Resumo

  • Na EuCNC 2026, SMOTE_kmeans superou 0,99 de F1 na mesma distribuição; entre coletores caiu para 0,79 e perdeu 35% a 41% das anomalias novas.
  • A RIPE 93 relatou ganhos com topologia de AS obtida de snapshots RIB.

Um modelo pode gabaritar a prova que ajudou a montar. O “SynthBGP”, apresentado na EuCNC 2026, comparou 13 geradores sintéticos BGP, de cinco famílias, com 16 medidas. SMOTE_kmeans atingiu 97,5% de fidelidade interna e F1 acima de 0,99. Em outro coletor, o F1 caiu para 0,79 e os falsos negativos chegaram a 35–41%. Coletor é ponto de observação, não rede inteira. Reproduzir hábitos locais não garante portabilidade.

Na RIPE 93, Shadi Motaali, da Universidad Autónoma de Madrid, descreveu a combinação de estatísticas UPDATE com topologia AS derivada de snapshots RIB. O resumo da sessão diz que um critério de densidade escolhe o modelo por rede e recupera robustez entre coletores. Também relatou duas validações: a detecção do sinal BGP ligado ao apagão ibérico de abril de 2025 em até dez minutos, com 1,3% de alarmes falsos, por um modelo treinado cinco meses antes sem retreino; e a confirmação independente, por operadores, de um episódio de 65 minutos no AS766 (RedIRIS), com base só nos horários.

São resultados de pesquisa relatados pela equipe, não evidência de serviço amplamente implantado.

A EuCNC quantifica a falha entre coletores; o artigo NOMS trata a generalização com topologia como fase posterior, e a palestra RIPE relata avanços dessa linha. As fontes não provam implantação pública nem reprodução independente. Para mudar a avaliação operacional, faltam essas provas. “Treinado com dados RIPE” não basta. Compradores devem pedir coletores retidos, validação dos rótulos e falsos negativos por tipo de evento. Fontes primárias: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.