Одним из основных разработчиков VPN-проекта AIVPN оказался Владислав Минаков, почти семь лет работавший в структурах Роскомнадзора и занимавшийся системой контроля блокировок сайтов. Теперь программист помогает создавать VPN, который обещает скрывать трафик от сетевых фильтров.
Минаков подтвердил участие в разработке AIVPN и заявил, что проект никак не связан с его нынешней работой в государственной структуре. При этом вклад бывшего сотрудника Роскомнадзора оказался значительно больше, чем можно предположить по первоначальной истории проекта. Судя по опубликованному коду, Минаков фактически стал главным техническим разработчиком системы.
AIVPN появился весной 2026 года. Проект представил ростовский предприниматель Олег Кириченко, использующий псевдоним infosave2007. Разработчик позиционировал свою программу как средство защиты интернет-соединений от распознавания системами фильтрации трафика. В апреле Кириченко начал продвигать AIVPN на технических площадках, включая «Хабр», а исходный код опубликовал на GitHub.
Однако анализ истории изменений показал, что большую часть программы написал другой человек. Владислав Минаков, известный на GitHub под именем vaminakov, присоединился к разработке 10 июня 2026 года. К выходу версии 1.1.0 на его долю приходилось 325 из примерно 560 изменений и около 88% строк исходного кода, или порядка 141 тысячи из 161 тысячи. Такие результаты получили журналисты при автоматизированном анализе репозитория.
Вклад Минакова не ограничился отдельными исправлениями. Программист работал над серверной частью, криптографией, протоколом передачи данных, механизмами маскировки трафика и приложениями для Windows, Linux, macOS, Android и iOS. В ключевых программных компонентах его доля, согласно проведённым подсчётам, достигает 85–86% строк кода. Фактически бывший сотрудник государственного регулятора разработал значительную часть технической основы VPN.
Ранее Минаков работал в Главном радиочастотном центре (ГРЧЦ), подведомственном Роскомнадзору предприятии. В 2017 году он занимал должность исполняющего обязанности начальника отдела мониторинга интернет-ресурсов, позднее руководил подразделением экспериментальных работ, а перед увольнением в 2023 году был советником руководителя ГРЧЦ по техническим вопросам.
Одним из направлений его работы была автоматизированная система «Ревизор». Роскомнадзор использует её для проверки того, насколько добросовестно интернет-провайдеры ограничивают доступ к запрещённым ресурсам. Программа автоматически обращается к сайтам из реестров блокировок и фиксирует случаи, когда оператор продолжает предоставлять к ним доступ. Результаты таких проверок могут стать основанием для административных штрафов.
Минаков настолько хорошо знал устройство «Ревизора», что создал отдельный репозиторий с ответами на технические вопросы операторов связи. В опубликованных материалах разбираются особенности работы системы, порядок проверки заблокированных ресурсов и способы диагностики ошибок. Программист также выступал на отраслевых конференциях, где объяснял технические особенности контроля интернет-блокировок.
За прошедшие годы российская система фильтрации интернета существенно изменилась. Помимо «Ревизора», на сетях операторов работают ТСПУ, технические средства противодействия угрозам. Такое оборудование позволяет централизованно ограничивать доступ к интернет-ресурсам и распознавать определённые виды трафика. ГРЧЦ участвует в работе инфраструктуры, а управление ТСПУ осуществляет Центр мониторинга и управления сетью связи общего пользования.
Сам Минаков подтвердил работу над системой «Ревизор», но отверг утверждение о личном участии в организации блокировок. По словам программиста, в ГРЧЦ он занимался контролем и техническими вопросами связи. Интерес к AIVPN разработчик объяснил проблемами обычного сетевого трафика, который иногда попадает под ограничения вместе с соединениями, на которые направлены меры фильтрации.
Минаков утверждает, что разработанный протокол может пригодиться не только для доступа к заблокированным ресурсам, но и для стабильной связи между центрами обработки данных. Он называет обход ограничений лишь одним из возможных сценариев применения AIVPN. По словам программиста, проект не преследует политических целей и не предполагает коммерциализации.
Принцип работы AIVPN основан на сочетании шифрования и маскировки сетевого соединения. Обычный VPN может скрывать содержимое передаваемой информации, но сохранять характерные признаки, по которым системы глубокого анализа трафика (DPI) определяют используемый протокол. Фильтры учитывают размеры пакетов, интервалы между ними и последовательность обмена данными.
AIVPN пытается изменить внешние признаки соединения так, чтобы передаваемые пакеты напоминали трафик обычных приложений. Для маскировки используются профили, имитирующие WebRTC, QUIC и другие сетевые протоколы. В программе также предусмотрен модуль машинного обучения, который анализирует характеристики соединения и может автоматически менять профиль маскировки, если поведение трафика начинает отклоняться от заданного образца.
Однако способность AIVPN надёжно обходить современные системы фильтрации пока не подтверждена независимыми испытаниями. Даже в документации разработчики признают, что сходство отдельных пакетов с обычным трафиком ещё не доказывает невозможность распознать VPN. Кроме того, маскировка протокола сама по себе не помогает, если провайдер блокирует IP-адрес сервера или целую подсеть хостинга.
27 октября разработчики выпустили версию 1.2.0, расширив поддержку IPv6, добавив новые варианты маскировки и цифровые подписи распространяемых сборок. В описании релиза отдельно поблагодарили Минакова за проделанную работу. Новая версия также меняет процедуру установления защищённого соединения и несовместима с предыдущей версией 1.1.0, поэтому сервер и клиенты требуют согласованного обновления.
История сотрудничества разработчиков началась с запроса Минакова на внесение изменений в проект. Кириченко рассказал, что, узнав о предыдущем месте работы программиста, сначала заподозрил попытку внедрить в VPN нежелательные функции. После проверки предложенных изменений и общения с Минаковым предприниматель согласился продолжить сотрудничество. По мнению Кириченко, знание внутренних механизмов государственного сетевого контроля может оказаться полезным при разработке устойчивых протоколов связи.
Сам Кириченко объясняет создание AIVPN желанием помочь пользователям в странах с ограниченным доступом к информации. Предприниматель утверждает, что программой уже пользуются не только в России, но и за рубежом, включая Китай и Иран. При этом подтверждённой статистики пользователей у проекта нет, поэтому оценить реальный масштаб распространения AIVPN пока невозможно.
Отдельный вопрос касается безопасности программы. Специалисты RKS Global провели предварительный анализ исходного кода и, по словам сооснователя организации Саркиса Дарбиняна, не обнаружили ничего подозрительного. Однако проверка была поверхностной и не заменяет полноценного аудита безопасности. Профессиональное прошлое одного из разработчиков также вызвало у экспертов вопросы о доверии к проекту.
Дополнительное внимание привлекла жалоба пользователя, опубликованная на GitHub 25 мая 2026 года. Владелец компьютера с Windows сообщил, что антивирус Касперского обнаружил подозрительную активность исполняемого файла aivpn-client.exe и выдал предупреждение Heur.Backdoor.Win64.Tgbot.gen. Пользователь связал обнаружение с попыткой маскировки сетевой активности под трафик Telegram.
Само антивирусное предупреждение не доказывает присутствие вредоносного кода. Для такого вывода потребовались бы анализ конкретной сборки, проверка обнаруженного поведения и независимое подтверждение. Публичных результатов полноценного аудита, которые позволяли бы однозначно оценить безопасность AIVPN, пока нет. Открытость исходного кода позволяет экспертам проверять программу, но не гарантирует отсутствие скрытых уязвимостей или опасных функций.
Сейчас, согласно профессиональному профилю Минакова, он руководит блоком разработки в Главном научно-исследовательском вычислительном центре Управления делами президента России. По имеющимся сведениям, участие в AIVPN не связано с его служебными обязанностями. Подтверждений того, что государственные структуры финансируют проект, контролируют его разработку или используют для наблюдения за пользователями, не представлено.
Главная особенность истории AIVPN заключается в необычном профессиональном переходе. Специалист, который много лет помогал контролировать соблюдение интернет-блокировок, теперь создаёт технологию, способную затруднить распознавание VPN-соединений. Насколько успешно новый протокол справляется с фильтрацией и можно ли доверять его реализации, предстоит установить независимым исследователям.
При этом российское законодательство не запрещает VPN как технологию. Само по себе использование VPN, установка приложения или подключение к защищённому серверу не влекут ответственности для обычного пользователя. Закон допускает применение VPN для удалённой работы, защиты личных данных и связи с корпоративными сетями. Однако владельцы публичных VPN-сервисов обязаны соблюдать требования Роскомнадзора, а реклама средств доступа к заблокированным ресурсам запрещена.
С 1 сентября 2025 года действуют штрафы от 3 до 5 тысяч рублей за умышленный поиск заведомо экстремистских материалов и получение доступа к ним, в том числе через VPN. За рекламу средств обхода блокировок гражданам грозит от 50 до 80 тысяч рублей, а организациям от 200 до 500 тысяч. Использование таких средств при совершении преступления также может стать отягчающим обстоятельством. Таким образом, разработка и применение технологии VPN сами по себе не запрещены, но правовые последствия зависят от характера деятельности и конкретных действий пользователя или владельца сервиса.