Кратко

  • В EuCNC 2026 SMOTE_kmeans получил F1 выше 0,99 внутри выборки; между коллекторами показатель упал до 0,79, а пропуски новых аномалий составили 35–41%.
  • RIPE 93 сообщила об улучшении после добавления топологии AS из снимков RIB.

Модель может получить высший балл за экзамен, к которому сама подготовила вопросы. Работа «SynthBGP», представленная на EuCNC 2026, сравнила 13 генераторов синтетического трафика BGP из пяти групп по 16 критериям. SMOTE_kmeans достиг точности 97,5% внутри выборки и F1 выше 0,99. На другом коллекторе F1 снизился до 0,79, а доля пропущенных неизвестных аномалий достигла 35–41%. Коллектор — лишь точка наблюдения. Точное копирование местных привычек ещё не означает переносимость.

На RIPE 93 Шади Мотаали из Мадридского автономного университета описала добавление топологии AS из снимков RIB к статистике UPDATE. По аннотации, критерий плотности выбирает модель для каждой сети и повышает устойчивость между коллекторами. Также сообщены две проверки: сигнал BGP, связанный с отключением электричества на Пиренейском полуострове в апреле 2025 года, был обнаружен за десять минут при 1,3% ложных тревог моделью, обученной пять месяцев назад без переобучения; на AS766 (RedIRIS) операторы независимо подтвердили 65-минутный эпизод маршрутизации только по временным меткам.

Это результаты команды, а не свидетельство широко внедрённой службы оповещения.

EuCNC измеряет сбой синтетических данных между коллекторами; статья NOMS относит топологическое обобщение к следующему этапу, а более поздний доклад RIPE сообщает новые результаты. Источники не подтверждают публичное внедрение и независимое воспроизведение. Для практического вывода их не хватает. «Обучено на RIPE» — не критерий приёмки: нужны список исключённых коллекторов, проверка меток и пропуски по каждому типу аномалий. Первичные источники: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.