Искусственный интеллект мог бы эффективно выявлять обходные сервисы в тех ситуациях, где традиционные алгоритмы оказываются бессильными.
Идея казалась привлекательной: обучить ИИ обнаруживать VPN-сервисы и блокировать их с высокой точностью. Как сообщает «Коммерсантъ», такая инициатива действительно была частью национального плана по внедрению ИИ до 2030 года. Задача заключалась в достижении 95-процентной эффективности блокировки VPN. Для этого планировалось увеличить долю сервисов, которые анализируются ИИ, до 70% от всех блокируемых.
Тем не менее, в Минцифры сообщили, что в актуальной версии документа такой информации нет. Собеседник издания, знакомый с процессом обсуждения, поясняет: ведомствам предлагали включить в национальный план множество различных мер, и часть из них могла не дойти до стадии реализации. Он добавляет, что трафик в настоящее время анализируется «интеллектуальными алгоритмами», однако это не является ИИ. В Роскомнадзоре не ответили на запрос издания.
Как ИИ мог бы помочь в этой задаче? По мнению экспертов, он способен выявлять то, что простым правилам недоступно. Модель рассматривает косвенные признаки: размер и ритм пакетов данных, продолжительность сессий, соотношение входящего и исходящего трафика, хостинг, на котором размещен сервер, и даже внешний вид соседних адресов. Из множества незначительных «улик» формируется общая картина, что позволяет обнаруживать новые VPN-сервисы, которых еще нет в известных списках. Кроме того, реагировать на изменения в сети можно быстрее.
Однако у такой охоты имеется и обратная сторона. На фоне огромных объемов трафика даже небольшой процент ошибок приводит к значительной блокировке легального трафика. По оценкам одного из собеседников «Коммерсанта», в настоящее время ошибки составляют 5–6%. Эксперты полагают, что с внедрением ИИ количество заблокированных VPN, вероятно, увеличится, но на начальных этапах обучения будет много ложных срабатываний. Это представляет особый риск для бизнеса: корпоративный VPN, облачный доступ и голосовой трафик статистически выглядят похоже на обходные сервисы, а цена ошибки здесь значительно выше, чем в случае с домашним VPN.
Существует и другая проблема: ИИ теряет эффективность, когда часть признаков скрыта. В проведенных исследованиях точность распознавания значительно снижалась именно в таких ситуациях.
Скрытие одного поля в TLS-заголовке снижало точность до примерно 38%.
Фото: hi-tech.mail.ru