When Unseen Attacks Look Normal: Open-Set Evaluation, Feature Observability, and Protocol-Invariant Detection in Mobile Ad Hoc Networks
Este artículo demuestra que, mientras los modelos estándar de aprendizaje automático fallan al detectar ataques no vistos en redes ad hoc móviles debido a su dependencia de distribuciones variables, una característica simple e invariante al protocolo —contar los vecinos de enrutamiento sin tramas decodificadas— logra una detección perfecta de ataques de agujero de gusano al identificar violaciones estructurales en lugar de anomalías estadísticas.