ИИ предлагалось использовать для отлова обходов.

В Минцифры предлагали повысить эффективность блокировки VPN до 95% с помощью ИИ, пишут коллеги из «Ъ». Эта мера есть и в проекте национального плана по внедрению ИИ до 2030 года. Документ предполагал довести долю VPN-сервисов, признаки которых анализирует ИИ, до 70% от всех блокируемых. В Минцифры заявили, что в актуальной версии проекта таких сведений нет. По словам источника, ведомства предлагали включить в план разные меры, и не все из них дойдут до реализации.

Сейчас для анализа трафика уже используют «интеллектуальные алгоритмы», но формально это не ИИ.

Смысл в том, что ИИ ускоряет разбор паттернов соединения: размера и ритма пакетов, длительности сессий, соотношения входящего и исходящего трафика. По факту, это та же стратегия, как и использование ИИ-инструментов в кибербезе через выявление паттерна и постоянный пентест. Это поиск VPN-серверов по поведению узла, хостингу, соседним адресам.

Главный риск, как и всегда, это ложные срабатывания. Собственно, все нынешние облавы на «черные VPN» приводят к падению «белых VPN», что влияет на бизнес. На больших объемах трафика даже малый процент ошибок означает много заблокированного легитимного трафика. По разным оценкам, сейчас доля ошибок составляет 5-6%.

Снизить их можно, если ИИ не принимает решение единолично, а служит первым фильтром. Модель отмечает подозрительный узел. Затем его проверяют отдельно: подключаются как обычный клиент VPN и подтверждают, что это действительно VPN-сервис. Адрес блокируют только после этого. Но тогда будет снижена скорость работы, хотя эффективность вырастет.

Подписывайтесь на Телекоммуналку