Минцифры РФ предложило добиться 95-процентной эффективности в борьбе со средствами по обходу блокировок с помощью технологий искусственного интеллекта. Об этом сообщает « Коммерсантъ » со ссылкой на источник, знакомый с ходом обсуждения инициативы.
Такая же мера содержалась в проекте национального плана по внедрению ИИ до 2030 года, с которым ознакомилось издание. В документе говорилось о планах довести долю сервисов по обходу блокировок, признаки которых анализируются ИИ, до 70% от общего количества блокируемых.
В минцифры заявили «Ъ», что в актуальной версии проекта нацплана таких сведений нет. Источник издания пояснил, что ведомства предлагали включить в документ различные меры, которые могут не дойти до реализации. Сейчас, по его словам, уже используются алгоритмы интеллектуального анализа трафика, но они не являются ИИ. В Роскомнадзоре на запрос не ответили.
Источник на сетевом рынке объяснил, что ИИ автоматизирует и ускоряет анализ паттернов соединения: размер и ритм пакетов, длительность сессий, соотношение входящего и исходящего трафика. Это позволяет быстрее находить серверы по обходу блокировок по косвенным признакам и реагировать на изменения сетевой активности.
Однако на больших объемах трафика даже малый процент ошибок означает много заблокированного легитимного трафика. Сейчас доля ошибок составляет 5–6%. Собеседник на IT-рынке добавил, что применение ИИ, вероятно, увеличит долю заблокированных сервисов по обходу блокировок, но на первых этапах обучения будет много ложных срабатываний.
Точность фильтрации можно повысить, если ИИ работает как первый фильтр, а не принимает решение единолично, считает источник «Ъ». Например, модель отмечает подозрительный узел, затем его проверяют вручную и только после этого блокируют. Партнер практики «Цифровая трансформация» Strategy Partners Сергей Кудряшов отметил, что модель агрегирует десятки слабых признаков и видит новые сервисы, которых еще нет в списках правил.
При этом корпоративные сервисы обхода блокировок, облачный доступ и голосовой трафик статистически похожи на обходной, а цена ошибки для бизнеса выше, чем пропуск домашних сервисов обхода блокировок. В исследованиях качество распознавания резко падает, когда часть признаков закрывается: маскировка одного поля в TLS-заголовке снижала точность до примерно 38%. По мнению Кудряшова, одного DPI-оборудования на узлах операторов недостаточно — нужен отдельный ИИ-контур: сбор и хранение телеметрии петабайтного масштаба, кластер для обучения и переобучения, механизм доставки обновленных моделей на узлы фильтрации.
Напомним, ранее минцифры попросило хостинг-провайдеров, сервисы защиты от DDoS-атак и CDN-сети выделить сайты из белого списка в отдельные подсети IP-адресов. Отмечалось, что мера нужна для того, чтобы убрать из перечня сторонние и запрещенные ресурсы: сервисы для обхода блокировок, онлайн-казино, магазины наркотиков, которые получают доступ к сети во время отключений мобильного интернета.
Кроме того, сообщалось, что минцифры планирует увеличить пропускную способность технических средств противодействия угрозам в 2,5 раза до 954 Тбит/с к 2030 году. Согласно пояснительной записке к проекту федерального бюджета, бо́льшая часть из более чем 89,9 млрд рублей, выделяемых на федпроект «Инфраструктура кибербезопасности» в 2026–2029 годах, пойдет на субсидии подведомственному Роскомнадзору главному радиочастотному центру на систему АСБИ.
