Explaining Cross-Dataset False Positives in Encrypted Traffic Classification for Forensic Interpretation
Este estudo demonstra que modelos de aprendizado de máquina para classificação de tráfego criptografado podem alcançar alta precisão interna, mas produzir falsos positivos significativos quando aplicados a diferentes conjuntos de dados, revelando que a importância das características por si só é insuficiente para a interpretação forense e que tais alertas devem ser tratados como pistas investigativas em vez de evidências definitivas.