Detecção por anomalias - uma outra visão

Muitos sabem que eu sou apaixonado pela idéia de detecção por anomalias, ao invés da já batida detecção por assinaturas. Falo isso sobre IDS, antivírus, etc. Porém, é interessante ver pesquisas e pontos de vista distintos. Achei este trabalho muito interessante, mostrando os problemas da detecção por anomalias. Vale a pena lê-lo.