Минцифры хотело блокировать VPN с помощью ИИ, но передумало

Ведомство рассчитывало, что алгоритмы смогут автоматически выявлять признаки примерно 70% всех сервисов, подлежащих блокировке. Предполагалось, что технология будет анализировать косвенные параметры трафика, такие как размер пакетов, длительность сессий и особенности поведения сетевого узла. Это позволило бы быстрее находить серверы, используемые для обхода ограничений.

Сейчас для фильтрации применяются системы интеллектуального анализа трафика, но полноценным искусственным интеллектом они не считаются. Переход на ИИ-модели мог бы ускорить обработку данных и повысить автоматизацию процесса блокировки. Однако эксперты предупреждают о серьёзных рисках такого подхода.

На больших объёмах трафика даже небольшая доля ошибок способна привести к массовым ложным срабатываниям. Сейчас ошибочные блокировки легитимных ресурсов, по оценкам специалистов, составляют 5–6%, и внедрение сырых алгоритмов могло бы ухудшить ситуацию. Чтобы минимизировать ущерб, ИИ предлагалось использовать лишь как первичный фильтр.

Система должна была помечать подозрительные узлы, после чего их проверяли бы отдельно, и только при подтверждении статуса обходного сервиса адрес подвергался бы окончательной блокировке. Для реализации задумки потребовалась бы отдельная вычислительная платформа поверх существующих систем фильтрации. Речь идёт о масштабном сборе телеметрии и создании кластеров для постоянного обучения моделей, поскольку одного оборудования на узлах операторов связи для таких задач недостаточно.

Представители Минцифры заявили, что в текущей версии национального плана по внедрению искусственного интеллекта до 2030 года мера по использованию ИИ для блокировки VPN уже отсутствует. Причины исключения инициативы не уточняются. История с попыткой применить ИИ в системах фильтрации показывает, насколько чувствительной остаётся тема баланса между эффективностью блокировок и стабильностью работы сети.

Любое ужесточение алгоритмов неизбежно сталкивается с проблемой ложных срабатываний, которая пока не имеет простого решения. Отказ от включения этой меры в итоговый документ может свидетельствовать как о технических сложностях, так и о неготовности инфраструктуры к столь резкому скачку в методах фильтрации. Пока системы интеллектуального анализа трафика продолжают работать в текущем режиме, без полноценного внедрения самообучающихся моделей.