ИИ предлагалось использовать для отлова обходов.
ИИ предлагалось использовать для отлова обходов. В Минцифры предлагали повысить эффективность блокировки VPN до 95% с помощью ИИ, пишут коллеги из «Ъ». Эта мера есть и в проекте национального плана по внедрению ИИ до 2030 года. Документ предполагал довести долю VPN-сервисов, признаки которых анализирует ИИ, до 70% от всех блокируемых. В Минцифры заявили, что в актуальной версии проекта таких сведений нет. По словам источника, ведомства предлагали включить в план разные меры, и не все из них дойдут до реализации. Сейчас для анализа трафика уже используют «интеллектуальные алгоритмы», но формально это не ИИ. Смысл в том, что ИИ ускоряет разбор паттернов соединения: размера и ритма пакетов, длительности сессий, соотношения входящего и исходящего трафика. По факту, это та же стратегия, как и использование ИИ-инструментов в кибербезе через выявление паттерна и постоянный пентест. Это поиск VPN-серверов по поведению узла, хостингу, соседним адресам. Главный риск, как и всегда, это ложные срабатывания. Собственно, все нынешние облавы на «черные VPN» приводят к падению «белых VPN», что влияет на бизнес. На больших объемах трафика даже малый процент ошибок означает много заблокированного легитимного трафика. По разным оценкам, сейчас доля ошибок составляет 5-6%. Снизить их можно, если ИИ не принимает решение единолично, а служит первым фильтром. Модель отмечает подозрительный узел. Затем его проверяют отдельно: подключаются как обычный клиент VPN и подтверждают, что это действительно VPN-сервис. Адрес блокируют только после этого. Но тогда будет снижена скорость работы, хотя эффективность вырастет. Подписывайтесь на Телекоммуналку
Канал в каталоге MAXimeter
10 853 подписчиков · IT и технологии