VPN будут ловить искусственным интеллектом ради 95% блокировок

VPN-сервисы в России хотели вылавливать искусственным интеллектом и довести эффективность блокировок до 95%. Как выяснил «Коммерсантъ», такая мера фигурировала в одной из версий национального плана по внедрению ИИ до 2030 года. В Минцифры ответили сдержанно: в актуальной редакции документа этого пункта уже нет.

Что именно закладывали в проект? По данным издания, к 2030 году нейросети должны были анализировать признаки 70% всех блокируемых в стране VPN. А по косвенным признакам ИИ умеет находить не только известные узлы, но и новые сервисы, которых ещё нет в списках на блокировку.

Ведомство уточнило важную деталь: трафик сейчас и правда разбирают «интеллектуальные алгоритмы», но к искусственному интеллекту они не относятся. Звучит как оговорка — но, как мы увидим, оговорка далеко не случайная.

Алгоритм есть, а ИИ нет

Как это вообще работает? ИИ смотрит не на содержимое переписки, а на поведение соединения: размер и ритм пакетов, длительность сессий, баланс входящего и исходящего трафика. По этому «дыханию» трафика система и отличает обходной канал от обычного — и, в теории, реагирует на свежие VPN быстрее любых чёрных списков.

Сама по себе блокировка VPN — история не новая. Ограничения на сервисы обхода ввели в России ещё в 2017-м: владельцев анонимайзеров обязали закрывать доступ к запрещённым ресурсам, а за неисполнение пригрозили блокировкой. С тех пор Роскомнадзор планомерно расширяет перечни, и нейросеть тут выглядит не революцией, а очередным ускорителем.

Почему же Минцифры открещивается от самого слова «ИИ»? Формально — потому что нынешние фильтры держатся на статистических алгоритмах, а не на обучаемых моделях. Но за этой формулировкой, как станет видно в юридическом блоке, прячется и вполне практичный расчёт.

Цена ошибки на терабитах

Главная загвоздка — в ошибках. Сейчас их доля, по оценке собеседника «Коммерсанта» на сетевом рынке, составляет 5–6%. Вроде немного — пока речь не заходит о терабитах: на таких объёмах даже этот процент превращается в гору заблокированного по ошибке легитимного трафика.

Под раздачу в первую очередь рискует попасть бизнес. Одна ошибка фильтра — и вместо обходного сервиса отваливается рабочий инструмент. А корпоративный VPN, облачный доступ и голосовая связь статистически похожи на обходной трафик, а цена сбоя для компании куда выше, чем пропущенный домашний анонимайзер. Под запрет рискует угодить не студент с VPN, а банковский канал или рабочая видеосвязь.

Хрупкость метода подтверждают и цифры. В одном исследовании, на которое ссылается первоисточник, маскировка всего одного поля в заголовке TLS роняла точность распознавания до 38%. При этом масштабы только растут: пропускную способность системы фильтрации к 2030 году планируют увеличить в 2,5 раза — до 954 Тбит/с, а сам Роскомнадзор инициативу с ИИ никак не прокомментировал. Снизить число ложных срабатываний, по оценке экспертов, можно одним способом — доверив нейросети лишь роль первичного фильтра, а финальное решение оставив за человеком или проверенным алгоритмом.

Кто заплатит за чужую ошибку

Блокировка VPN сама по себе давно укладывается в полномочия Роскомнадзора: по статье 15.8 закона «Об информации» ведомство вправе ограничивать доступ к сервисам обхода, а технически это делают ТСПУ — «чёрные ящики», установленные на сетях операторов. Искусственный интеллект здесь не новое право, а новый инструмент. Меняется техника выявления — законное основание ограничивать доступ остаётся прежним.

Главный правовой узел — ложные срабатывания. Когда под блокировку попадает корпоративный или банковский канал, встаёт неудобный вопрос: кто компенсирует бизнесу простой? Внятного механизма ответственности за ошибку автоматической системы сегодня просто нет — ни ТСПУ, ни алгоритм, ни тем более нейросеть субъектом ответственности не выступают. А судиться с государством из-за «технического сбоя» — перспектива туманная, и бизнес это прекрасно понимает.

И вот тут всплывает та самая оговорка про «алгоритмы, которые не ИИ». Звучит как игра слов, но юридически она очень удобна. Решение, принятое именно искусственным интеллектом, по логике национальной стратегии развития ИИ тянет за собой отдельные требования к прозрачности и объяснимости. Обычный статистический алгоритм таких обязательств пока благополучно избегает — и чем дольше система официально остаётся «не ИИ», тем меньше к ней формальных вопросов.