概要
- Nick Feamster は Universidad de Chicago の教授であり、測定研究者、機関の創設者、NetMicroscope の共同創業者として、インターネットの隠れた挙動を責任ある意思決定に変換することに注力している。
- 彼の研究である rcc は、17 の自律システムで 1,000 を超える未検出の障害を発見した。Routing Control Platform は、後に SDN と関連付けられるネットワーク制御モデルの確立に貢献した。
- スパム、ブロードバンド、検閲、スマートホームに関するプロジェクトも限界を示した。レピュテーションは誤分類の可能性があり、リモートプローブはリスクを生み、暗号化されたメタデータは挙動を明らかにする。
- 現在の機械学習研究では、結論が本番環境で効率的、監査可能、かつ安全であり得るかを問うている。彼の貢献は、不確実性を保持する協調的なシステムである。
Rcc：展開前に統合設定を検証する
2005年の論文「Detecting BGP Configuration Faults with Static Analysis」（Hari Balakrishnan との共著）は、rcc という設定チェッカーを発表した。この研究は持続的な障害を二つの大きなクラスに分類した。経路妥当性の障害は、制御プレーンがデータプレーンで使用可能な経路と一致しない経路を選択する場合に発生する。可視性の障害は、有効な経路が存在するにもかかわらず、それを必要とするルーターが学習できない場合に発生する。これらのカテゴリーは設定命令を、運用者にとって認識可能な結果と結びつけた。
rcc は複数ルーターの設定を解析し、ネットワーク制約をチェックした。この論文は、解析した17の自律システムにおいて、それまで検出されていなかった1,000を超える障害と、運用者による65以上のダウンロードを報告した。これらは著者が宣言した歴史的な数字である。これらは rcc が汎用的な製品となったことを証明するものではなく、利用可能な証拠はどの程度のネットワークがその後も使い続けたかを示していない。しかし、このプロジェクトが実際の設定を扱い、ラボの外の運用者に届いたことを示している。
運用上の重要性は、それが生み出すテストの種類にある。チェッカーは、停止の前に、ある不変条件に違反する設定関係を指摘できる。これは、サービスが劣化した後にパケット損失を報告するダッシュボードとは異なる。これにより、技術者にルールと障害クラスの間の合理的なつながりを提供する。その結果は、レビュー、テスト、および、通常は部分的なビューしか持たないチーム間の会話を支援できる。
限界も同様に示唆的である。rcc は、設計者がコード化し、パーサーがサポートするプロパティのみをチェックできた。文書化されていないビジネス上の意図を知ることはできず、ベンダーの欠陥がないことを保証したり、物理的な故障を防ぐこともできない。また、設定がクリーンであっても、ネットワークが一時的な問題に決して見舞われないことの証明にはならない。ネットワークは、書かれたすべてのチェックに合格しても、誰も表現しなかった要件を満たさないことがあり得る。
そのため、rcc はプロファイルの原則に属する。それは、後に再登場する野心と注意を確立した。野心は、損害が発生する前にインフラストラクチャの挙動を計算可能にすることだった。注意は、正しさが常に観測された入力と宣言されたプロパティに依存することを認識することだった。現在のネットワーク運用のための AI システムは、モデルが明示的な不変条件ではなく流暢な説明を生成する場合、その境界がより見えにくくなる可能性があるという同じ課題に直面している。
インターネットはしばしば自らが行ったことを知っているが、その理由を説明できない
パケットは宛先に届くか、届かないかである。ビデオ通話は途切れる。あるドメインが予期しないアドレスを返す。メールサーバーが接続を拒否する。スマートスピーカーが、特定のタイミングで遠隔サービスに接続する。あらゆるイベントが痕跡を残すが、インターネットには単一の権威ある説明を提供できる中央記録が存在しない。その振る舞いは、独立して運用されるネットワーク、ベンダー固有の設定、プライベートな相互接続契約、家庭内機器、アプリケーション設計、そして変動する需要から創発する。
この構造は、単一の事業者がシステム全体を制御することを防ぐため、有用である。しかし、診断を困難にする。ルーターは自身の経路を表示できても、統合されたポリシーの全体的な結果を説明できない。速度テストは、Wi-Fi、アクセス容量、遅延、相互接続、アプリケーションの影響を分離せずに、転送速度を測定できる。検閲プローブは、失敗したリクエストを観測しても、責任のある個人や機関を特定できない。トラフィック分類器は、ラベルを割り当てるが、ネットワークが変化した際にそれが正しいままであることを証明できない。
Feamster の研究履歴は、これらのギャップを縮めようとする一連の試みとして読むことができる。技術は変化するが、操作方法は認識可能である。まず、重要な隠れた挙動を選択する。次に、その挙動が測定可能な信号を残す観測点を探す。その後、その信号を、運用者、政策担当者、またはユーザーにとって有用な問いに変換する表現を構築する。最後に、その表現がどこで失敗するかをテストする。この最後のステップは不可欠である。限界を示さずに確固たる答えを提供するシステムは、インフラストラクチャをより説明可能にするのではなく、むしろ説明責任を低下させかねない。
だからこそ、Feamster が光ファイバーを所有しておらず、公開自律システムを運用しておらず、ハイパースケールクラウドを率いてもいないにもかかわらず、デジタルインフラストラクチャの人物なのである。彼の仕事は、それらの資産を取り巻く情報層に位置している。経路のチェック方法、不正使用の特定方法、ブロードバンド品質の記述方法、検閲の文書化方法、そして統計モデルがネットワーク運用にどのように組み込まれるかに影響を与える。ルーターやケーブルはトラフィックを移動させるが、測定と分析は、誰かがそれらが何をしているのかを説明できるかどうかを決定する。
このキャリアの最も堅固な物語は、一連の受賞歴や、一人の研究者が複数の分野を発明したという主張ではない。それは、同じ規律を維持しながら対象を変えてきた観測可能性プログラムの物語である。すなわち、直接観測されたものと推論されたものを分離し、実験結果と運用上の保証を分離することである。
ひとつのキャリア、複数の組織的アイデンティティ
調査の基準日である2026年8月3日時点で、Universidad de Chicago は Feamster を Neubauer Professor of Computer Science および Data Science Institute の Faculty Director of Research と位置づけていた。彼の個人ページでは、Network Operations and Internet Security Lab のディレクター、Internet Innovation Initiative の共同ディレクター、netml.io の共同リーダー、AI and Policy Pillar の共同ディレクターとしても紹介されていた。Data Science Institute の2024年9月の出版物では、Director of Technology Policy という役職が使用されていた。大学の役割は重複し進化するため、これらの職務記述は共存可能だが、単一の恒久的な役職に縮小すべきではない。
組織的な違いは重要である。教授として、彼は研究と教育を行う。NOISE Lab と netml.io を通じて、学生や共同研究者とともにルーティング、測定、プライバシー、機械学習に取り組む。Internet Innovation と Internet Equity プロジェクトを通じて、公共およびインフラストラクチャの意思決定のための証拠構築を支援する。NetMicroscope の共同創業者兼 CEO として、ネットワーク品質分析の商用化を目指す民間企業に関与している。彼の経歴には、技術訴訟における専門家証人としての活動も記載されている。いずれの役割も、他の役割の権限を自動的に移転するものではない。教授は規制当局者ではなく、スタートアップのディレクターは大学の研究を顧客の推奨に変えるものではなく、専門家意見は司法判断ではない。
この分離は彼の仕事の内容と一致する。Feamster の最良の研究は、どのようなシステムがどのような証拠を保持し、その証拠がどのような結論を許容するかを問うものである。彼の説明にも同じ注意が必要である。現在の経歴では、LookSmart の最初のウェブクローラーと、Damballa の最初のボットネット検出アルゴリズムへの貢献が挙げられている。これらは初期の産業段階における有用で帰属可能なデータである。しかし、正確な雇用日、単独の著者性、株式保有、あるいはそれらの製品の完全な歴史を確立するものではない。
公開記録は、彼の私生活よりも専門的な仕事についてはるかに豊富である。生年月日や出生地、市民権、家族背景、報酬、NetMicroscope への出資比率、個人投資、または資産を確実に立証するものではない。情報源に基づくプロファイルは、これらの不在を推測に変えるべきではない。証拠が許さない有名人伝記を追加しなくても、彼のキャリアは十分に実質的である。
MIT、ウェブクローラー、そして故障前の故障に関する論文
Feamster は Massachusetts Institute of Technology に学部から博士号まで在籍した。2000年に電気工学・コンピューターサイエンスの SB、2001年に同分野の MEng、2005年に Hari Balakrishnan の指導の下でコンピューターサイエンスの Ph.D. を取得した。論文のタイトル「Proactive Techniques for Correct and Predictable Internet Routing」は、初期のプログラムを明確に示している。ルーティング障害が停止を引き起こし、事後に原因を再構築するのを待つ代わりに、ネットワークは変更を展開する前に重要なプロパティをチェックするのに十分な構造を露出すべきだというものだ。
LookSmart での初期の仕事は、限定的ではあるが有用な前奏を提供する。ウェブクローラーは、観測中に変化する巨大なグラフを発見しなければならない。壊れたリンク、重複ページ、一貫性のない応答、アクセス不能な領域に遭遇する。クローラーが後のルーティングシステムに直接つながったわけではなく、情報源はその主張を支持しない。関連する連続性は方法論的である。分散システムは単一のローカルビューから可視化されないため、有用な知識には体系的な収集と、見つかったものの明示的な表現が必要である。
Damballa との関わりは、同じ問題の敵対的バージョンを追加した。ボットネットは、そのメンバーと制御を隠すように設計されている。Feamster の公式経歴は、彼が同社の最初のボットネット検出アルゴリズムの設計を支援したと述べている。公開された証拠は、完全なチームを再構築せず、後の製品がその仕事をどのように使用したかも示さない。しかし、彼の初期のキャリアが、学術的なシステム研究と、ネットワークの痕跡から悪意のある調整を推論しなければならなかった実運用のセキュリティ企業とを交差させたことを示している。
博士課程の研究は、ドメイン間ルーティングポリシーがデバイスと組織に分散している環境で形成された。運用者は、ピアリング、顧客関係、エクスポートルール、バックアップ経路、トラフィックエンジニアリングの選好を表現するコマンドでルーターを設定していた。個々の設定は合理的に見えても、ネットワーク全体ではループ、ブラックホール、または望まれない経路が隠れている可能性があった。これは単にプロトコルの実装不良の問題ではなかった。多くのローカルポリシーから組み立てられた分散プログラムについて推論することの難しさだった。
この枠組みは永続的な特徴となった。Feamster はしばしば、アルゴリズムを取り巻くオペレーティングシステムを真の研究単位として扱った。すなわち、設定ファイル、測定ポイント、データパイプライン、インターフェース、運用者のインセンティブ、そして組織の境界である。仕事は定理や分類器を超えて拡大した。そして責任も増大した。システムが実際の運用者、家庭、あるいは検閲の対象となる人々に触れる場合、展開と倫理は技術的品質の一部となるからだ。
BGP 設定を分散プログラムとして捉える
Border Gateway Protocol は、自律システムが経路情報を交換しながら、自らのポリシーと商業的・ルーティング上の制御を放棄しないことを可能にする。その自律性が、異なる所有者と目的を持つネットワークをインターネットがどのように接続するかを部分的に説明している。また、全体的な結果が単一の個人によって設計されないことも意味する。ポリシーは、アナウンス、選好、フィルタリング、内部経路配布を通じて間接的に構成される。
単一の自律システム内であっても、問題は大きくなり得る。ネットワークには数百台のルーターが存在し、外部経路を内部に配布する複数のメカニズムがあるかもしれない。ある境界で学習された経路は、必要な場所で可視である必要があるが、必ずしもすべての場所で可視である必要はない。エクスポートポリシーは、顧客やピアの経路が誤った隣接にアナウンスされるのを防がなければならない。バックアップ経路は、永続的なループや振動を引き起こすことなく、主経路が故障したときに現れるべきである。運用者はビジネス上の意図を知っており、デバイスは実行可能な断片を含んでいる。
Feamster の初期の研究は、これらの断片を解析可能なプログラムとして扱った。視点の転換は実践的だった。ルーターの設定はもはや行ごとにレビューされる単なるテキストではなく、ネットワーク全体の計算への入力となった。正しさは不変条件として表現できた：選択された経路は使用可能な転送パスにつながるべきである。使用可能なパスは、それを必要とするルーターに可視であるべきである。エクスポートポリシーは意図された関係を保存すべきである。内部配布は持続的な不整合を生むべきではない。
ソフトウェア解析とのアナロジーは、介入のタイミングを変えたため生産的だった。従来の診断は症状の後から始まる。静的解析は、既知の障害クラスがすでに設定にコード化されているかどうかを問う。トラフィックを注入したり、クレームを待つ必要はない。重要なサービスを運ぶネットワークにとって、欠陥をインシデントキューからレビューキューに移すことは、障害後の診断を短縮する以上の価値があるかもしれない。
このアナロジーには限界がある。ネットワークの状態には設定以上のものが含まれる：有効な経路、トポロジー、ベンダーの振る舞い、過渡的な収束、ハードウェアテーブル、故障したリンク、そしておそらく決して文書化されないビジネス知識などである。静的チェッカーは、自身のモデルについては正確に正しくても、その外側の障害を見逃す可能性がある。Feamster の後の研究は、有用な表現と運用上の全世界との間の違いに繰り返し立ち戻った。
Routing Control Platform は意思決定を個々のルーターの外に移した
rcc は、分散設定が既知の制約を満たすかどうかを問うた。Routing Control Platform は別の問いを提起した：なぜ各ルーターが経路選択に必要な情報を独立して再構築しなければならないのか？従来の iBGP 設計は、フルメッシュまたはルートリフレクターを通じて外部経路を配布していた。メッシュはネットワークが成長するにつれ管理が困難になる。リフレクションはそのコストを削減するが、経路を隠蔽し、予期しない選択を生み、結果を理解しにくくする可能性がある。
RCP の論文は、外部 BGP 経路と内部トポロジーを収集し、各ルーターのために経路を選択し、通常の iBGP を通じてその決定を伝達する、論理的に集中化されたサービスを提案した。転送デバイスは消失しなかった。それらは引き続きパケットを運び、既知のプロトコルをインターフェースで使用した。変化したのは選択ロジックの場所と、そのロジックが利用できる視野だった。
「論理的に集中化された」は単一の脆弱な物理ボックスを意味しなかった。サービスは、一貫した決定機能を維持しながら複製・分散されることができた。この区別は後のソフトウェア定義ネットワーキングにおいても中心的である。コントローラーは、すべてのプロセスが単一のマシンで実行されることを要求せずに、ネットワーク全体のビューから行動できる。エンジニアリング上の問題は、状態の一貫性、障害回復、インターフェースのセキュリティとなり、純粋な集中化対純粋な分散化の選択ではない。
RCP はまた、既存のインフラストラクチャを尊重した。新しい転送プレーンや、すべてのルーターの即時交換を要求しなかった。この展開の詳細は、機器、契約、手順が一度に変更できないネットワークにとって重要である。研究アーキテクチャは、運用者がすでに知っているインターフェースを通じて本番環境に入ることができる場合に実践的な価値を得る。
評価には実際のバックボーンネットワークからの情報が使用されたが、情報源は広範な本番利用の調査を提供していない。擁護可能な主張は、RCP が実行可能で影響力のあるアーキテクチャを実証したということであり、業界全体で内部 iBGP を置き換えたということではない。2015年の NSDI Test of Time Award は、その知的永続性を支持するが、商業的な採用を証明するものでも、後続のすべてのコントローラーの所有権を一つの論文に与えるものでもない。
SDN への重要な貢献、しかし単独の発明者という物語ではない
ソフトウェア定義ネットワーキングは、しばしばクリーンな断絶として語られる：制御はソフトウェアに移り、転送はプログラマブルになり、新しい時代が始まった。実際の歴史はそれほど整然としていない。アクティブネットワーク、仮想化、4D アーキテクチャ、Ethane、RCP、OpenFlow、NOX などのプロジェクトが、プログラマビリティ、制御の分離、グローバル管理の異なる部分に取り組んだ。Feamster はこの軌跡への重要な貢献者であるが、彼を SDN の単独の発明者と呼ぶことを許す証拠はない。
RCP は明確なアーキテクチャ上のアイデアを提供した：経路決定は、より広い視野を持つ制御サービスで計算され、既存のデバイスに配信され得る。rcc は別のアイデアを提供した：ネットワークポリシーは不変条件に対してチェックされ得る。これらは共に、問いを「このルーターにはどのコマンドが存在するか」から「制御システム全体がどのような挙動を実装しているか」へとシフトさせた。この変化はプログラマブルネットワークの知的基盤の一つである。
Feamster は後に「The Road to SDN」を共同執筆し、SDN を即時の発明ではなくアイデアの蓄積として提示した。この歴史的立場は、インフラストラクチャ技術の周りにしばしば生じる創設神話に抵抗する。分野は、複数の研究グループ、運用者、ベンダー、標準化コミュニティが隣接する問題を解決し、ソリューションを展開可能にするときに出現する。
2017年のアジェンダ論文「Why (and How) Networks Should Run Themselves」（Jennifer Rexford との共著）は、コントローラーアーキテクチャから継続的な運用へと議論を拡張した。高位の意図が意思決定を導き、テレメトリが効果を明らかにし、システムが適応する閉ループを記述した。タイトルは挑発的だった。技術者がもはや不要になったことを証明するものではない。自己調整ネットワークは依然として正しい目的、信頼できるテレメトリ、安全な作動、境界が設定された許可、そして証拠が曖昧な場合に停止する方法を必要とする。
現在、このアジェンダは遠いビジョンというよりも、AI 支援運用のための設計問題に見える。言語モデルは設定を提案し、インシデントを要約し、ツールを選択できる。また、原因を捏造し、ポリシーを誤解し、過度に権威的に振る舞う可能性もある。初期のルーティング研究は厳しいルールを課す：学習された推奨は、明確なチェックと観測可能な結果に囲まれなければならず、説明が説得力に聞こえるという理由だけで受け入れられてはならない。
スパムは、メッセージそのものよりもメッセージを取り巻くネットワークを重要にした
Georgia Tech において、観測対象は設定エラーから敵対者へと移った。スパムキャンペーンとボットネットは移動するように設計されていた。侵害されたマシンは現れては消え、アドレスは変わり、ドメインは置き換えられ、制御は分散された。コンテンツのシグネチャは既知のメッセージを認識できたが、配信システムはしばしばより持続的なパターンを明らかにした。
2006年の SIGCOMM 論文「Understanding the Network-Level Behavior of Spammers」は、作業記録によれば、1,000万を超える迷惑メッセージを分析した。送信者がどこに現れ、どのくらいの期間アクティブであり、スパム、アドレス空間、ルーティングがどのように関連しているかを調査した。その重要性は恒久的なパーセンテージにあるのではない。テキストには現れない調整を、送信者の母集団、経路、時間、送信元の集中といったインフラストラクチャの観点から悪用が研究できることを示した。
このアプローチは実践的な利点を提供した。ネットワーク特性は接続の初期に、メッセージ全体を受け入れたり検査したりする前に利用可能である。処理を削減し、大規模なアクションを可能にする。また、コンテンツのプライバシーを部分的に保護する。しかし、同じ抽象化がリスクを生む。レジデンシャルプレフィックスには無実のユーザーと侵害されたマシンが混在する可能性がある。共有ホスティングは良性と有害なドメインの両方を提供し得る。アドレスは新しい所有者に変わる可能性がある。インフラストラクチャのレピュテーションは、不確実性、期限切れ、異議申し立ての可能性をシステムが組み込んでいる場合にのみ有用である。
DNSBL を用いた対抗諜報活動は、攻撃者自身の防御を利用した。ボットネットの運用者は、自身のマシンが特定されたかどうかを知るためにブロックリストを照会した。照会パターンは、可能性のあるメンバーを示すことができた。このアイデアは、敵対者の偵察を証拠に変えたため、エレガントだった。それでもヒューリスティックにとどまった。照会には良性の説明があるかもしれず、可能性のあるボットリストには破壊的なアクションの前に裏付けが必要だった。
SNARE は、SMTP セッションの初期に利用可能な時空間的特徴をレピュテーションスコアに変換した。その評価は、低い誤検出率で約93%の精度を報告した。この数値は特定のデータセットと閾値に属し、永遠の特性ではない。スパムインフラストラクチャ、プロバイダー、敵対者の戦術は変化する。運用上の有用性は、迅速な更新、較正された不確実性、展開後のエラー追跡を必要とする。
DNS レピュテーションは、対象を送信者からドメインへと拡大した。悪意のあるドメインは、登録、ネームサーバー、アドレス、解決において異なるパターンを示し得る。システムは、各ペイロードを分析する前にリスクを割り当てることができる。このアイデアは現代のネットワーク機械学習を先取りする：カテゴリーは構造化されたメタデータから推論され、その価値は回避への耐性、不確実性の較正、そしてドリフトへの対処にかかっている。
マルウェアの行動クラスタリングは別のレイヤーを追加した。各バイナリの正確なシグネチャを要求する代わりに、通信行動によってサンプルをグループ化し、ネットワークシグネチャを生成した。これは、コードは変化してもインフラストラクチャやプロトコルの習慣が残る場合に機能する。また、表現が粗すぎる場合には、無関係なトラフィックをグループ化する可能性もある。共通の糸はラベルの確実性ではなく、ネットワーク挙動を、依然としてチェックが必要な運用仮説に変換することである。
レピュテーションは運用上の決定であり、客観的なラベルではない
レピュテーションシステムは測定とアクションを結びつける。単にアドレスやドメインを記述するのではなく、メールが受け入れられるか、接続がブロックされるか、調査が優先されるかに影響を与える。その品質は、統計的な精度を超えて、誰がスコアを受け取るか、誤検出のコスト、修正の速さ、影響を受けた当事者が決定を理解または異議申し立てできるかどうかに依存する。
侵害されたレジデンシャルアドレスが問題を示す。それをブロックすると、スパムキャンペーンを削減できると同時に、感染を選択しておらず、診断方法も知らないユーザーを遮断する可能性がある。あまりにも永続的なレピュテーションは次の加入者を罰する可能性がある。あまりにも短いレピュテーションは攻撃者の復帰を許す。したがって、スコアの半減期は単なるモデルパラメータではなく、インフラストラクチャとガバナンスの決定である。
この緊張は、セキュリティの仕事と後のスマートホームや機械学習のプロジェクトを結びつける。いずれの場合も、メタデータは隠れた状態を推論するために使用される。推論が自動アクションに近ければ近いほど、起源、経過時間、閾値、エラーを知ることがより重要になる。理解可能な説明は助けになるが、結果の測定に取って代わるものではない。
特許記録は形式的で限定的な証拠を提供する。Feamster は、攻撃ネットワークを検出し対応するシステムの複数の発明者の一人としてリストされており、Georgia Tech Research Corporation に譲渡されている。この特許は、個人の発明、製品への展開、ライセンス収入、あるいは異議申し立て後のすべてのクレームの有効性を証明するものではない。しかし、研究の流れが商業的な応用に適していると見なされたことを示している。
編集上の規律は、検出と有罪を混同しないことである。レピュテーションは制約下での推定である。組織がエラーを管理すべき通常の状態として扱い、不可能な例外として扱わない場合、それは非常に有用になり得る。同じ教訓が、検閲測定、デバイス分類、現代の AI モデルにも戻ってくる。
ゲートウェイでのブロードバンド測定は観測点を変えた
ブロードバンドの苦情は容易に述べられるが、診断は難しい。「インターネットが遅い」とは、限られたアクセス回線、貧弱な Wi-Fi、ビジーな家庭内デバイス、混雑した相互接続、遠方のサーバー、アプリケーションの遅延、または十分なトラフィックを生成できないテストを指す可能性がある。ラップトップからの測定は、そのソフトウェアとローカルネットワークを継承する。プロバイダーのコアでの測定は、家庭が経験していることを見ない。
ゲートウェイベースのアプローチは、家庭とアクセスプロバイダーとの境界に制御された測定を配置した。2011年の SIGCOMM 研究は、4,200 台を超える展開の一部として、8 つのプロバイダーにわたる約 4,000 台のゲートウェイデバイスからの縦断的データを使用した。スループット、遅延、アクセス技術、トラフィックシェーピングを調査した。ゲートウェイの価値は分析的だった。通常のエンドポイントからの制御不能な変動の一部を回避しながら、アクセスサービスを観測できた。
その観測点も応答を自動化しなかった。ゲートウェイはデバイスや Wi-Fi とローカル環境を共有する。測定サーバーは自身のパスと容量を持つ。テストは家庭内トラフィックと競合したり、代表的でない時間に実行されるかもしれない。方法論は帰属を改善したが、ユーザー体験の完璧なビューを作り出したわけではない。
BISmark はその手法を再利用可能なプラットフォームに変えた。2014年の USENIX ATC 論文は、カスタマイズされたルーターと、測定やアプリケーションを展開できる中央インフラストラクチャについて記述した。執筆時点で、約30か国の数百世帯で運用されており、9つの機関の研究者によって使用されていた。これらの数字はその時点のものであるが、単一のデータセットを超えたインフラストラクチャを示している。
家庭向け測定プラットフォームを維持することは、インフラストラクチャの仕事である。ハードウェアの発送とサポートが必要である。ユーザーは機器を切断する。ファームウェアは老朽化し、時計はドリフトする。同意は理解可能なままでなければならない。収集スケジュールとパイプラインは、ネットワークとアプリケーションの変更を生き残らなければならない。したがって、公開されたシステムは、測定設計に加えて、制度的構築の証拠である。
ブロードバンドプログラムはまた、公共政策において方法論がなぜ重要かを示している。制御されたゲートウェイからの結果は、ブラウザのテスト、プロバイダーのメーター、または宣伝速度とは交換可能ではない。それぞれがパスの異なる部分を測定する。公共の決定は、測定位置とその限界が単一の速度数値の背後に隠されるのではなく、可視である場合により防御可能になる。
アクセス回線が高速化したとき、速度はもはや体験を説明しなくなった
初期のブロードバンド政策は、しばしばプロバイダーが宣伝速度を提供しているかどうかを問うた。この問いは、特に容量が不足している場所では依然として重要である。しかし、接続がすでに十分に高速で、遅延、Wi-Fi、コンテンツ配信、アプリケーション設計が体験を支配する場合には、あまり説明しなくなる。
5,000 以上のネットワークを対象とした研究では、ウェブパフォーマンスのボトルネックを調査し、研究の特定の範囲を超えると、生のアクセススループットがしばしば唯一の制限要因でなくなることを発見した。より高速な加入契約でも、往復時間、オブジェクト間の依存関係、またはサーバーが完了を制御している場合、ページが高速化しない可能性がある。正確な閾値は普遍化されるべきではない。持続的な結論は、アクセスが改善するにつれて品質が多次元的になるということである。
信頼性は別の次元を追加する。サービスは良好な中央値の速度を示しながら、短い停止を通じて家庭に障害を起こす可能性がある。ビデオ通話、試験、遠隔医療は、月次平均では消えてしまう短い損失によって台無しにされるかもしれない。単発のテストでは障害の頻度、持続時間、タイミングを記述できないため、縦断的測定が必要である。
暗号化 DNS の研究は同様のトレードオフを暴露した。リゾルバとプロトコルの選択は、遅延、プライバシー、可用性に影響を与える可能性がある。測定されたパネルでは、すべてのユーザーとネットワークにとって最適な設定はなかった。セキュリティまたはプライバシーの改善は、ある環境ではパフォーマンスコストを持ち、別の環境では持たないかもしれない。この結果は、単一のベンチマークを普遍的なレシピに変えることを戒める。
COVID-19 パンデミック中の測定は、運用環境がいかに急速に変化し得るかを示した。参加プロバイダーはトラフィックと相互接続需要の急激なシフトを経験し、その後容量拡大と利用パターンの変化が続いた。結論は研究されたネットワークに限定されていたが、安定した過去の平均のみに基づく計画が社会的ショックの際に失敗し得る理由を示した。
ここでブロードバンド測定は体感品質のエンジニアリングになる。事業者は、スループット、遅延、損失、停止、相互接続といった低レベルの信号を、ビデオの停止や会議品質といったアプリケーションの結果に結びつけなければならない。その結びつきは後に NetMicroscope の製品テーゼへとつながった。学術的な結果はすべての商業的主張を検証するわけではないが、技術的な系譜は直接的である。
相互接続測定は商業的紛争を共通のデータ問題に変えた
家庭とアプリケーションの間の経路は、複数のビジネス境界を越える可能性がある。アクセスプロバイダーは、コンテンツネットワークと直接、交換ポイントを通じて、またはトランジットプロバイダーを介してトラフィックを交換し得る。輻輳は特定のリンク、方向、期間に現れる可能性がある。だからこそ、「相互接続」に関する公共の議論は、技術的に異なる状況を混同する可能性がある。
Interconnection Measurement Project は、参加プロバイダーに相互接続リンクに共通のツールを設置するよう依頼した。プロジェクトは、2021年6月のピーク時に約2,900のリンクと約31%の利用率、さらに容量拡大を報告した。これらの集計値は、すべてのユーザー経路が輻輳していなかったことを証明するものではない。平均は短いピーク、特定のルート、局所的な故障を隠す可能性がある。プロジェクトの価値は、共通の方法論と語彙を生み出したことにある。
共通の測定は、ある不一致を減らし、別の不一致を生み出す可能性がある。参加者は、どのリンクを含めるか、利用率をどのようにサンプリングするか、プライベートデータをどのように保護するか、どの要約を公開するかについて合意しなければならない。プロバイダーには開示を制限する商業的理由がある。研究者は、顧客関係や機密性の高いトポロジーを露出せずに主張を検証できる十分な詳細を必要とする。
Feamster の役割は、測定能力と制度的協力の構築として最もよく説明される。彼は契約を規制したり、参加を強制したりしなかった。このプロジェクトは、家庭用ゲートウェイの機器から、事業者との共有証拠システムへの移行を示している。技術的タスクはガバナンスと不可分だった。有用なデータを得るには、リンクを制御する組織の協力が必要だった。
インターネット公平性は、パフォーマンスをアクセス、購入可能性、信頼性へと拡大した
ブロードバンド回線は近隣に存在しても、購入不可能かもしれない。ある世帯はサービスを契約しても、信頼性の低い接続を受け取るかもしれない。プロバイダーは宣伝速度を満たしていても、Wi-Fi、建物の配線、またはデバイスがアプリケーションの正常な機能を妨げるかもしれない。デジタルデバイドをカバレッジマップに縮小することは、これらの違いを隠してしまう。
Universidad de Chicago の Internet Equity Initiative は、アクセシビリティ、インフラストラクチャ、購入可能性、採用、パフォーマンス、信頼性といった次元を組み合わせている。そのポータルやプロジェクトは、ネットワーク測定を人口統計や公共政策データと統合している。シカゴの家庭に設置されたデバイスは直接的な証拠を提供し、公開情報は場所や人口の比較を可能にした。
この方法は、すべての原因を説明することなくパターンを明らかにできる。近隣間の格差は、所得、建物タイプ、競争、加入レベル、機器、または歴史的な投資と関連しているかもしれない。人口統計レイヤーは調査の指針となるが、格差が存在する理由を証明するものではない。政策作業には、ルーティング分析と同じ区別が必要である：表現は問いをチェック可能にするが、欠けている変数を代替しない。
UChicago は2025年に、Internet Innovation の協力を通じて、イリノイ州のブロードバンド計画に測定と分析を提供し、175,000の未充足の世帯、事業所、コミュニティ拠点に関連したと発表した。これは関連する制度的声明である。Illinois Broadband Lab、州当局者、その他のパートナーが関与した。一人の教授が個人的に175,000の地点を接続した、または計画された建設がすべて完了した証拠として書き換えられるべきではない。
ゲートウェイから公平性への進展は、測定のユーザーがどのように変わったかを示している。事業者は回線を診断できる。都市は近隣パターンに従って支援を方向付けることができる。州は、資金調達プロセスにおいて検証済みデータを使用できる。測定が公共の決定により深く入り込むほど、透明性のある定義、バージョン管理されたデータ、不確実な点についての明確な説明がより必要になる。
検閲研究は観測可能性を人間の安全保障の問題に変えた
検閲は、ルーティングを説明不能にするのと同じ構造的理由により、測定が難しい。観測者は、必ずしもメカニズムを見ることなく結果を見る。リクエストは、国家のフィルタリング、ローカルファイアウォール、DNS 障害、サーバーのオフライン、経路の不安定性、または測定エラーによって失敗する可能性がある。証拠が最も必要な環境は、ボランティアの募集が最も危険な場所かもしれない。
2002年に発表された Infranet は、まず検閲を回避の問題として扱った。協力的なウェブサーバーは、上りリクエストを通常の HTTP 活動の内部に、下りデータを画像に隠した。その前提は以前の Web に属するが、「検閲は、どのトラフィックパターンが通常の通信と区別可能かという争いでもある」という永続的なアイデアを確立した。
その後の研究は、ブロックを越える支援から、ブロック自体の測定へと移行した。この移行は公益の機会を開いた。広範で再現可能な測定は、政府や事業者によって開示されていないフィルタリングを記録できる。それはまた、より困難な倫理的境界を生み出した。システムは、公衆のための証拠を生成しつつ、信号を生成するマシンや人物にリスクを課す可能性がある。
この緊張はキャリアにおいて副次的ではない。これは、インターネットを説明可能にすることが、質問を定式化したことさえない人々に害を及ぼす可能性がある最も明確な事例である。検閲測定の倫理的質は、目標の選択、同意、頻度制限、保持、公開、報復の可能性に依存し、統計的な精度だけに依存するのではない。
Encore は、スケールが同意を凌駕し得ることを示した
Encore は、ブラウザからのクロスオリジンリクエストを使用して、特定の Web リソースが異なるネットワークでアクセス可能かどうかをテストした。参加サイトは、訪問者のブラウザからリクエストを引き起こし、リソースがブロックされているかどうかを推論することを可能にした。この設計は、各国に特別なソフトウェアをインストールすることなくスケールを約束した。
同じメカニズムが深刻な倫理的論争を引き起こした。研究とは無関係のページを訪れた人物が、実験を理解せずに測定点になる可能性があった。機密性の高いドメインへのリクエストは検閲者に見える可能性があった。第三者のサイトが、選択していない素材をプローブした責任を負わされる可能性があった。リスクを負う者とデータを受け取る者は、必ずしも同一人物ではなかった。
独立した論文「No Encore for Encore?」は、この設計がインフォームドコンセント、透明性、ユーザーの安全、第三者のサイトへの害に関する問題を提起していると論じた。また、Feamster とのコミュニケーションとシステムの変更についても記録した。批判は、不正行為の判定にまで膨らませたり、後の作業によって抹消された注記に矮小化されたりすべきではない。正当な公共目的のために構築されたシステムに存在する現実のリスクを特定したのである。
Feamster と Ben Jones は後に「Can Censorship Measurements Be Safe(r)?」を発表した。このタイトルは、安全性を連続的なものとして扱い、二元的な認証とはしていない。カバレッジ、再現性、正確性は、ボランティア、目標、第三者の暴露と競合する。より多くのネットワークに到達する測定は、各参加者に課されるリスクを制限しなければ、受容可能性が低くなるかもしれない。
このエピソードは研究の知的内容を変えた。倫理は、方法に追加された外部レビューではなくなった。脅威モデルは、トラフィックを生成する人々、テストをホストするサイト、そしてそれらを観測する可能性のある当局を含む必要があった。これは、特にブラウザ、家庭用デバイス、AI エージェントがセンサーになる場合、すべての分散測定にとって永続的な教訓である。
Augur、Iris、およびその後のシステムはリスクを隠さず範囲を拡大した
Augur は、伝統的な測定点をいずれの端点にも制御することなく、TCP/IP サイドチャネルを通じて遠隔地間の接続性を推論しようとした。論文は、17日間にわたって約180か国で検証し、個人ユーザーを巻き込まないことを意図した決定を含んでいたと報告した。このアプローチはカバレッジを拡大したが、オペレーティングシステムの振る舞い、アドレス選択、フィルタリングの非対称性、統計的前提に依存していた。
Iris は DNS 操作に焦点を当てた。リゾルバへの繰り返しのクエリを場所間で比較して、異常な応答を検出した。DNS は構造化された証拠を提供するが、正当なシステムもキャッシュ、リダイレクト、ローカライズ、フィルタリングを行う。応答の差異は帰属の出発点であり、特定の政府機関がルールを発行したことを証明するものではない。
テストリストの構築は別のバイアス源となった。世界的に知られた政治的サイトのみをプローブするプログラムは、現地の言語や文化的に特定のトピックを見逃す可能性がある。2018年、あるプロジェクトは言語処理と検索を使用して、当時利用可能な最大の中国リストから欠落している1,125のサイトを発見した。その研究のカバレッジを改善したが、ドメイン、コンテンツ、ポリシーは変化するため、一時的なアーティファクトにとどまった。
USENIX Security 2024 で発表された GFWeb は、中国のグレートファイアウォールの HTTP および HTTPS フィルタリングを20か月間にわたって測定した。この論文は、10.2億のドメインテストと、異なるメカニズムによって影響を受けた数十万の登録可能ドメインを報告した。これらは測定上のカウントであり、人のセンサスではない。その重要性は、プロトコル固有のテストが異なる部分を明らかにし、単一の技術では数え落とす可能性があることを示した点にある。
トルクメニスタンに関する研究は、1,550万のテストされたドメイン、122,000の検閲されたドメイン、そして数百万に影響を及ぼし得る広範なオーバーブロッキングルールを報告した。また、回避についても探求した。技術を公開することは、ユーザーを助け、同時に検閲者に次に何をブロックすべきかを教える可能性がある。開示のタイミングと現場の知識は、したがって、人間的な結果を伴うエンジニアリング上の決定である。
Feamster の貢献は実質的かつ協力的である。彼はシステムを共同執筆し、コミュニティの構築を支援し、Internet Censorship and Online Speech を教え続けている。彼をすべての関連する観測所の唯一の創設者として提示したり、単なるテーマ的な近接性によって Geneva の功績を帰属させたりすべきではない。論文と役割をマッピングすることは、発明者という包括的なラベルを貼るよりも正確である。
測定倫理は技術的正しさの一部となった
検閲の研究はより広範な結論を提供する。システムは統計的に強力でありながら、責任を持って運用できない場合、技術的に失敗する可能性がある。同意、目標の選択、クエリ頻度、データ最小化、公開戦略は、その方法論が許容できない害を生じることなく再現可能かどうかを決定する。
すべてのリスクを排除することは要求されない。対象が国家や敵対的な事業者である場合、完全な安全性は不可能かもしれない。要求されるのは、リスクを明示し、それを割り当て、意図された公共の利益と比較検討することである。最も露出する人々は、グローバルなドメイン数の背後に消えてはならない。
この原則は検閲の外にも適用される。ブロードバンドプローブは世帯の習慣を明らかにするかもしれない。IoT ツールはメタデータを収集するかもしれない。セキュリティレピュテーションはサービスを拒否するかもしれない。合成データセットは、保護しようとした痕跡を記憶するかもしれない。各測定システムは、独自のユーザー、特権、障害モードを持つ新しいインフラストラクチャを生み出す。
Feamster のキャリアは、完璧なシーケンスではなく、記録された論争を含んでいるからこそ価値がある。Encore 論争は、方法がどのように批判され、修正され、より明示的な安全性の作業が続いたかを示している。また、後の保護策が元のリスクを書き換えるべきではないことも示している。真摯なプロファイルは学習を認め、それを必要とした不一致を保持することができる。
スマートホームは暗号化が隠さないものを示した
暗号化はコンテンツを保護するが、ネットワークは依然としてパケットを運ぶためにタイミング、サイズ、フロー方向、宛先を必要とする。プラグ、カメラ、テレビ、アシスタントは、認識可能なパターンで予測可能なサービスに接触する可能性がある。メッセージを読めない観測者は、デバイスがオンになった、ビデオを再生した、またはイベントを通知したことを推測できる。
「A Smart Home Is No Castle」はこのサイドチャネルを実証し、「Spying on the Smart Home」はトラフィックシェーピングによる防御を評価することで分析を拡張した。後者の研究は、テストされたシナリオにおいて、コンスタントレート防御が毎秒約40キロバイトのオーバーヘッドでアクティビティを保護できると報告した。これはプライバシーの普遍的な代償ではない。デバイスセット、脅威モデル、容量、隠蔽レベルがトレードオフを変える。
この研究は、よくある単純化を修正した。「転送中の暗号化」は事実でありながら、メタデータによって挙動が依然として露出される可能性がある。コンテンツについてのみ語るポリシーは、関連するリスクを見逃すかもしれない。パディングとシェーピングは、帯域幅、エネルギー、またはレイテンシーを消費し、そのコストはメーカーではなく家庭に降りかかるかもしれない。
実際的な問いは、トラフィック分析がラボで機能するかどうかではない。誰が家庭を観測するのか、どの推論が十分に信頼できるのか、設計のどの部分を変更できるのかである。プロバイダー、ローカルな敵対者、メーカー、クラウドサービスは異なるビューを持つ。測定はリークを特定し、消費者保護はデフォルト、開示、修正、説明責任について決定することを要求する。
IoT Inspector は消費者ツールであり研究インフラストラクチャとなった
IoT Inspector はスマートホームの研究を、ユーザーが自身のネットワークで実行できるオープンソースツールに移した。デバイスを選択し、接続先を観測し、同意を得てラベル付きメタデータを研究に提供することができた。2020年の論文は、数千人のユーザーと、多数のブランドとカテゴリーにわたる数万台のデバイスを記録した。
その後のレポートでは、収集ウィンドウと規約が異なるため、44,956、54,094、55,000以上、約63,000といった異なる総数が使用された。日付なしに最大数を選択することは、変動するセットを偽の精度に変えるだろう。重要な証拠は、ユーザーサポート、ラベル品質、プライバシー、メンテナンスが最重要の研究課題となるスケールにプロジェクトが達したことである。
ユーザー向けツールはあいまいさも明らかにする。ドメインは複数のクラウド顧客間で共有される可能性がある。デバイスラベルは誤っているかもしれない。トラッカーへの接続は、それ自体ではどのデータが送信され、どのような害が発生したかを説明しない。宛先を表示することは、実用的な救済策を提供せずに可視性を向上させるかもしれない。
チームの回顧録は、インセンティブ、同意、最小化、運用上のメンテナンスについて語った。この記録が重要なのは、オープンプラットフォームがサービスプロバイダーに似た義務を獲得する可能性があるからである。機密性の高い証拠を保存し、参加者が活動を理解していることに依存し、その発見が何を主張できるかを継続的に伝えなければならない。
サンプリングされた医療用 IoT デバイス、接続された玩具、ユーザーの認識に関する関連研究は、消費者保護へとワークを拡張した。結果は製品、バージョン、日付を保持しなければならない。新しいファームウェア、ベンダーの修正、または異なる展開が結論を変える可能性がある。
ネットワーク機械学習は、孤立した分類器ではなくチェーンである
機械学習は、現在の生成サイクルよりはるか以前に、スパムとレピュテーションとともに Feamster の作品に入った。プログラム netml.io は全パイプラインを明示的にした。ネットワーク分類器は、パケットがどのように表現されるか、ラベルがどのように取得されるか、特徴がどこで計算されるか、モデルのレイテンシーはどのくらいか、ドリフトがどのように検出されるか、そしてどのようなアクションが続くかに依存する。
nPrint はパケットを標準形式でビットレベルで表現し、nPrintML はその表現と自動モデリングを組み合わせた。目標は、ある表現があらゆるタスクに適合することを示すことではなく、隠れた特徴エンジニアリングの変更を減らすことで比較をより再現可能にすることだった。
Traffic Refinery は、高速で特徴を抽出するコストを研究した。正確なモデルは、パケットを損失したり、CPU を飽和させたり、決定ウィンドウがすでに閉じた後に応答したりする場合、運用上は悪い。LEAF は概念ドリフトを調査した。統計的関係は、アプリケーション、デバイス、ネットワークが変化するにつれて変わる。本番モデルは、再学習、ロールバック、環境ごとのエラー追跡の基準を必要とする。
CATO は予測目標とシステム目標を組み合わせた。その NSDI 2025 の評価は、特定の実験条件下で、推論レイテンシーが最大 3,600 分の 1 に、スループットが損失なしに 3.7 倍向上したと報告した。これらは普遍的な保証ではない。その概念的重要性は、統計的正確性とパケット処理コストを共同で最適化しなければならない点にある。
現在の研究は、その論理を低コスト分類、キューイング、プローブ選択、フィールドでの L4S 測定、言語モデルを用いた設定分析に拡張している。2005年の論文は明示的な不変条件を使用したが、2026年のモデルは例とテキストから可能性の高い問題を推論できる。新しい技術は形式化が困難なケースをカバーするが、推奨事項が観測可能な状態と照合されない場合、証拠をもっともらしさで置き換える可能性がある。
合成トラフィックは、実際のネットワークを露出せずに有用なデータを共有しようとする
実際のトレースは共有が難しい。通信、ユーザー、デバイス、組織構造、独自のアプリケーションを露出する可能性がある。ラベル付けは高価であり、急速に陳腐化する。合成データは、元の記録を公開することなく有用な特性を保存するパケットとフローを生成することを約束する。
NetDiffusion は、プロトコル制約付きの拡散モデルを使用してパケットレベルのトラフィックを生成した。NetSSM は状態と複数のフローを追加した。Feamster と Francesco Bronzino が主導する GATEAU は、プライバシー、収集コスト、ラベル付きデータの不足を中心に問題を枠づけている。彼らは、技術的には有効だが非現実的なランダムパケットと、安全に配布できない本物のトレースとの間の中間点を目指している。
生成されたトレースは複数の方法で失敗し得る。限界統計を保持しながら、タスクに必要な相関関係を失う可能性がある。機密性の高い例を記憶する可能性がある。輻輳、セッション状態、人間の行動を再現せずに構文を尊重する可能性がある。それで訓練された分類器は、ラボでは良好に動作しても、本番では失敗するかもしれない。
2026年のプライバシーと品質に関する研究は、これらのリスクを、「合成的」が匿名を意味すると思い込むのではなく、測定可能なものとして扱っている。プライバシーはもっともらしい攻撃に対してテストされなければならず、有用性は実際のタスクに対してテストされなければならない。合成トラフィックは研究ツールであり、元のネットワークが消滅したという証明書ではない。
NetMicroscope は、測定プログラムがビジネスになり得るかを試す
NetMicroscope は、Feamster のブロードバンドと機械学習の研究を最も明確に商業的に翻訳したものである。同社は Feamster を CEO 兼共同創業者、Francesco Bronzino を CTO 兼共同創業者としている。大学の商用化資料は、2021年に設立され、シカゴとリヨンを中心とするリモートチームがあるとしている。
製品のテーゼは、スループット、遅延、損失、デバイス状態、アプリケーション信号を、体感品質の推定に組み合わせることで、より有用になるというものである。事業者は回線がアクティブであることを知っていても、なぜビデオが劣化したのかを知らないかもしれない。NetMicroscope は、機械学習を使用して体験を推測し、クレームの前に問題を検出すると主張している。
検証された財務的証拠は限られている。2024年1月、George Shultz Innovation Fund は、製品、市場、チーム、知的財産の開発のために20万ドルを授与した。同社は I-Corps と Compass にも参加した。これらは初期の重要な商業的シグナルであるが、評価額、総資金調達額、収益、顧客、保持率、シェア、収益性を証明するものではない。
大学と企業の境界は、ほのめかしではなく、通常の精査に値する。分類に関する論文は製品と重なる可能性がある。読者は所属、資金調達、データアクセス、ライセンス、知的財産を知る必要がある。公開記録は、BISmark、nPrint、大学のすべてのコードが独占的に同社に移転されたことを示してはいない。
結論は控えめである。NetMicroscope は、長年の研究が、顧客が支払うサービスに変換できるかどうかを試すものである。公開情報は、創業者、方向性、大学の助成を検証する。商業的支配の主張を裏付けるにはまだ至っていない。
教育は研究の軌跡をインフラストラクチャのカリキュラムに変えた
Feamster の教育は研究と同じ進展をたどる。Georgia Tech では、インターネットアーキテクチャ、セキュリティ、次世代ネットワーク、後に SDN を担当した。Princeton では、ネットワーキング、情報セキュリティ、技術政策を結びつけた。現在のシカゴでのコースには、Machine Learning for Computer Systems、Internet Censorship and Online Speech、Security, Privacy, and Consumer Protection が含まれる。
2020年には、Andrew Tanenbaum の「Computer Networks」第6版を共著した。彼の教育ページでは、Georgia Tech の Online Master of Science in Computer Science におけるネットワーキングコースの創設者および初代インストラクターとしての功績も挙げられている。このコースは教育をキャンパスをはるかに超えて拡大したが、創設者の主張は、プログラムの独立したアーカイブが引用されない限り、その記録に結び付けられたままでなければならない。
2026年の Quantrell Award は、教育が中心的であることの独立した制度的証拠を提供する。発表では、オープンな問題、協調的な推論、実際の研究に基づく演習が強調された。学生のフィードバックは定性的だが、この賞はキャリアが論文や企業に還元されないことを示している。
組織構築はさらに聴衆を広げた。Feamster は Princeton の Center for Information Technology Policy を指揮し、後にシカゴで測定、公共政策、データサイエンスをつなぐプログラムを主導した。自由でオープンな通信に関するワークショップは、倫理と方法を共に議論できるコミュニティの確立に貢献した。
公正な記述は共同作業者を見え続けさせる。多くのシステムは学生や若手研究者によって実装または主導された。IoT Inspector、検閲プロジェクト、ブロードバンドプラットフォーム、ML システムには大規模なチームがある。教授は方向性を定め、組織を構築できるが、すべての成果の単独の著者ではない。
政策作業は証拠を提供するが、規制権限を行使しない
Feamster の公的な役割は測定から始まる。UChicago は、彼が Federal Communications Commission やシカゴ市などの組織と協力してきたとしている。公平性とブロードバンドのプロジェクトは、アクセス、価格、信頼性、パフォーマンスに関する証拠を提供できる。補助金の適格性を決定したり、価格を規制したり、プロバイダーにネットワークの変更を命じたりするわけではない。
この境界は重要である。なぜなら、技術的証拠は政府に入る際に権威を増すからである。速度テストは手続きに情報を提供できるが、法的基準は別の場所で設定される。相互接続グラフは利用率を明らかにできるが、契約とルーティングは範囲外である。検閲データセットは干渉を文書化できるが、法的または政治的分析を完了するわけではない。
AI プライバシーに関する現在の研究は、同じ問題を新しいエコシステムに拡張する。Google Privacy Faculty Award は、言語モデルシステムにおけるサードパーティ統合に関する作業を支援している。ユーザーはインターフェースを見る一方で、リクエスト、コンテキスト、推論された属性がプラグイン、API、サービスの間を循環する。この構造はスマートホームを想起させる：可視的な製品が隠れたデータ関係を調整している。
2026年のリストには、LLM による暗黙の推論に関する研究が含まれており、ユーザーが従来の識別子を提供しなくても、モデルが機密属性を推論する。これは最小化を複雑にする。名前や番号を削除しても、通常のやり取りから健康状態、政治、人口統計情報が推論されるのを防げない。
政策上の価値は、証拠の限界を可視化することにある。モデル、データセット、教授は、それを所有することなく決定に情報を提供できる。適切な制度的利用は、透明な方法、誤差推定、バージョン管理されたデータ、測定が示すものと権限が決定するものを明示的に分離することを要求する。
キャリアが可視化したもの、そして隠れたままのもの
ルーティング、スパム、ブロードバンド、検閲、スマートホーム、機械学習において、Feamster のプロジェクトは曖昧な問題を証拠システムに変えた。rcc は設定と不変条件を結びつけた。RCP は経路選択により広いビューを与えた。レピュテーションシステムはメタデータから調整を推論した。ゲートウェイはパフォーマンスの一部を分離した。検閲システムは遠隔信号を比較した。IoT Inspector はトラフィックとラベルを結びつけた。NetML は表現、コスト、ドリフトをリンクさせた。
これらのシステムは、インターネットを完全に知り得るものにはしなかった。クリーンなチェックは物理的な故障を排除しない。レピュテーションは有罪を証明しない。速度測定は購入可能性を説明しない。DNS 異常は機関を特定しない。暗号化されたメタデータはすべてのアクションを明らかにしない。合成トレースはプライバシーを保証しない。言語モデルは、筋の通った診断を生成するからといって正しくなるわけではない。
これらの限界は、測定を放棄する理由ではなく、それを使用するシステムを注意深く設計する理由である。有用な証拠は、起源、経過時間、範囲、不確実性を示さなければならない。大きな影響を与えるアクションは、レビュー、異議申し立て、または回復を必要とする。研究者は、論文、機関、独立した再現によって宣言された結果を区別しなければならない。商業的主張は、独立した証拠なしに学術的権威を継承しない。
Feamster の永続的な貢献は、不透明なインフラストラクチャと、結果を伴う決定との間に、その中間層を構築することである。彼の仕事は、事業者、研究者、ユーザー、組織が、自らを説明するようには設計されていないシステムに対して、より良い問いを立てるのを助けた。その結果は確実性ではなく、何が観測され、何が推論され、何が依然として判断を必要とするかについて、より規律ある説明である。