Бывший разработчик «Ревизора» написал 88% кода VPN-сервиса AIVPN

VPN-проект AIVPN изначально представили как независимую разработку для свободного доступа в интернет. Однако анализ кодовой базы показал, что ключевой вклад в создание сервиса внёс Владислав Минаков — до 2023 года он занимал пост советника руководителя Главного радиочастотного центра (ГРЧЦ) и курировал технические вопросы мониторинга сетей.

До прихода в AIVPN Минаков руководил подразделением экспериментальных работ и исполнял обязанности начальника отдела мониторинга интернет-ресурсов. Он участвовал в создании автоматизированной системы «Ревизор», которая проверяет, как операторы связи ограничивают доступ к запрещённым сайтам. Позже Минаков вёл публичный репозиторий с ответами на вопросы провайдеров о работе этой системы.

Основатель AIVPN, ростовский предприниматель Олег Кириченко, запустил проект весной 2026 года. Минаков присоединился к разработке в июне. К версии 1.1.0 из 560 изменений в коде 325 внесены им, а всего он написал 141 тысячу из 161 тысячи строк — 88% общего объёма. В ключевых компонентах, включая серверную часть, криптографию и протокол маскировки трафика, его доля достигает 85–86%. Сервис маскирует трафик под WebRTC и QUIC и содержит модуль машинного обучения для смены профиля маскировки.

Потенциальная угроза для российских пользователей AIVPN

Пользователи и организации в России сталкиваются с двойным риском при применении подобных сервисов. Во-первых, независимый аудит безопасности AIVPN не проводился, а в мае 2026 года антивирус «Лаборатории Касперского» выдавал эвристическое предупреждение Heur.Backdoor.Win64.Tgbot.gen для одного из исполняемых файлов клиента. Хотя это не доказывает наличия закладки, отсутствие аудита не позволяет исключить риски компрометации. Во-вторых, с 1 сентября 2025 года действуют штрафы от 3 до 5 тысяч рублей за умышленный поиск заведомо экстремистских материалов через VPN.

Что делать при использовании и оценке VPN-сервисов

Компаниям, чьи сотрудники применяют VPN для удалённой работы, стоит ориентироваться только на решения с подтверждённой историей независимых аудитов безопасности. Пользователям AIVPN необходимо обновить клиент и сервер до версии 1.2.0, так как она несовместима с предыдущими сборками и добавляет поддержку цифровых подписей. Полагаться на единичное срабатывание антивируса без дополнительного анализа конкретной сборки не стоит, но и игнорировать его в корпоративной среде нельзя. Юридическим службам имеет смысл актуализировать политики допустимого использования интернета: само по себе применение VPN законно, однако за рекламу средств обхода блокировок гражданам грозит штраф от 50 до 80 тысяч рублей, а организациям — от 200 до 500 тысяч рублей.