Новость ⚡

Нейросети могут выявлять VPN по трафику

В России предложили применять искусственный интеллект для обнаружения и блокировки VPN-сервисов. Анализ особенностей интернет-трафика позволит находить их даже после смены IP-адресов.

Почти 90 млрд рублей планируют выделить в 2026–2029 годах на развитие инфраструктуры кибербезопасности. Значительную часть средств предполагается направить на фильтрацию и блокировку интернет-трафика.

Об этом пишет Т «Коммерсантъ». И эту новость можно прочитать в некоторых новостных пабликах Воронежа.

Разберёмся 🧐

«ИИ против VPN? Что стоит за новостями о блокировках и 90 миллиардах рублей»
В последнее время в СМИ активно обсуждают, что для поиска и блокировки VPN-сервисов в России могут начать активнее применять искусственный интеллект. 
Как это работает?
Нейросети анализируют не явные признаки (вроде конкретного порта), а «поведение» трафика. Они ищут косвенные паттерны: размер пакетов, ритм их передачи, длительность сессий, особенности рукопожатия TLS или даже то, как трафик ведёт себя при простое.
✏️Идея в том, чтобы ловить VPN даже тогда, когда сервис постоянно меняет IP-адреса — классические списки блокировок тут действительно отстают.
В Минцифры говорили, что цель — довести долю VPN-сервисов, признаки которых анализирует ИИ, до 70% от всех блокируемых, а общую эффективность довести до 95%. 
✏️Но есть важный нюанс.
👉В Минцифры позже уточнили: в актуальной версии «Национального плана внедрения ИИ» такой меры уже нет.
По данным «Коммерсанта», ведомства действительно предлагали эту инициативу в рамках обсуждения, но до финального документа она не дошла.
При этом для анализа трафика и сейчас используют «интеллектуальные алгоритмы» — просто их пока не называют полноценным ИИ. 
А что за 90 миллиардов? Речь идёт о федеральном проекте «Инфраструктура кибербезопасности» на 2026–2029 годы. ✏️Значительную часть этих средств планируют направить на развитие автоматизированной системы обеспечения безопасности (АСБИ).
По сути, это надстройка над уже существующими техническими средствами противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи.
То есть деньги идут не только на ИИ, а на масштабную модернизацию всей системы фильтрации трафика в целом. 
🤔Какие могут быть последствия?
Здесь есть два важных момента для обсуждения в канале.
🔸Риск ложных срабатываний.
Это главный повод для дискуссий.
На огромных объёмах трафика даже небольшой процент ошибок даёт много случаев, когда под блокировку случайно попадает легальный трафик.
🔸 Под удар могут попасть корпоративные VPN, доступ к облачным сервисам, некоторые виды голосовой связи. 
🔸Техническая сложность.
Чтобы ИИ работал эффективно, нужна серьёзная инфраструктура: сбор больших массивов данных, мощные вычислительные кластеры для обучения моделей и механизм их постоянного обновления. 
✅В общем, тема горячая: с одной стороны — технологический прогресс, с другой — реальные риски для пользователей , а это мы с вами и для бизнеса.
✏️К тому же
Разработчики VPN не стоят на месте. Они внедряют обфускацию — технологии, которые маскируют VPN-трафик под обычный HTTPS, HTTPS-over-WebSocket или другой легитимный трафик. Из-за этого системам фильтрации становится сложнее отличить VPN от обычного посещения сайта. В ответ регуляторы совершенствуют методы анализа. 
Так что это непрерывный процесс: новые методы блокировки порождают новые способы обхода, и наоборот.