概要
- Nick Feamster はシカゴ大学の教授であり、測定研究者、組織づくりの担い手、そして NetMicroscope の共同創業者。インターネットの隠れた挙動を、責任ある意思決定に役立つ形にする仕事に取り組んでいる。
- 彼の rcc は、17 の自律システム（AS）で、それまで検出されていなかった 1,000 件以上の障害を報告した。Routing Control Platform は、後に SDN と結びつけられるネットワーク制御のモデルを確立する一助となった。
- スパム、ブロードバンド、検閲、スマートホームのプロジェクトもまた限界を明らかにした。レピュテーションは誤って分類し得るし、遠隔プローブはリスクを生み得るし、暗号化されたメタデータは挙動を漏らし得る。
- 現在の機械学習研究は、その結論が本番環境で効率的・監査可能・安全であり得るかを問うている。彼の貢献は、不確実性を保持する協調的なシステムである。
rcc：統合された設定を展開前に検証する
2005 年の論文『Detecting BGP Configuration Faults with Static Analysis』（Hari Balakrishnan との共著）は、rcc と呼ばれる検証ツールを提示した。このツールは、持続的な障害を 2 つのクラスに整理した。経路妥当性の障害（route validity failure）は、制御プレーンが、データプレーンに利用可能な経路のないルートを選択するときに発生する。可視性の障害（visibility failure）は、経路は存在するのに、それを必要とするルーターが学習できないときに発生する。この分類は、コマンドをオペレーターが認識できる結果に結びつけた。
rcc は複数のルーターの設定を解析し、ネットワークの制約を検証した。論文は、17 の自律システム、1,000 件以上の未検出だった障害、オペレーターによる 65 回以上のダウンロードを報告した。これらは著者たち自身が述べた過去の数字である。rcc が普遍的な製品になったことを証明するものではなく、資料はどれだけのネットワークが使い続けたかを示していない。ただし、このプロジェクトが実際の設定を扱い、実験室の外のオペレーターに届いたことは証明している。
運用上の重要性は、生み出される証拠の種類にある。検証ツールは、停止が起きる前に、不変条件に違反する設定上の関係を指摘できる。これは、サービスが劣化した後にパケット損失を知らせるダッシュボードとは異なる。エンジニアに、ある規則とある障害クラスの間の根拠ある結びつきを提供する。その結果は、それ以外では局所的な視点しか持たないチーム間のレビュー、テスト、対話を支え得る。
限界も同様に教訓的だ。rcc は、作成者がコード化し、パーサーが対応する性質しかテストできなかった。文書化されていない商業上の意図を知ることも、ベンダーの欠陥がないことを保証することも、物理的な障害を排除することもできなかった。設定がクリーンでも、ネットワークが一時的な問題を決して起こさないと証明するものではない。ネットワークは、書かれたすべてのテストに合格しても、誰も表明しなかった要件に違反し得る。
だからこそ rcc は、このプロフィールの冒頭に登場する。rcc は野心と慎重さを確立した。野心とは、被害が生じる前にインフラの挙動を計算可能にすることだった。慎重さとは、正しさが観測された入力と宣言された性質に依存することを認めることだった。現在の AI システムも同じ試練に直面している。そこには追加の困難がある。モデルが明示的な不変条件の代わりに流暢な説明を生成するとき、境界線が消えてしまう可能性があるのだ。
インターネットは何が起きたかをたいてい知っているが、なぜかを説明できない
パケットは宛先に届くか、届かないか。ビデオ通話は止まる。ドメインが予期しないアドレスを返す。メールサーバーが接続を拒否する。スマートスピーカーが、何かを示唆するタイミングでリモートサービスに接続する。どの出来事も痕跡を残す。しかしインターネットには、単一の権威ある説明を提供できる中央の記録は存在しない。その挙動は、独立して運用されるネットワーク、ベンダー固有の設定、非公開の相互接続契約、家庭内の機器、アプリケーションの設計、変化する需要から立ち現れる。
この構造は、単一のオペレーターがシステム全体を支配できないという点で有用だ。同時に診断も難しくする。ルーターは自らの経路を示しても、結合されたポリシーのすべての結果を説明できない。速度テストは、Wi-Fi、アクセス回線の容量、遅延、相互接続、アプリケーションの影響を分離せずに転送を測定し得る。検閲プローブは、失敗したリクエストを観測しても、その責任者である人物や機関を特定できない。トラフィック分類器は、ネットワークが変化した後もラベルが正しいままであることを証明せずに、ラベルを割り当て得る。
Feamster の研究経歴は、こうしたギャップを縮めようとした一連の試みとして読める。技術は変わるが、運用上の方法は見分けられる。まず、重要で隠れた挙動を選ぶ。次に、その挙動が測定可能な信号を残す観測点を探す。続いて、その信号を、オペレーター、政策立案者、ユーザーにとって有用な問いに変える表現を構築する。最後に、その表現がどこで失敗するかをテストする。この最後の段階は不可欠だ。限界を明かさずに自信のある回答を提供するシステムは、インフラをより理解しやすくするどころか、説明責任を弱めかねないからだ。
このため Feamster は、光ファイバーを保有せず、公開の自律システムを運用せず、ハイパースケールクラウドを管理していなくても、デジタルインフラの重要人物である。彼の仕事は、そうした資産を取り巻く情報層にある。経路がどう検証され、悪用がどう特定され、ブロードバンドの品質がどう記述され、検閲がどう文書化され、統計モデルがどう運用に組み込まれるかに影響を与えている。ルーターとケーブルはトラフィックを運ぶ。測定と分析は、その働きを誰かが説明できるかどうかを決める。
したがって、この経歴について最も堅実な説明は、受賞の羅列でも、一人の研究者が複数の分野を発明したという主張でもない。対象を変えながらも同じ規律を保ってきた可観測性（observability）のプログラムの物語である。すなわち、直接の観測と推論を分け、実験結果と運用上の保証を分けるという規律だ。
ひとつの経歴、複数の機関上の役割
基準日（2026 年 8 月 3 日）時点で、シカゴ大学は Feamster を Neubauer Professor of Computer Science（コンピュータサイエンスの Neubauer 教授）かつ Data Science Institute の Faculty Director of Research（研究担当教員ディレクター）としていた。彼の個人ページはまた、Network Operations and Internet Security Lab（NOISE Lab）の所長、Internet Innovation Initiative の共同ディレクター、netml.io の共同リーダー、AI and Policy Pillar の共同ディレクターとしても挙げていた。Data Science Institute の 2024 年 9 月の発表は、Director of Technology Policy（技術政策ディレクター）という肩書きを用いていた。大学の役職は重なり合い、変化するため、これらの肩書きは併存し得る。しかし、単一の恒久的な役職に圧縮すべきではない。
機関上の区別は重要だ。教授として、彼は研究し、教える。NOISE Lab と netml.io では、学生や共同研究者とともに、ルーティング、測定、プライバシー、機械学習に取り組む。Internet Innovation と Internet Equity のプロジェクトでは、公共およびインフラの意思決定のための証拠づくりを支援する。NetMicroscope の共同創業者兼 CEO として、ネットワーク品質分析の商用化を目指す民間企業に関わっている。また、彼の経歴は、テクノロジー訴訟で専門家証人として活動しているとも述べている。どの役割も、自動的に他の役割の権限を移し替えるものではない。教授は規制当局ではない。スタートアップの経営者が大学の研究を顧客の推薦に変えるわけでもない。専門家意見は司法判断ではない。
この区別は、彼自身の研究の中身に対応している。Feamster の最良の仕事は、どのシステムがどの証拠を持ち、その証拠がどんな結論を許すかを問うものだ。彼を描写する際にも、同じ注意が求められる。現在の経歴は、彼に LookSmart の最初のウェブクローラーと、Damballa の最初のボットネット検出アルゴリズムへの貢献を帰属させている。これらは初期の産業段階に関する、有用で帰属可能な事実である。しかし、正確な雇用期間、単独の著作者、株式保有、製品の全史を確定するものではない。
公的な記録は、私生活よりも職業上の活動について、はるかに豊かである。生年月日や出生地、国籍、家族の出自、報酬、NetMicroscope への出資比率、個人投資、資産は確実には確定できない。証拠に基づくプロフィールは、欠落を推測に変えるべきではない。この経歴には、資料が支えていない著名人伝記の飾りを付け足すまでもなく、十分な素材がある。
MIT、ウェブクローラー、そして「障害の前の障害」を扱った博士論文
Feamster は、学士課程から博士課程までマサチューセッツ工科大学（MIT）に在籍した。2000 年に電気工学・コンピュータ科学の SB（学士）、2001 年に同じ分野の MEng（工学修士）、2005 年に Hari Balakrishnan 指導のもとコンピュータ科学の PhD を修了した。博士論文の題名『Proactive Techniques for Correct and Predictable Internet Routing』（正しく予測可能なインターネットルーティングのための予防的技術）は、その初期のプログラムを明確に示している。ルーティングの障害が停止を引き起こしてから原因を再構成するのを待つのではなく、ネットワークは、展開前に重要な性質を検証できる十分な構造を示すべきだという立場である。
LookSmart での初期の仕事は、有用だが限定的な前奏曲を提供する。ウェブクローラーは、観測している間に変化する巨大なグラフを発見しなければならない。リンク切れ、重複ページ、一貫しない応答、到達不能な領域に出会う。クローラーがその後のルーティングシステムに直接変わったわけではなく、資料もその主張を支えていない。関連する連続性は方法論にある。分散システムは、単一の局所的な地点からは見えない。有用な知識には、系統的な収集と、見つかったものの明示的な表現が必要だ。
Damballa との関係は、同じ問題の敵対的バージョンを加えた。ボットネットは、メンバーと制御を隠すように設計されている。Feamster の公式の経歴は、彼が同社の最初のボットネット検出アルゴリズムの設計を支援したと述べている。公開されている証拠は、チーム全体を再構成することも、後の製品がその研究をどう使ったかを示すこともできない。ただし、彼のキャリア初期が、システム研究という学術分野と、ネットワークの痕跡から悪意ある連携を推論する必要のある運用セキュリティ企業との間を往復していたことは示している。
博士課程の研究は、ドメイン間ルーティングのポリシーが機器と組織に分散している環境で形成された。オペレーターは、ピアリング、顧客関係、エクスポートルール、迂回経路、トラフィックエンジニアリング上の選好を表現するコマンドでルーターを設定した。それぞれの設定は単独では妥当に見えても、その組み合わせにはループ、ブラックホール、望まない経路が潜み得る。問題は、プロトコルの欠陥実装だけではない。多くのローカルポリシーから組み立てられた分散プログラムについて推論することの難しさだった。
この問題設定は、彼の永続的な特徴になった。Feamster はしばしば、アルゴリズムを取り巻く運用システムこそが本当の研究単位だと扱った。設定ファイル、観測点、データパイプライン、インターフェース、オペレーターのインセンティブ、制度的制約である。その仕事は、孤立した定理や分類器を超えていた。そして、より大きな責任も生んだ。システムが現実のオペレーター、家庭、検閲下の人々に触れるとき、展開と倫理は技術的な品質の一部になるのだ。
分散プログラムとしての BGP 設定
Border Gateway Protocol（BGP）は、自律システムが、商業上・ルーティング上のポリシーを管理しながら到達可能性情報を交換することを可能にする。この自律性は、所有主体も目的も異なるネットワークをインターネットがどう結びつけるかを説明する助けとなる。同時に、全体の結果が単一のエンジニアによって設計されるわけではないことも意味する。ポリシーは、アナウンス、選好、フィルタリング、経路の内部配布によって間接的に合成される。
単一の自律システムの内部でも、問題は大きくなり得る。ネットワークは、数百台のルーターと、外部経路を内部で配布する複数の仕組みを持つことがある。エッジで学習された経路は、必ずしも全域ではなく、必要な場所で見えるようになる必要がある。エクスポートポリシーは、誤った隣接相手への経路漏えいを防がなければならない。迂回経路は、プライマリ経路が失敗したときに、ループや持続的なフラップを生まずに現れるべきである。商業上の意図を知っているのはオペレーターであり、機器が保持するのは実行可能な断片だけである。
Feamster の初期研究は、これらの断片を解析可能なプログラムとして扱った。これは実践的な視点の転換だった。設定は、単に行ごとにレビューされるテキストではなく、ネットワーク全体の計算への入力になった。正しさは不変条件として表現できた。選択された経路は利用可能なパスにつながるべきであり、利用可能なパスはそれを必要とするルーターから見えるべきであり、エクスポートポリシーは意図した関係を保つべきであり、内部配布は持続的な不整合を生むべきではない、という具合だ。
ソフトウェア解析との類推が生産的だったのは、介入のタイミングを変えたからだ。従来のトラブルシューティングは症状が出た後に始まる。静的解析は、既知の障害クラスがすでに設定にコード化されているかを問う。トラフィックを注入する必要も、苦情を待つ必要もない。重要度の高いネットワークでは、欠陥をインシデントのキューからレビューのキューへ移すことが、障害後の診断時間を短縮するよりも価値があり得る。
一方で、この類推にも限界がある。ネットワークの状態には、稼働中の経路、トポロジ、ベンダーの挙動、過渡的な収束、ハードウェアのテーブル、障害のあるリンク、決して形式化されない商業上の知識が含まれる。静的検証ツールは、自らのモデルについてはまったく正しくても、その外側の障害を見逃し得る。Feamster のその後の研究は、有用な表現と運用の世界全体との違いに、繰り返し立ち返った。
Routing Control Platform は、意思決定を個々のルーターの外へと移した
rcc は、分散設定が既知の制約を満たすかを問うた。Routing Control Platform（RCP）は、なぜ各ルーターが、経路選択に必要な情報を自前で再構築しなければならないのかを問うた。従来の iBGP 設計は、外部経路をフルメッシュまたはリフレクター経由で配布した。フルメッシュは、ネットワークが大きくなるにつれて管理が難しくなった。リフレクションはコストを減らすが、経路を隠し、予期しない選択を生み、結果を理解しにくくすることがあった。
RCP に関する論文は、論理的に一元化されたサービスを提案した。それは外部 BGP 経路と内部トポロジを収集し、各ルーターの経路を選択し、通常の iBGP で決定を伝達する。転送デバイスが消えるわけではない。パケットを転送し続け、インターフェースには使い慣れたプロトコルを使う。変わるのは、選択ロジックの置き場所と、利用できる視野の広さである。
「論理的に一元化」は、壊れやすい物理的な単一ボックスを意味しない。サービスは複製・分散させても、一貫した決定機能を維持できる。この区別は SDN の中核にある。コントローラーは、すべてのプロセスが 1 台のマシンで動くことを要求せずに、ネットワークのビューから動作する。問題は、完全な一元化と完全な分散のどちらを選ぶかではなく、状態の一貫性、復旧、安全なインターフェースになる。
RCP はまた、設置済みのインフラを尊重した。新しい転送プレーンも、全ルーターの即時交換も要求しなかった。この細部は、機器・契約・手順が一斉には変わらないネットワークでは重要だ。研究アーキテクチャは、オペレーターがすでに理解しているインターフェースを通じて本番に入るときに価値を得る。
評価には実際のバックボーンの情報が使われたが、資料は広範な本番導入の全容を提供していない。擁護可能な主張は、RCP が実行可能で影響力のあるアーキテクチャを実証したというものであり、業界で iBGP を置き換えたというものではない。2015 年の Test of Time Award は、永続的な知的意義を支えている。しかし、市場採用を証明するものでも、その後のすべてのコントローラーの発明を 1 本の論文に帰属させるものでもない。
SDN への重要な貢献であり、単独発明者の物語ではない
SDN はしばしば、すっきりした断絶として語られる。すなわち、制御がソフトウェアに移り、転送がプログラム可能になり、新しい時代が始まった、と。実際の歴史はそれほど整っていない。アクティブネットワーク、仮想化、4D アーキテクチャ、Ethane、RCP、OpenFlow、NOX、その他のプロジェクトが、プログラム可能性、制御の分離、グローバルな管理の異なる側面を扱った。Feamster は重要な貢献をしたが、彼を SDN の単独発明者と呼ぶ証拠はない。
RCP は明確なアーキテクチャ上のアイデアをもたらした。経路決定は、広い視野を持つサービスが計算し、既存デバイスに届けることができる、と。rcc は別のアイデアをもたらした。ネットワークポリシーは不変条件に対して検証できる、と。両者は合わせて、「このルーターにはどのコマンドがあるか」から「システム全体はどのような挙動を実装するか」への問いの転換を後押しした。この転換は、プログラム可能なネットワークの知的基盤の一つである。
Feamster は後に『The Road to SDN』を共著し、この分野を単発の発明ではなくアイデアの蓄積として提示した。この立場は、インフラ技術にありがちな創設者の神話に抵抗する。多様なグループ、オペレーター、ベンダー、標準化コミュニティが隣接する問題を解決し、解決策を展開可能にしたときに、分野は形成されるのだ。
Jennifer Rexford との 2017 年のアジェンダ論文『Why (and How) Networks Should Run Themselves』は、議論を持続的な運用へと拡張した。高次の意図が決定を導き、テレメトリが結果を示し、システムが適応する閉ループを描いた。タイトルは挑発的であり、エンジニアが不要になったことの証明ではない。自己調整するネットワークには、正しい目標、信頼できるテレメトリ、安全な行動、限定された権限、証拠が曖昧なときに停止する手段が必要だ。
今日、このアジェンダは遠い未来のビジョンというより、AI 支援運用のための設計問題に見える。言語モデルは、設定を提案し、インシデントを要約し、ツールを選ぶことができる。同時に、原因を捏造し、ポリシーを誤解し、過剰な権限で行動することもある。ルーティング研究は厳しい基準を定義している。学習された推奨は、説明がもっともらしく聞こえるからではなく、明示的な検証と観測可能な結果に囲まれるべきだ、という基準である。
スパムは、メッセージそのものより、メッセージを取り巻くネットワークを重要にした
ジョージア工科大学（Georgia Tech）では、観測の対象が設定ミスから敵対者へと移った。スパムキャンペーンとボットネットは、動き続けるようにできている。侵害されたマシンは現れては消え、アドレスは変わり、ドメインは次々と取り替えられ、制御は分散していた。コンテンツ署名は既知のメッセージを認識できるが、配信システムのほうが、より持続的なパターンを明らかにすることが多かった。
2006 年の SIGCOMM 論文『Understanding the Network-Level Behavior of Spammers』は、研究の記録によれば、1,000 万件以上の迷惑メッセージを分析した。送信者がどこに現れ、どのくらいの期間アクティブで、スパムがアドレス空間やルーティングとどう関係するかを調べた。その重要性は、不変のパーセンテージにあるのではない。悪用がインフラとして研究できることを示した。送信者の人口、経路、時間、送信元の集中は、テキストには現れない連携を明らかにした。
このアプローチには実用的な利点があった。ネットワークの特徴は、メッセージ全体を受け入れたり検査したりする前の、接続開始時に利用できる。処理を減らし、スケールでの対応を可能にする。コンテンツのプライバシーの一部を保つこともできる。しかし、抽象化はリスクも生む。住宅用プレフィックスには、無実の利用者と侵害されたマシンが混在し得る。共有ホスティングは、正規ドメインと悪意あるドメインの両方にサービスを提供し得る。アドレスは所有者が変わる。インフラのレピュテーションは、不確実性、失効、異議申し立てがシステムの一部であるときにのみ機能する。
DNSBL に関する研究は、敵対者の防御行動を信号に変えた。ボットネットの運用者は、自らのマシンが発見されたかを確認するためにブロックリストを照会していた。特徴的なパターンは、有力なメンバーを示し得る。このアイデアは、攻撃者の偵察行動が証拠になるという点で巧妙だった。ただし、それは依然としてヒューリスティックである。照会には正当な理由があるかもしれず、有力なリストの候補も、破壊的行動の前に確認を必要とする。
SNARE は、SMTP の開始時に利用できる空間的・時間的特徴を、レピュテーションスコアに変換した。評価では、偽陽性が少なく約 93% の精度が報告された。この数字は、特定のデータセットと閾値に属するものであり、永続的な性質ではない。スパムのインフラ、プロバイダー、戦術は変化する。運用上の有用性には、更新、較正された不確実性、エラーの追跡が必要だ。
DNS レピュテーションは、対象を送信者からドメインへと広げた。悪意あるドメインは、登録、ネームサーバー、アドレス、解決（リゾルバ）のパターンが異なることがある。システムは、各コンテンツを分析する前にリスクを割り当てられる。これは現在のネットワーク向け機械学習を先取りしている。カテゴリは構造化されたメタデータから推論され、その価値は、回避への耐性、不確実性の較正、ドリフトへの対応に依存する。
マルウェアの挙動クラスタリングは、もう一つの層を加えた。個々のバイナリの正確なシグネチャを要求する代わりに、通信挙動でサンプルをグループ化し、ネットワークシグネチャを生成した。コードが変わり、インフラやプロトコルが習慣を保つ場合に有用である。表現が粗いと、無関係なトラフィックをまとめてしまうこともある。一貫した糸は、ラベルの確実性ではなく、挙動を、まだ検証を要する運用上の仮説へと変えることだ。
レピュテーションは運用上の判断であり、客観的なラベルではない
レピュテーションシステムは、測定と行動を結びつける。アドレスやドメインを記述するだけでなく、メールの受理、接続のブロック、調査の優先順位に影響を与える。その品質は、統計的な精度に依存するだけでなく、誰がスコアを受け取るか、偽陽性のコスト、修正の速さ、影響を受ける側の異議申し立ての可能性にも依存する。
侵害された住宅用アドレスが、この問題を例示する。それをブロックすればスパムは減るかもしれないが、感染を選んだわけでも、診断方法を知っているわけでもない利用者を切り離してしまう。レピュテーションが長く残りすぎると、次の契約者が罰を受ける。短すぎると、攻撃者が戻ってくる。スコアの半減期は、インフラと運営方針の決定であり、単なるモデルのパラメータではない。
この緊張関係は、セキュリティをスマートホームや機械学習へと結びつける。どの場合も、メタデータは隠れた状態を推論するために使われる。推論が自動的な行動に近づくほど、起源、古さ、閾値、誤りを知ることが重要になる。読みやすい説明は助けになるが、結果を測定することの代わりにはならない。
特許記録は、形式的でありながら限定的な証明を提供する。Feamster は、攻撃ネットワークを検出し対応するシステムの複数の発明者の一人として、Georgia Tech Research Corporation 帰属で登場する。特許は、単独の発明、製品での使用、ライセンス収入、または異議申し立て後の各請求項の有効性を証明するものではない。この研究の系譜が、商業化可能とも見なされていたことを示している。
編集上の規律は、検出と責任を混同しないことだ。レピュテーションは、制約の下での推定である。組織が誤りを、あり得ない例外ではなく管理すべき通常の状態として扱うとき、それは非常に有用になり得る。この教訓は、検閲、デバイス分類、現在の AI モデルにおいて繰り返し立ち現れる。
ゲートウェイからのブロードバンド測定が観測点を変えた
ブロードバンドへの苦情は、述べるのは簡単でも診断は難しい。「インターネットが遅い」は、アクセス回線の容量不足、Wi-Fi の不調、家庭内機器の過負荷、相互接続の輻輳、遠方のサーバー、アプリケーションの遅延、あるいは十分なトラフィックを生成できないテストを意味し得る。ノートパソコンで行う測定は、そのソフトウェアとローカルネットワークの影響を受ける。プロバイダーのコアでの測定は、家庭が経験することを見ることができない。
ゲートウェイ方式は、住宅とプロバイダーの境界に、制御された測定を置いた。2011 年の SIGCOMM 研究は、8 つのプロバイダーにわたる約 4,000 台のゲートウェイの長期データを用いており、4,200 台以上の展開の一部だった。スループット、遅延、アクセス技術、トラフィックシェーピングを調べた。ゲートウェイの価値は分析上のものだった。一般的な端末が持つ制御されない変動の一部を避けつつ、アクセスサービスを観測したのだ。
この観測点は、答えを自動化したわけではない。ゲートウェイは、デバイスや Wi-Fi とローカル環境を共有する。測定サーバーには、独自の経路と容量がある。テストは家庭のトラフィックと帯域を奪い合うかもしれず、代表性の低い時間帯に行われるかもしれない。この方法論は、帰属（原因の切り分け）を改善したが、体験の完全な視界を生んだわけではない。
BISmark は、この方法を再利用可能なインフラに変えた。2014 年の USENIX ATC 論文は、カスタムルーターと、測定やアプリケーションを展開できるバックエンドを記述した。当時、約 30 か国の数百世帯で稼働し、9 つの機関の研究者に使われていた。数字は時代に属するが、単一のデータセットを超えて進んだシステムを示している。
家庭用テストベッドの維持は、インフラの仕事である。ハードウェアは発送し、サポートしなければならない。利用者はデバイスの電源を切る。ファームウェアは古くなり、時計はずれ、同意は理解可能なままでなければならない。スキーマとパイプラインは、ネットワークとアプリケーションの変化を生き延びなければならない。公開されたシステムは、測定設計だけでなく、組織づくりの証拠である。
このプログラムはまた、測定の位置が公共政策にとってなぜ重要なのかも示す。ゲートウェイの結果は、ブラウザのテスト、プロバイダーのカウンター、宣伝上の速度とは等価ではない。それぞれが経路の異なる部分を測定する。観測点と限界が、単一の速度の背後に隠れるのではなく見えているとき、公共の決定はより擁護可能になる。
回線が速くなると、速度だけでは体験を説明できなくなった
初期のブロードバンド政策は、プロバイダーが宣伝した速度を提供しているかを問うことが多かった。容量が乏しい場所では、この問いは今も重要だ。アクセスが十分に速く、遅延、Wi-Fi、コンテンツ配信、アプリケーション設計が体験を支配するようになると、説明力は下がる。
5,000 以上のネットワークを調べた研究は、ウェブ性能のボトルネックを検証し、研究上の特定の範囲を超えると、総スループットが唯一の制約要因でなくなることを見いだした。往復時間、オブジェクト間の依存関係、あるいはサーバーが完了を左右するなら、より速いプランでもページは速くならない。その閾値は普遍ではない。永続する結論は、アクセスが改善するにつれて、品質が多次元になるということだ。
信頼性は、もう一つの次元を加える。サービスは、中央値で良好な速度を持ちながら、短い中断で失敗することがある。通話、試験、遠隔診療は、月間平均に消えてしまう短い損失で台無しになり得る。縦断的測定が必要だ。単発のテストでは、障害の頻度、持続時間、時間帯を記述できないからである。
暗号化 DNS の研究は、同様のトレードオフを明らかにした。リゾルバとプロトコルの選択は、遅延、プライバシー、到達範囲に影響する。測定されたパネルでは、すべてに最良の設定はなかった。セキュリティの改善は、ある環境ではコストを伴い、別の環境では伴わないことがある。この結果は、ベンチマークを普遍的な処方箋に変えることを許さない。
COVID-19 中の測定は、運用上の変化がいかに速いかを示した。参加プロバイダーは、トラフィックと相互接続需要の急激な移動を経験し、その後に容量拡大と新しい利用パターンが続いた。結論は測定されたネットワークに限られるが、歴史的平均だけに基づく計画が、社会的ショックで失敗し得る理由を実証した。
この時点で、ブロードバンド測定は体験品質（QoE）のエンジニアリングになる。オペレーターは、スループット、遅延、損失、障害、相互接続を、ビデオの停止や会議の品質に結びつける必要がある。この結びつけは、後に NetMicroscope のテーゼへと受け継がれた。学術的な結果が商業上の主張のすべてを証明するわけではないが、技術的な系譜は直接的である。
相互接続の測定は、商業上の争いを共通のデータ問題に変えた
家庭とアプリケーションの間の経路は、複数の企業境界を横切り得る。プロバイダーは、コンテンツネットワークと直接、または交換ポイント経由、トランジット経由でトラフィックを交換する。輻輳は、特定のリンク、方向、期間に発生し得る。「相互接続」に関する公の議論は、技術的に異なる状況をひとまとめにすることがある。
Interconnection Measurement Project は、プロバイダーに、リンクへ共通ツールを設置するよう求めた。プロジェクトは、約 2,900 のリンクと、2021 年 6 月のピーク時の約 31% の利用率、および容量拡張を報告した。この総計は、すべての経路が輻輳から解放されていたことを証明しない。平均は、短いピーク、個々の経路、局所的な障害を隠し得る。価値は、共有された方法と言葉を提供したことにあった。
共通の測定は、ある種の不一致を減らし、別の不一致を生む。参加者は、含めるリンク、サンプリング、プライベートデータの保護、公開可能な要約について合意しなければならない。プロバイダーには、開示を制限する商業上の理由がある。研究者は、顧客関係や機微なトポロジをさらさずに、十分な詳細を必要とする。
Feamster の役割は、測定能力と機関間の協力を構築することだ。彼は契約を規制せず、参加も強制しなかった。このプロジェクトは、家庭用の道具から、オペレーターと共有される証拠システムへの移行を示す。有用なデータは、リンクを管理する組織の協力を必要としたため、技術的な課題は、そうした協働の仕組みに依存していた。
インターネットの公平性は、性能の概念をアクセス・料金・信頼性へと広げた
回線はある地域に存在しても、料金のために利用できないことがある。契約しても、不安定なサービスしか受けられない家庭もある。プロバイダーが宣伝通りの速度を提供しても、Wi-Fi、配線、デバイスが、アプリケーションの動作を妨げることがある。デジタル格差を、提供エリアの地図に単純化すると、こうした違いが見えなくなる。
シカゴ大学の Internet Equity Initiative（インターネット公平性イニシアチブ）は、利用可能性、インフラ、料金、普及、性能、信頼性を組み合わせる。ポータルとプロジェクトは、ネットワーク測定を人口統計や政策のデータに近づける。シカゴの家庭に置かれたデバイスは直接の証拠を提供し、公開データベースは地域間・集団間の比較を可能にした。
この方法は、すべての原因を説明せずにパターンを明らかにする。地域差は、所得、建物の形態、競争、プラン、設備、過去の投資と関連し得る。人口統計の層は調査の方向づけをするが、なぜ差があるかを証明しない。ルーティングと同じ区別が当てはまる。表現は問いを検証可能にするが、欠落した変数の代わりにはならない。
UChicago は 2025 年、Internet Innovation の協力が、サービスが行き届いていない 175,000 の家庭・事業所・コミュニティ拠点に関連するイリノイ州の計画に、測定と分析を提供したと報告した。これは関連性のある、機関としての主張である。Illinois Broadband Lab、当局、パートナーが関与した。これを、教授一人が 175,000 か所を接続したとか、建設がすべて完了したかのように書き換えてはならない。
ゲートウェイから公平性への進展は、測定の受け手の変化を示す。オペレーターは回線を診断し、市は支援を方向づけ、州は資金配分のプロセスでデータを使う。測定が公共の決定に入り込むほど、透明な定義、バージョン管理されたデータ、不確実性の明確な開示が求められる。
検閲研究は、可観測性を人身の安全の問題へと変えた
検閲が測定しにくいのは、ルーティングを説明しにくくしているのと同じ構造的な理由による。観測者は結果を見るのであって、必ずしも仕組みを見るのではない。リクエストは、国家によるフィルタリング、ローカルのファイアウォール、DNS エラー、サーバーの停止、不安定さ、測定ミスで失敗し得る。証拠が最も必要な場所は、ボランティアにとって最も危険な場所でもあり得る。
2002 年の Infranet は、最初に検閲を境界問題として扱った。協力するサーバーは、リクエストを通常の HTTP アクティビティの中に、返却データを画像の中に隠した。その前提は以前のウェブに属するが、永続するアイデアを確立した。検閲はまた、どのパターンが通常の通信から区別できるかをめぐる争いでもある、というアイデアだ。
その後の研究は、ブロックをすり抜けることから、ブロックを測定することへ移った。広範で再現可能な測定は、非公開のフィルタリングを文書化できた。同時に、より難しい倫理的境界も生んだ。システムは、信号を生成するマシンや人にリスクを課しながら、公的な証拠を生み出すことがある。
この緊張は、彼の経歴の中心にある。インターネットに自己説明させる行為が、問いを発していない人々を傷つけ得る、最も明確な事例である。倫理的な品質は、対象の選択、同意、制限、保持、公開、報復の可能性に依存し、統計的な精度だけではない。
Encore は、規模が同意を超え得ることを示した
Encore は、ブラウザのクロスオリジンリクエストを使って、ウェブリソースが異なるネットワークでアクセス可能かをテストした。参加サイトは、訪問者のブラウザにリクエストを送らせることができ、ブロックの推論を可能にした。この設計は、各国に特別なソフトウェアをインストールせずに、規模を約束した。
同じ仕組みが、深刻な倫理的論争を生んだ。無関係なページにいる人物が、実験を理解しないまま測定地点になり得た。機微なドメインへのリクエストは、検閲者に観測され得た。第三者のサイトが、自ら選んでもいない素材を調査しているように見え得た。リスクを負う者とデータを受け取る者は、必ずしも同じ人物ではなかった。
独立の論文『No Encore for Encore?』は、同意、透明性、ユーザーの安全、第三者サイトへの損害の問題を指摘した。また、Feamster との対話と変更も記録した。この批判を膨らませて不正行為の認定に変えてはならないし、後の研究で消された注記に縮めるべきでもない。それは、正当な公共目的を持つシステムにおける、現実のリスクを特定したのだ。
Feamster と Ben Jones は後に『Can Censorship Measurements Be Safe(r)?』を発表した。タイトルは、安全性を二値の証明書ではなく連続量として扱っている。網羅性、再現性、精度は、ボランティア、対象、第三者の露出と競合する。より大きな測定は、個人のリスクを制限しないなら、受け入れにくくなり得る。
この出来事は、研究の知的コンテンツを変えた。倫理は、もはや外部レビューではなかった。脅威モデルは、トラフィックを生成する人々、テストをホストする組織、観測し得る当局を含むようになった。この教訓は、すべての分散測定に当てはまる。特に、ブラウザ、デバイス、AI エージェントがセンサーになるときに重要だ。
Augur、Iris、その後のシステムは、リスクを隠さずに対象範囲を広げた
Augur は、両端の従来の地点を管理せずに、TCP/IP のサイドチャネルを通じて、遠隔地間の接続性を推論しようとした。論文は、17 日間にわたる約 180 か国での検証と、個々のユーザーを巻き込まないための選択を報告した。対象範囲は拡大したが、推論は、OS、アドレス選択、フィルタリングの非対称性、統計的仮定に依存していた。
Iris は、DNS の操作に焦点を当てた。リゾルバへの反復クエリを地点間で比較し、異常な応答を特定できた。DNS は構造化された証拠を提供するが、正規のシステムもキャッシュし、リダイレクトし、ローカライズし、フィルタリングする。違いは帰属を開始するが、特定の機関が規則を命じたことを証明しない。
テストリストは、別のバイアスの源泉になった。世界的な政治サイトだけを調べると、現地の言語や文化的テーマを見逃し得る。2018 年、あるプロジェクトは自然言語処理と検索を使って、当時入手可能だった最大の中国のリストに載っていない 1,125 のサイトを見つけた。その研究の網羅性は改善されたが、ドメイン、コンテンツ、政策は変化するため、時代に属する成果物のままであった。
2024 年に発表された GFWeb は、中国の HTTP および HTTPS フィルタリングを 20 か月にわたって測定した。論文は、10 億 2,000 万回のテストと、異なる仕組みの影響を受けた数十万のドメインを報告した。これらは測定の回数であり、人数ではない。価値は、プロトコル別のテストが異なる側面を明らかにし、単一の手法は過小計上することを示した点にある。
トルクメニスタンに関する研究は、1,550 万のドメインをテストし、122,000 が検閲され、数百万人に影響し得る過剰ブロック（オーバーブロッキング）の規則を報告した。回避（エバージョン）も研究した。技術の公開はユーザーを助ける一方、検閲者にも教えることになる。開示のタイミングと現地の知識は、人的影響を伴うエンジニアリング上の決定である。
Feamster の貢献は、実質的かつ協働的なものである。彼はシステムを共著し、コミュニティの形成を助け、Internet Censorship and Online Speech（インターネット検閲とオンライン言論）を教えている。彼をすべての観測所の単独創設者と呼んだり、テーマが近いという理由で Geneva の功績を帰属させたりすべきではない。論文と役割を対応づけて述べるほうが正確だ。
測定の倫理は、技術的な正しさの一部となった
検閲研究は、より広い論点を提供する。システムは、統計的に強力でも、責任を持って運用できなければ、技術的には失敗である。同意、対象、頻度、最小化、公開が、方法が受け入れがたい害なしに繰り返せるかどうかを決める。
すべてのリスクを排除することは要求されない。敵対的な国家の前では、完全な安全性は不可能かもしれない。求められるのは、リスクを明示し、配分し、期待される公共の利益と比較することだ。最も露出する人々は、グローバルな数字の背後に消えてはならない。
この原則は、検閲の外でも当てはまる。ブロードバンドのプローブは家庭の習慣を明らかにする。IoT ツールはメタデータを収集する。レピュテーションはサービスを拒否し得る。合成データは痕跡を記憶し得る。どの測定システムも、独自のユーザー、特権、故障様式を持つ新しいインフラを生む。
この経歴が価値あるのは、なめらかな成功の連続ではなく、文書化された論争を含むからだ。Encore 論争は、ある方法が批判され、修正され、より明示的な安全性の研究が続く様を示す。後の保護策は、当初のリスクを書き換えるべきではない。学びを認めながら、それを必要にした不一致を保存することは可能である。
スマートホームは、暗号化が隠せないものを示した
暗号化はコンテンツを保護するが、ネットワークは依然として、時間、サイズ、方向、宛先を必要とする。スマートプラグ、カメラ、テレビ、アシスタントは、認識可能なパターンで予測可能なサービスに接続し得る。メッセージを読まない観測者でも、デバイスが電源投入された、ビデオを送信した、イベントを報告した、と推論できる。
『A Smart Home Is No Castle』（スマートホームに城はない）はこのサイドチャネルを実証し、『Spying on the Smart Home』（スマートホームを覗く）はトラフィックシェーピングによる防御を評価した。後者の論文は、テストしたシナリオでは、一定レートの防御が毎秒約 40 キロバイトのコストでアクティビティを保護できたと報告した。これは普遍的な価格ではない。機器の構成、脅威、容量、隠蔽の度合いが、トレードオフを変える。
この研究は、単純化を修正した。「転送中は暗号化」は真であり得るが、挙動はメタデータによって露出したままであり得る。コンテンツだけに焦点を当てた政策は、重要なリスクを省略し得る。パディングとシェーピングは帯域、電力、遅延を消費し、そのコストはメーカーではなく家庭にのしかかり得る。
実践的な問いは、分析が実験室で機能するかではなく、誰が観測するか、どの推論が信頼できるか、誰が設計を変えられるかだ。プロバイダー、ローカルの敵対者、メーカー、クラウドは、異なる視界を持つ。測定は漏えいを特定する。保護は、パターン、開示、是正、説明責任についての決定を必要とする。
IoT Inspector は、消費者向けツールと研究インフラになった
IoT Inspector は、スマートホーム研究を、管理された実験から、ユーザー自身が実行するオープンソースツールへと移した。参加者は機器を選び、接続先の宛先を観察し、同意のもとでラベル付きメタデータを提供できた。2020 年の論文は、数千人のユーザーと、多くのブランド・カテゴリにわたる数万台のデバイスを記録した。
その後の報告は、期間や集計方法が異なるため、44,956、54,094、55,000 超、約 63,000 など、異なる合計を用いた。日付なしで最大の数字を選ぶと、変化する集合を誤った精度に変えてしまう。重要な証拠は、サポート、ラベルの品質、プライバシー、維持管理が第一級の問題になった規模である。
ユーザー向けツールは、曖昧さも露呈する。ドメインは複数のクラウド顧客で共有され得る。ラベルは誤っていることがある。トラッカーへの接続は、それだけでどのデータが流れたか、どの損害が起きたかを説明しない。宛先を示すことは可視性を高めるが、必ずしも解決策を提供しない。
チームの回顧は、インセンティブ、同意、最小化、運用上の維持管理を論じた。この記録が重要なのは、オープンプラットフォームがサービスのような義務を生み得るからだ。それは機微な証拠を保持し、参加者の理解に依存し、発見が何を確定し、何を確定しないかを説明し続ける必要がある。
サンプリングした医療機器、接続された玩具、ユーザーの認識に関する関連研究は、この仕事を消費者保護へと拡張した。結果は、テストした製品、バージョン、日付に結びついたままでなければならない。ファームウェアの更新、ベンダーの修正、別の環境は、結論を変え得る。
ネットワーク向け機械学習は、孤立した分類器ではなく、連鎖である
機械学習は、現在の生成系のサイクルよりずっと前に、スパムとレピュテーションを通じて Feamster の仕事に入った。netml.io プログラムは、モデルを取り巻く連鎖を明示した。分類器は、パケットの表現、ラベルの取得、抽出の場所、実行速度、ドリフト検出、次の行動に依存する。
nPrint はパケットをビットレベルで標準化された形で表現し、nPrintML はその表現と自動モデリングを組み合わせた。目的は、ある表現がすべてに優れていると証明することではなく、特徴量エンジニアリングの隠れた変更を減らして、比較をより再現可能にすることだった。
Traffic Refinery は、高速レートで特徴量を生成するコストを扱った。抽出がパケットを落とし、CPU を使い切り、決定の時間窓に間に合わないなら、正確なモデルも役に立たない。LEAF は、アプリケーション、機器、ネットワークが変化するにつれて生じる概念ドリフトを調べた。本番運用には、再学習の基準、ロールバック、環境別のエラーモニタリングが必要だ。
CATO は、予測上の目標とシステム上の目標を結びつけた。NSDI 2025 での評価は、特定の実験条件下で、推論レイテンシを最大 3,600 分の 1 に減らし、精度を損なわずにスループットを 3.7 倍にしたと報告した。この数字は一般的な保証ではない。重要性は概念的なものだ。統計的な精度と処理コストは、一緒に最適化されるべきなのである。
現在の研究は、この論理を、低コスト分類、キュー、プローブ選択、実地での L4S、言語モデルによる設定分析へと拡張している。2005 年の博士論文は明示的な不変条件を用いた。2026 年のモデルは、例とテキストから問題を推論できる。これは形式化しにくいケースも扱えるが、推奨が観測可能な状態に対して検証されなければ、証明を妥当らしさで置き換えかねない。
合成トラフィックは、実際のネットワークを公開せずに有用なデータを共有しようとする
実トラフィックのトレースは共有が難しい。通信、ユーザー、デバイス、組織構造、プロプライエタリなアプリケーションを明らかにし得る。ラベル付けはコストがかかり、データはすぐに古くなる。合成データは、元の記録を公開せずに、有用な性質を保つパケットとフローを生成することを約束する。
NetDiffusion は、プロトコル制約付きの拡散モデルを用いた。NetSSM は状態と複数フローを追加した。Feamster と Francesco Bronzino が主導する GATEAU は、この問題を、プライバシー、収集コスト、ラベル付きデータの不足として位置づける。プロジェクト群は、有効だが非現実的なランダムパケットと、安全に配布できない実トレースの中間点を探している。
生成されたトレースは、依然として失敗し得る。周辺統計を保ちながら、必要な相関を失うかもしれない。機微な例を記憶するかもしれない。構文は満たしても、輻輳、セッション状態、人間の挙動を再現しないかもしれない。それで訓練された分類器は、良さそうに見えて、実際のトラフィックでは失敗し得る。
2026 年のプライバシーと品質に関する論文は、「合成」を匿名とみなすのではなく、リスクを測定可能なものとして扱う。プライバシーは、妥当な攻撃と、対象タスクでの有用性に対してテストされるべきだ。合成トラフィックは研究の道具であり、元のネットワークが消えたことの証明書ではない。
NetMicroscope は、測定プログラムが事業になり得るかを試す
NetMicroscope は、Feamster のブロードバンドと機械学習に関する研究の、最も明確な商業化の具現である。同社は Feamster を CEO 兼共同創業者、Francesco Bronzino を CTO 兼共同創業者としている。大学の資料は、2021 年設立、シカゴとリヨンを中心とするリモートチームと述べている。
製品のテーゼは、スループット、遅延、損失、機器の状態、アプリケーションのシグナルは、知覚品質の推定値として組み合わされると、より有用になるというものだ。オペレーターは、回線が生きていることは分かっても、ビデオがなぜ劣化したかは分からないことがある。NetMicroscope は、機械学習を使って体験を推論し、苦情の前に問題を見つけるとしている。
検証済みの財務的証拠は限られている。2024 年 1 月、George Shultz Innovation Fund は、製品開発、市場開拓、チーム、知的財産のために 20 万米ドルを授与した。同社は I-Corps と Compass にも参加した。これらは初期の事業シグナルであり、評価額、総調達額、収益、顧客数、継続率、市場シェア、利益の証拠ではない。
アカデミアと企業の境界は、通常の精査に値するのであって、ほのめかしの対象ではない。分類の論文は製品と重なり得る。読者は、所属、資金提供、データアクセス、ライセンス、知的財産の開示を必要とする。記録は、BISmark、nPrint、または大学のコードのすべてが、同社に独占的に移転されたことを示していない。
結論は控えめだ。NetMicroscope は、長年の研究が、顧客の支払うサービスになり得るかを試している。公開された証拠は、創業者、経営陣、大学の賞を裏付ける。商業的支配を主張できる段階にはまだない。
教育は、研究の軌跡をインフラのカリキュラムへと変えた
Feamster の教育歴は、研究に沿っている。Georgia Tech では、インターネットアーキテクチャ、セキュリティ、次世代ネットワーク、SDN を扱うコースを持った。Princeton では、ネットワークは情報セキュリティと技術政策に結びついた。Chicago では、Machine Learning for Computer Systems、Internet Censorship and Online Speech、Security, Privacy, and Consumer Protection などのコースがある。
2020 年、彼は Andrew Tanenbaum とともに『Computer Networks』第 6 版を共著した。彼のページはまた、Georgia Tech の Online Master of Science in Computer Science におけるネットワークコースの創設者兼初代講師としている。このコースは、キャンパスの一クラスをはるかに超えてリーチを広げた。ただし、創設という主張は、独立した資料が引用されない限り、文書化された記録に結びついたままでなければならない。
2026 年の Quantrell Award は、教育が中心であることの制度的な証拠を提供する。発表は、未解決問題、協働的な推論、実際の仕事に基づく演習を強調した。学生のコメントは定性的だが、この賞は、経歴が論文とスタートアップに尽きるものではないことを示す。
組織づくりは、聴衆をさらに広げた。Feamster は Princeton の Center for Information Technology Policy（CITP）を率い、その後、測定・公共政策・データサイエンスをつなぐ UChicago のプログラムのリードを支援した。自由なコミュニケーションに関するワークショップは、倫理と設計を一緒に議論できるコミュニティの形成を助けた。
公正な記述は、共同研究者を可視化したままにする。多くのシステムは、学生や若手研究者によって実装され、主導された。IoT Inspector、検閲プロジェクト、テストベッド、ML システムには、大きなチームがある。教授は、すべての成果の単独著者になることなく、方向性を定め、組織を築くことができる。
政策活動は証拠を提供するが、規制上の権限は持たない
Feamster の公的な役割は、測定に基づく。UChicago は、彼が Federal Communications Commission（FCC）やシカゴ市などの組織と協力したと述べている。公平性とブロードバンドのプロジェクトは、アクセス、料金、信頼性、性能に関する証拠を提供できる。補助金の受給資格を決めたり、料金を規制したり、ネットワークの変更を命じたりするものではない。
この境界が重要なのは、技術的証拠は政府に入ると権威を得るからだ。速度テストはプロセスに情報を提供するが、法的基準は別の場所で定義される。相互接続のグラフは利用率を明らかにするが、契約と決定は外にある。検閲のデータセットは干渉を文書化するが、法的・政治的結論は導かない。
現在の AI プライバシー研究は、同じ問題を拡張する。Google Privacy Faculty Award は、言語モデルシステムにおける第三者統合に関する研究を支援している。ユーザーは 1 つのインターフェースを見る一方で、プロンプト、コンテキスト、推論された属性が、プラグイン、API、サービス間を流通する。この構造はスマートホームを思い起こさせる。見える製品が、複数の隠れた関係を調整しているのだ。
2026 年のリストには、LLM の暗黙的な推論に関する研究が含まれる。モデルは、従来の識別子がなくても、機微な属性を推論する。これは最小化を難しくする。名前を削除しても、通常のやり取りから健康、政治、人口統計的属性を推論されることを防げない。
政策にとっての価値は、証拠の限界を可視化することにある。モデル、データセット、教授は、決定に情報を提供できても、それを所有しない。良い制度的利用には、透明な方法、誤差の推定、バージョン管理されたデータ、測定が示すものと当局が決めるものの分離が必要だ。
この経歴が可視化したもの、そして今も隠れたままのもの
ルーティング、スパム、ブロードバンド、検閲、スマートホーム、機械学習において、プロジェクト群は、漠然とした問題を証拠のシステムに変えた。rcc は設定を不変条件に結びつけた。RCP は経路選択に広い視野を与えた。レピュテーションはメタデータから連携を推論した。ゲートウェイは性能の一部を切り分けた。検閲システムは遠隔の信号を比較した。IoT Inspector はトラフィックをラベルに結びつけた。NetML は表現とコストとドリフトを結びつけた。
システム群は、インターネットを完全に知り得るものにはしなかった。クリーンな検証は、物理的な障害を排除しない。レピュテーションは責任を確定しない。速度は料金を説明しない。DNS の異常は機関を特定しない。暗号化されたメタデータは、すべての行動を明らかにしない。合成トレースはプライバシーを保証しない。言語モデルは、一貫した診断を生成するからといって、正しいわけではない。
これらの限界は、測定を捨てる理由ではなく、その周囲のシステムを注意深く設計する理由だ。有用な証拠は、出所、古さ、範囲、不確実性を示す。影響の大きい行動には、レビュー、救済手段、または回復が必要だ。研究者は、結果が論文、機関、独立した再現のどれによって報告されたかを述べるべきである。商業的な主張は、独自の証拠なしに、学術的な権威を引き継がない。
Feamster の永続的な貢献は、不透明なインフラと、結果を伴う決定の間に、この中間層を構築したことだ。彼の仕事は、自分を説明するようには作られていないシステムに対して、オペレーター、研究者、ユーザー、機関が、より良い問いを立てるのを助けた。結果は確実性ではない。何を観測し、何を推論し、何が依然として判断を要するかについての、より規律ある説明である。