Как власти собираются блокировать VPN при помощи ИИ. Разбор №42

Хотят 95% эффективность, но что это значит — непонятно.
Аватар - Теплица социальных технологий
Теплица социальных технологий
ВРЕМЯ НА ЧТЕНИЕ 11 МИН
30 октября 2026
ОБНОВЛЁН ДАТА ОБНОВЛЕНИЯ30 октября 2026
Что это за рубрика

В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:

  • что происходит;
  • как это устроено;
  • как с этим можно бороться.

Кратко

  • Власти планируют наращивать систему блокировки VPN, один из следующих шагов — применение ИИ для этих целей. 16 октября газета «Коммерсантъ» сообщила, что в проекте национального плана по внедрению технологий ИИ до 2030 года была мера против VPN. 
  • Власти предлагали анализировать признаки VPN-сервисов с помощью ИИ, и, по задумке, это могло дать «95-процентную эффективность» их блокировки. 
  • Что именно здесь считается эффективностью, издание не уточняет. По данным «Коммерсанта», инициатива исходила от Министерства цифрового развития, связи и массовых коммуникаций (Минцифры). 
  • При этом само министерство отвечает, что в актуальной версии проекта таких сведений нет.
  • Весной в документах Роскомнадзора нашли показатель 92% к 2030 году (Наш разбор). А в проекте бюджета на 2027 год на систему блокировок закладывают вдвое больше денег, чем планировали годом ранее, и больше, чем на федеральный проект «Искусственный интеллект» (Наш разбор).

Что пишет «Коммерсантъ»

Долю VPN-сервисов, признаки которых анализирует ИИ, планируется довести «от общего количества блокируемых VPN-сервисов до 70%». То есть речь не о 70% всех VPN, а о том, чтобы ИИ анализировал признаки большинства сервисов, которые уже блокируют. Что именно считается «эффективностью» блокировки (доля выявленных сервисов, доля заблокированных подключений или точность классификации), издание не уточняет. Авторство идеи «Коммерсантъ» приписывает Минцифры со ссылкой на источник, знакомый с ходом обсуждения инициативы.

Минцифры ответило аккуратно: мол, в «актуальной версии проекта национального плана по внедрению технологий ИИ таких сведений нет». То есть ведомство не сказало, что плана вообще нет, только в нынешней редакции законопроекта. Источник «Коммерсанта» объясняет, что ведомства предлагали включить в нацплан разные меры, которые «могут и не дойти до реализации». В Роскомнадзоре на запрос издания не ответили. 

Разрешить все подозрения мог бы сам документ, но проекта национального плана по внедрению ИИ нигде нет — есть только пересказ «Коммерсанта». Есть и утверждённый документ, где речь идёт о той же инфраструктуре: план деятельности Минцифры на 2025–2030 годы (приказ № 121). В нём заданы показатели автоматизированной системы обеспечения безопасности российского сегмента интернета (АСБИ), через которую и блокируют VPN, но ни VPN, ни средства обхода блокировок план не упоминает. По описанию «Коммерсанта», АСБИ «состоит из ТСПУ, которые устанавливают на сети операторов связи». Иначе говоря, трафик фильтруют сами технические средства противодействия угрозам (ТСПУ), а АСБИ называет всю систему в бюджете и плановых документах.

Цели и деньги на блокировку VPN

В мае мы писали, что Роскомнадзор хочет заблокировать до 92% VPN к 2030 году. Точнее — добиться «среднего уровеня эффективности ограничения доступа к средствам обхода блокировок VPN за счёт сигнатур». 

Связаны ли как-то 92% и 95%? Их точно нельзя сравнивать напрямую. 92% в документе Роскомнадзора относится к блокировке по сигнатурам, а 95% в проекте нацплана, по описанию «Коммерсанта», описывают эффективность, которую должен был дать анализ признаков VPN с помощью ИИ.

Саму АСБИ собираются расширять. Согласно плану деятельности Минцифры на 2025–2030 годы (приказ № 121 от 19 февраля 2026 года), о котором в марте писал «Коммерсантъ», скорость трафика, который обрабатывает АСБИ, должна вырасти примерно в 2,5 раза: с 382,2 Тбит/с в 2025 году до 953,9 Тбит/с в 2030-м. Долю трафика российского сегмента интернета, который проходит через АСБИ, план задаёт на уровне 98% в 2025 году и 100% начиная с 2026-го, о чём мы тоже писали.

Деньги на блокировки при этом растут

Согласно пояснительной записке к новому проекту федерального бюджета, на которую ссылается «Коммерсантъ», большая часть из более чем 89,9 млрд руб. по федпроекту «Инфраструктура кибербезопасности» на 2026–2029 годы должна пойти ГРЧЦ в виде субсидий на АСБИ. По нашим подсчётам, в том же проекте бюджета на 2027–2029 годы на систему блокировок в 2027 году закладывают 19,9 млрд руб., хотя годом ранее правительство планировало на этот год 9,9 млрд. Ещё 1 млрд руб. предусмотрен на резервный центр обработки данных. Федеральный проект «Искусственный интеллект», наоборот, сокращается с 9,1 млрд руб. в 2026 году до 8,7 млрд в 2027-м.

Роскомнадзор готовит фильтрацию с машинным обучением

В январе 2026 года Forbes рассказал о намерении Роскомнадзора создать и внедрить механизм фильтрации трафика с использованием машинного обучения и направить на это 2,27 млрд руб. 

Как все будет, не совсем понятно. Один из источников «Коммерсанта», знакомый с ситуацией, отмечал, что планы ведомств «могут и не дойти до реализации». Но даже если нынешняя идея прикрыть доступ к VPN через ИИ останется в планах, мы знаем: Роскомнадзор все равно хочет бороться со способами обхода блокировок в том числе с помощью ИИ. 

Как сейчас выявляют VPN по косвенным признакам

ТСПУ на сетях операторов связи разбирают трафик методом глубокой инспекции пакетов (DPI). Методы выявления VPN за последний год менялись. В ноябре 2025 года Роскомнадзор блокировал VLESS (один из протоколов, которые маскируют трафик обхода под обычные зашифрованные соединения) по сигнатурам, то есть по характерным байтам в соединении. А 17 февраля 2026 года ведомство перешло от прямых сигнатур к косвенным признакам, а с августа стало блокировать целые подсети хостинг-провайдеров. При этом, судя по разнице в доступе к VPN, обновления на ТСПУ доходят до разных сетей неравномерно.

Как выглядят косвенные признаки на практике, мы видим на примере блокировки Delta Chat. ТСПУ замораживает TLS-соединение на 120 секунд, если совпадают три условия: 

  • IP-адрес сервера относится к «подозрительной» подсети или автономной системе, 
  • TLS-отпечаток клиента выглядит подозрительным, 
  • за последние 60 секунд было больше трёх параллельных попыток соединения к одному SNI.

В «Коммерсанте» утверждают, что сейчас для анализа трафика используют «интеллектуальные алгоритмы», но не ИИ. Что такое «интеллектуальные алгоритмамы», не уточняется. При этом машинное обучение, о котором зимой писал Forbes, принято относить к ИИ.

Исследование редакции

Мы самостоятельно проверяем, как фильтрация VPN устроена сейчас, до возможного внедрения ИИ. Мы проверяем, работает ли текущая фильтрация VPN по правилам, как пишет «Коммерсантъ», и что изменится, если к ней добавят ИИ. Мы делаем «нулевой срез», и фиксируем, как блокировки устроены сейчас, чтобы потом повторными замерами заметить переход к статистической модели, если он случится. 

Каждый тест привязан к конкретному утверждению из материала:

  • Правила или модель. «Коммерсантъ» пишет, что сейчас трафик анализируют «интеллектуальные алгоритмы», которые не являются ИИ. Как бы это ни называть, проверяемый вопрос другой: работает ли фильтр по заранее заданным правилам или по статистической модели. Если по правилам, одинаковое соединение из одной точки будет каждый раз давать одинаковый результат, а пороги из реконструкции фильтра, которую мы разбирали на примере Delta Chat, будут воспроизводиться. Устойчивый разброс исходов при неизменных условиях стал бы первым признаком статистического классификатора.
  • Один признак или много. По Кудряшову, ИИ-модель «агрегирует десятки слабых признаков», а правило срабатывает на конкретные условия. Мы меняем по одному параметру соединения (TLS-отпечаток клиента, подсеть сервера, число параллельных соединений) и смотрим, переключает ли исход смена одного из них. Если да, фильтр ведёт себя как правило.
  • Побочный ущерб. Кудряшов и собеседник «Коммерсанта» на сетевом рынке считают главным риском блокировку легитимного трафика, а корпоративный VPN, по словам Кудряшова, «статистически похож» на обходной. Мы проверяем, задевает ли фильтрация «корпоративные» протоколы уже сейчас, пока ИИ в ней нет. Это «базовая линия», с которой можно будет сравнить рост ложных срабатываний.
  • Насколько блокировка «эффективна» на практике. Измерить показатели 92% или 95% в том виде, как их считает государство, мы не можем: методика расчёта не опубликована. Но мы можем показать, какая доля подключений по каждому обходному протоколу проходит из каждой точки, и как это различается по городам и типу доступа.

Результаты и выводы будут опубликованы в обновлении статьи.

Что изменит ИИ-детекция, и в чем она будет ошибаться

Сейчас, судя по нашей реконструкции фильтра и данным «Коммерсанта», ТСПУ блокируют VPN по набору заранее заданных условий. ИИ-детекция устроена по-другому, модель обучают на образцах трафика, и она сама оценивает, похоже ли соединение на обходное. Для такой схемы нынешнего оборудования мало. 

Партнёр компании Strategy Partners Сергей Кудряшов объяснил «Коммерсанту», что «одного DPI-оборудования на узлах операторов будет недостаточно для ИИ-детекции VPN-сервисов»: нужна «отдельная вычислительная платформа поверх ТСПУ». По его словам, для неё требуются три слоя: «сбор и хранение телеметрии петабайтного масштаба», кластер для обучения и переобучения моделей и «механизм доставки обновленных моделей на узлы фильтрации». Главный выигрыш такой модели Кудряшов видит в том, что она «агрегирует десятки слабых признаков» и поэтому замечает новые сервисы, которых ещё нет в списках правил.

Собеседник «Коммерсанта» на сетевом рынке видит в ИИ практическую пользу: «за счет этого можно быстрее реагировать на изменения сетевой активности». Но на больших объёмах трафика, говорит он, даже малый процент ошибок анализа и блокировки «означает много заблокированного легитимного трафика». Сейчас, по его оценке, доля ошибок составляет 5–6%.

Кудряшов объясняет, откуда берутся такие ошибки: «корпоративный VPN, облачный доступ и голосовой трафик статистически похожи на обходной», а «цена ошибки для бизнеса выше, чем пропуск домашнего VPN». Он также ссылается на исследования, в которых качество распознавания резко падает, когда часть наблюдаемых признаков закрыта: «Маскировка одного поля в TLS-заголовке снижала точность до примерно 38%». Какие именно исследования он имеет в виду, в материале «Коммерсанта» не уточняется.

Что делать разработчикам средств обхода и исследователям цензуры

Рекомендации разработчикам средств обхода блокировок

Классификатор на машинном обучении, по описанию Кудряшова, собирает десятки слабых признаков, а исследования, на которые он ссылается, показывают, что точность падает, когда часть признаков закрыта. Поэтому задачей разработчика остаётся оставлять в трафике как можно меньше отличий от обычного браузерного.

  • TLS-отпечаток клиента. По реконструкции фильтра, которую мы разбирали на примере Delta Chat, подозрительный отпечаток может быть одним из условий блокировки. Отпечаток должен совпадать с распространёнными браузерами и обновляться вместе с ними, а не оставаться статичным годами.
  • Шаблон соединений. По той же реконструкции, фильтр может срабатывать на серии параллельных TLS-соединений к одному SNI за короткий промежуток. Количество одновременных соединений и интервалы между ними стоит проверять так же внимательно, как содержимое пакетов.
  • Инфраструктура. С августа Роскомнадзор блокирует подсети хостинг-провайдеров целиком, а по той же реконструкции признаком фильтра может быть и принадлежность IP-адреса к «подозрительной» автономной системе. Серверы стоит разносить по разным провайдерам и автономным системам.
  • Резервные конфигурации. В разборе блокировок VLESS мы рекомендовали давать пользователям запасные конфигурации с разными SNI и отпечатками браузеров и раздавать их через ссылку-подписку, чтобы клиент сам получал актуальные настройки.
  • Проверка доступности. Там же мы советовали отдельно проверять доступность по TCP и полное рукопожатие протокола, тестировать серией запросов в течение 2–3 минут, потому что часть блокировок срабатывает с задержкой, и следить за работой сразу у нескольких проводных и мобильных операторов.

Рекомендации исследователям цензуры

Публичного текста нацплана нет, поэтому внедрение ИИ-фильтрации, если оно начнётся, придётся замечать по поведению сети, а не по документам.

  • Детерминированность правил. Реконструкция фильтра, которую мы разбирали на примере Delta Chat, описывает его через пороги: больше трёх параллельных соединений за 60 секунд, заморозка на 120 секунд. Эти значения остаются рабочими гипотезами, поэтому первым делом стоит проверить, воспроизводятся ли они. Если пороги не воспроизводятся, а блокировку одинаковых соединений можно охарактеризовать как вероятностную, это повод проверять гипотезу о статистическом классификаторе.
  • Ложные срабатывания. И собеседник «Коммерсанта», и Кудряшов считают главным риском блокировку легитимного трафика. Измерять стоит не только средства обхода, но и корпоративные VPN, облачный доступ и голосовой трафик: именно на них ошибки классификатора и будут видны.
  • Скорость реакции. Собеседник «Коммерсанта» на сетевом рынке видит выигрыш ИИ в том, что так можно быстрее реагировать на изменения сетевой активности. Время между появлением нового протокола или новой конфигурации и началом её блокировки стоит фиксировать в каждом измерении.
  • Неравномерность внедрения. Мы уже наблюдали, что обновления ТСПУ доходят до сетей неравномерно. Измерения нужно вести из нескольких регионов и у нескольких операторов, иначе изменение у одного провайдера легко принять за общее.
  • Документы и деньги. Окончательная редакция нацплана, исполнение субсидии ГРЧЦ на АСБИ и расходы на механизм фильтрации с машинным обучением, о котором писал Forbes, покажут, перешла ли задача из проекта в бюджет.

Источники

СМИ

Наши материалы в Теплице социальных технологий

  • Теплица социальных технологий, «Роскомнадзор хочет заблокировать почти все VPN. Или нет? И как быть? Разбор #6», 15 мая 2026: 92% и удалённые документы РКН, приказ Минцифры о 100% трафика. https://te-st.org/2026/05/15/92vpn/
  • Теплица социальных технологий, «На какие блокировки будет тратиться Россия? Изучаем проект федерального бюджета. Разбор №38», 8 октября 2026: расходы на блокировки в проекте бюджета на 2027–2029 годы. https://te-st.org/2026/10/08/budget202729/
  • Теплица социальных технологий, «Изучаем очередную атаку на VPN на примере VLESS. Разбор №37», 30 сентября 2026: эволюция блокировок VLESS, рекомендации разработчикам. https://te-st.org/2026/09/30/vlessmore/
  • Теплица социальных технологий, «Как устроена блокировка Delta Chat? Разбор #17», 14 июля 2026: фильтр ТСПУ по реконструкции и гипотезы о блокировке Delta Chat. https://te-st.org/2026/07/14/deltachat/