Rusya VPN engellemede yapay zekaya geçiyor: Hedef %95

Protokol yasaklarının yerini davranışsal analiz alıyor

Moskova, yıllardır WireGuard ve OpenVPN gibi bilinen tünel protokollerini statik IP listeleriyle engellemeye çalışıyordu. Rus ekonomi gazetesi Kommersant tarafından aktarılan 2030 yapay zeka gelişim taslağına göre strateji değişti. Devlet, bilinen sansür aşma servislerinin en az yüzde 70'ini davranış profillemesiyle tespit etmeyi planlıyor.

Sistem, veri paketlerinin içini açıp protokol başlıklarına bakmak yerine dolaylı telemetriyi inceleyecek. Paket büyüklükleri, iletim sıklığı, oturum süresi, simetrik trafik oranları ve yönlendirme modelleri taranıyor. Eğer bir bağlantının veri akışı şifreli bir VPN tünelinin ritmine benziyorsa, sistem tüneli anında kesiyor.

Bunun için yeni bir donanım yatırımı yapılmasına bile gerek yok. Altyapı, 2019'da yürürlüğe giren 'Egemen İnternet' kanunu kapsamında Rus servis sağlayıcılarının şebekelerine zorunlu olarak yerleştirilen TSPU (Tehdit Karşıtı Teknik Sistemler) adlı filtreleme cihazlarına yüklenecek.

Kurumsal internet hatları büyük risk altında

Ağ yöneticilerinin asıl korkusu sansürden ziyade filtreleme mekanizmasının doğuracağı yan hasar. Günümüz kurumsal veri hatları, uzaktan çalışan personel bağlantıları, bankacılık entegrasyonları ve bulut yedeklemeleri, ticari VPN'lerle tamamen aynı trafik yapısını sergiliyor.

Kommersant'a konuşan yerel ağ uzmanları, kural tabanlı mevcut filtrelerin dahi yüzde 5 ila 6 oranında hata yaptığını hatırlatıyor. İnsan denetimi olmaksızın doğrudan veri hatlarına kestirimci yapay zeka modelleri koymak, güvenli bir ofis tünelini sansür aracı sanarak kapatma riskini doğuruyor. Kurumsal ağ güvenliği zaten kırılgan bir zeminde ilerliyor; nitekim sahte WatchGuard VPN sitesi üzerinden kimlik hırsızlığı yapıldığında gördüğümüz gibi, meşru bağlantı kanalları kesintiye uğradığında ya da taklit edildiğinde kurumsal operasyonlar anında kaosa sürükleniyor.

Rusya Dijital Kalkınma Bakanlığı söz konusu yapay zeka maddesinin nihai taslakta yer almadığını savunsa da bütçe hedefleri farklı bir tablo çiziyor. Moskova, 2030 yılına kadar internet sansür bütçesini ikiye katlamayı ve toplam trafik filtreleme kapasitesini 2,5 kat artışla saniyede 954 terabite çıkarmayı hedefliyor.

Türkiye'deki kullanıcılar ve şirketler nasıl etkilenir?

Türkiye'de doğrudan uygulanabilecek bir Rus TSPU filtresi bulunmuyor; dolayısıyla yurt içindeki internet kullanıcılarının mevcut VPN alışkanlıklarında doğrudan bir değişim yaşanmayacak. Ancak Rusya ile doğrudan iş yapan, Moskova'da ofisi bulunan veya orada uzaktan mühendis çalıştıran Türk şirketleri ciddi aksaklıklarla karşılaşabilir.

Türkiye'den Rusya'daki veri merkezlerine ya da ofislere kurulan kurumsal VPN tünelleri ve özel şifreli iletişim kanalları, Rus devlet filtrelerinin 'şüpheli veri akışı' sınıflandırmasına takılıp aniden kopabilir. Bu bölgelerle çalışan sistem yöneticilerinin yedekli ve yerel onaylı veri kanallarını hazır tutması gerekiyor.

İnternet altyapısını askeri bir denetim sahasına çevirme çabası, sansürün teknik sınırlarına çarpmaya başladı. Şifreli trafiği bütünüyle şüpheli sayan yapay zeka modelleri devreye girdiğinde, sansür mekanizmaları internetin temel çalışma mantığını da beraberinde bozma riski taşıyor.