Zusammenfassung

  • Bei EuCNC 2026 lag SMOTE_kmeans innerhalb derselben Verteilung über F1 0,99; zwischen Collectors fiel der Wert auf 0,79, mit 35–41 Prozent übersehenen Anomalien.
  • RIPE 93 berichtete bessere Robustheit durch AS-Topologie aus RIB-Snapshots.

Ein Modell kann die Prüfung bestehen, an deren Fragen es mitgewirkt hat. „SynthBGP“ verglich 2026 auf der EuCNC 13 synthetische BGP-Generatoren aus fünf Familien anhand von 16 Kriterien. SMOTE_kmeans erreichte 97,5 Prozent In-Distribution-Treue und F1 über 0,99. Am anderen Collector sank F1 auf 0,79; bei unbekannten Anomalien lag die Falsch-negativ-Rate bei 35 bis 41 Prozent. Ein Collector ist ein Blickwinkel, nicht das Netz. Lokale Muster zu kopieren macht ein Modell nicht automatisch übertragbar.

Auf der RIPE 93 beschrieb Shadi Motaali von der Universidad Autónoma de Madrid, UPDATE-Statistiken um AS-Topologie aus RIB-Snapshots zu ergänzen. Laut Abstract wählt ein Dichtekriterium je Netz eine Modellklasse und verbessert die Robustheit zwischen Collectors. Zwei Prüfungen wurden berichtet: Ein fünf Monate zuvor trainiertes, nicht erneut trainiertes Modell erkannte das BGP-Signal zum iberischen Stromausfall im April 2025 binnen zehn Minuten, bei 1,3 Prozent Fehlalarmen; auf AS766 (RedIRIS) bestätigten Betreiber unabhängig eine 65-minütige Routing-Episode anhand von Zeitstempeln.

Das sind berichtete Forschungsergebnisse, kein Beleg für einen breit eingesetzten Alarmdienst.

EuCNC misst den Fehler synthetischer Daten zwischen Collectors; das NOMS-Paper ordnet topologiebasierte Generalisierung einer späteren Phase zu, und der jüngere RIPE-Vortrag berichtet Ergebnisse daraus. Öffentlichen Einsatz oder unabhängige Reproduktion belegen die Quellen nicht. Für ein anderes Betriebsurteil fehlen genau diese Nachweise. „Mit RIPE-Daten trainiert“ reicht nicht: Käufer sollten zurückgehaltene Collectors, geprüfte Labels und Fehler je Anomalietyp verlangen. Primärquellen: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.