Resumen

  • En EuCNC 2026, SMOTE_kmeans superó 0,99 de F1 dentro de la misma distribución; entre colectores cayó a 0,79 y omitió del 35 % al 41 % de anomalías nuevas.
  • En RIPE 93 se comunicó que añadir topología AS desde instantáneas RIB mejoró la robustez entre redes.

Un modelo puede sacar matrícula en el examen que ayudó a redactar. “SynthBGP”, presentado en EuCNC 2026, comparó 13 generadores sintéticos BGP de cinco familias con 16 medidas de fidelidad. SMOTE_kmeans logró 97,5 % de fidelidad interna y F1 superior a 0,99. En otro colector, F1 bajó a 0,79 y los falsos negativos para anomalías nuevas llegaron al 35–41 %. Un colector es un punto de observación, no toda la red; imitar sus hábitos no garantiza que el modelo viaje bien.

En RIPE 93, Shadi Motaali, de la Universidad Autónoma de Madrid, describió cómo sumar topología AS derivada de instantáneas RIB a las estadísticas de mensajes UPDATE. El resumen de la sesión dice que un criterio de densidad escoge una clase de modelo para cada red y recupera robustez. También comunicó dos validaciones: detección de la señal BGP asociada al apagón ibérico de abril de 2025 en diez minutos, con 1,3 % de falsas alarmas y un modelo entrenado cinco meses antes sin reentrenar; y confirmación independiente por operadores de un episodio de 65 minutos en AS766 (RedIRIS), solo con marcas de tiempo.

Son resultados de investigación, no prueba de un servicio desplegado de forma general.

El benchmark EuCNC cuantifica el fallo entre colectores; el artículo NOMS describe la generalización con topología como una fase posterior, y la charla RIPE comunica resultados de esa línea. Las fuentes no prueban despliegue público ni reproducción independiente. Para cambiar el juicio práctico falta esa evidencia. “Entrenado con RIPE” no basta: el comprador debe preguntar qué colectores quedaron fuera, cómo se validaron las etiquetas y qué errores hubo por anomalía. Fuentes primarias: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.