из вариантов национального плана по внедрению искусственного интеллекта до 2030 года такая строка действительно стояла. Потом исчезла.

В действующей редакции документа этой меры нет — так ответили в Минцифры на запрос «Коммерсанта». Издание первым сообщило о содержании проекта. Ведомство, по данным газеты, само и предлагало вписать соответствующую задачу в план.

Цифра, которая обсуждалась, — 95%. Столько VPN-сервисов рассчитывали блокировать, если подключить к делу нейросети. Ещё один ориентир из проекта: искусственный интеллект должен анализировать признаки 70% сервисов из числа тех, что подлежат ограничению.

Источник, знакомый с ходом обсуждения, пояснил газете: при подготовке плана ведомства вносят самые разные инициативы. Попадают в финал далеко не все. Обычная бюрократическая механика — предложили, обсудили, вычеркнули.

Что уже работает сегодня? Операторы связи используют алгоритмы для анализа трафика. Но к искусственному интеллекту они отношения не имеют, подчёркивают в отрасли. Роскомнадзор на запрос журналистов не ответил.

Почему распознавание VPN — задача со звёздочкой

Представитель сетевого рынка объяснил механику. ИИ ускоряет поиск за счёт анализа особенностей соединений. Система смотрит на размеры пакетов и периодичность их передачи, длительность сессий, соотношение входящего и исходящего трафика, характеристики серверов и хостинга.

Так сервисы вычисляют по косвенным признакам. Реагировать на изменения в их работе получается быстрее.

Обратная сторона — ошибки. При обработке больших объёмов данных даже небольшая доля ложных срабатываний оборачивается блокировкой заметного количества обычного трафика. Сейчас ошибочные решения составляют 5–6%.

Собеседник в ИТ-отрасли считает: ИИ действительно увеличит число блокировок VPN. Но на этапе обучения моделей ошибочных решений будет много.

Один из способов снизить риски — доверить алгоритмам предварительный отбор подозрительных адресов. Окончательное решение принимают после проверки: специалисты подключаются к серверу как обычные пользователи и подтверждают, что ресурс относится к VPN-сервису.

Партнёр практики «Цифровая трансформация» компании Strategy Partners Сергей Кудряшов видит плюс ИИ в другом. Алгоритм объединяет множество косвенных характеристик и находит сервисы, которых ещё нет в готовых списках блокировок.

Но есть нюанс. Корпоративные VPN, облачные платформы и голосовые сервисы демонстрируют признаки, похожие на инструменты обхода ограничений. Ошибочная блокировка таких ресурсов бьёт по бизнесу.

Точность распознавания зависит от доступности сетевых данных, отметил Кудряшов. В исследованиях изменение одного параметра в заголовке TLS снижало точность определения примерно до 38%.

Одного оборудования для глубокого анализа пакетов, установленного у операторов, для полноценного внедрения ИИ недостаточно. Нужна отдельная вычислительная инфраструктура поверх технических средств противодействия угрозам. Системы сбора и хранения огромных массивов сетевых данных, мощности для обучения и обновления моделей, механизм передачи новых версий алгоритмов на фильтрующее трафик оборудование.

Пока же отрасль движется в другую сторону. Ранее «Билайн» запустил «белый VPN» с доступом к зарубежным сервисам — через подписку, без сторонних настроек.