要約

  • EuCNC 2026でSMOTE_kmeansは同一分布のF1が0.99超。コレクター間では0.79に落ち、未知の異常を35～41％見逃した。
  • RIPE 93はRIBから得たASトポロジーによる改善と二つの検証例を報告した。

モデルは自分が作った試験で満点を取れる。EuCNC 2026の「SynthBGP」は、5つの手法群に属する13の合成BGPトラフィック生成器を16の指標で比較した。SMOTE_kmeansは同一分布で97.5％の忠実度、検知器F1は0.99超。別のコレクターではF1が0.79に下がり、未知の異常の偽陰性は35～41％に達した。コレクターは観測点であり、ネットワーク全体ではない。ある地点の癖を再現できても、別の地点で通用するとは限らない。

RIPE 93でマドリード自治大学のShadi Motaaliは、UPDATE統計にRIBスナップショット由来のASトポロジーを加える方法を説明した。会議要旨によれば密度基準でネットワークごとにモデル群を選び、コレクター間の頑健性を改善する。発表は二つの検証も報告した。2025年4月のイベリア停電に関連するBGP信号を発生から10分以内に検知し、誤警報率は1.3％。モデルは5か月前に学習され、再学習していない。AS766（RedIRIS）の盲検では、運用者が時刻情報だけから65分の経路事象を独立確認した。研究チームの報告であり、広く稼働する警報サービスの証明ではない。

EuCNCはコレクター間の合成データの失敗を測った。NOMS論文ではトポロジーを使う一般化は後続段階とされ、RIPEの発表がその研究の新しい結果を報告した。公開運用や独立再現の証拠はない。実務判断を変えるには、そこが必要だ。「RIPEのデータで学習」は合格条件ではない。除外したコレクター、ラベル検証、異常別の見逃し率を確認したい。総合平均は難例を隠す。 主な一次資料: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.