Роскомнадзор запустил ИИ-фильтрацию трафика за 2,27 млрд рублей — нейросеть ищет VPN и запрещённые сайты

Роскомнадзор развернул систему фильтрации интернет-трафика на основе машинного обучения и направил на её разработку 2,27 млрд рублей. Новый инструмент встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ) и дополняет технические средства противодействия угрозам (ТСПУ), установленные на сетях операторов связи. О запуске 13 ноября 2026 года сообщил Forbes со ссылкой на паспорт программы цифровой трансформации на 2026–2028 годы. Система работает на отечественной модели искусственного интеллекта, развёрнутой на собственной инфраструктуре ведомства; название модели не раскрывается. Главные задачи — находить VPN-сервисы, запрещённые ресурсы, копии заблокированных сайтов и способы обхода ограничений. Ключевая особенность в том, что алгоритм анализирует внешние признаки соединений: размер и периодичность пакетов, продолжительность сессий. Содержимое трафика не расшифровывается, поэтому VPN распознаётся даже без чтения передаваемых данных.

Что именно запустили

Механизм фильтрации на основе ИИ встроен в АСБИ и работает в связке с ТСПУ — оборудованием, через которое проходит трафик операторов связи. По данным 3DNews, в паспорте программы цифровой трансформации на 2026 год и плановый период 2027–2028 годов указана отечественная модель искусственного интеллекта, которую ведомство развернуло в собственной инфраструктуре. В мае 2026 года сообщалось, что для фильтрации планируется использовать нейросеть Astra AI от «Группы Астра». Судя по описанию, это не большая языковая модель, а предсказательная: она не читает содержимое трафика, а по внешним признакам оценивает вероятность использования VPN.

Как нейросеть распознаёт VPN

Алгоритм анализирует метаданные соединений — размер и ритм пакетов, длительность сессий и другие характеристики. На их основе система вычисляет вероятность того, что абонент работает через VPN, не заглядывая в передаваемые данные. Это значит, что качество VPN-сервисов может ухудшиться, даже если они маскируют трафик и регулярно меняют адреса. ИИ также ускоряет разработку сигнатур для DPI — систем глубокого анализа трафика, которые распознают и фильтруют соединения без расшифровки содержимого. Сигнатуры быстро устаревают: владельцы заблокированных сайтов плодят зеркала, а запрещённый контент появляется на новых ресурсах, и вручную отслеживать такой объём невозможно.

Что умеет новая система

• Выявлять запрещённые ресурсы и копии заблокированных сайтов.
• Распознавать VPN по внешним признакам трафика без расшифровки.
• Находить способы обхода ограничений.
• Сверять контент с известными образцами, а не только по доменным именам.
• Ускорять разработку сигнатур для DPI.

Риски: ложные срабатывания и «бутылочное горлышко»

Алгоритмы не дают стопроцентной точности, поэтому возможны ошибки. Под ограничения могут случайно попасть легальные VPN-сервисы, корпоративные сети и облачные платформы. Соединения при этом работают нестабильно, а пользователям и компаниям приходится чаще менять настройки и искать альтернативные способы подключения. Второй риск — производительность: при современных скоростях анализ трафика с помощью ИИ добавляет нагрузку на инфраструктуру и может замедлять обработку соединений, превращаясь в «бутылочное горлышко».

Финансирование и хронология

О намерении создать ИИ-фильтр стало известно в январе 2026 года. В мае появилась информация о возможном использовании нейросети Astra AI. Запуск системы зафиксирован в паспорте программы цифровой трансформации на 2026–2028 годы.

Вывод: Роскомнадзор начал применять машинное обучение для фильтрации трафика, потратив 2,27 млрд рублей. Система ищет VPN и запрещённый контент по внешним признакам соединений, однако эксперты предупреждают о ложных срабатываниях и возможном замедлении интернета.

Источники: ixbt.com, 3dnews.ru, forbes.ru, rbc.ru, ura.news, vc.ru