Aktorzy zagrożeń często używają współdzielonych adresów IP do przeprowadzania cyberataków, takich jak wyłudzanie informacji, dystrybucja złośliwego oprogramowania czy ataki typu “odmowa usługi” (DoS). Wczesne wykrycie tych ataków może być trudne, ponieważ w pierwszych fazach, wydają się one pochodzić z legalnego źródła, co utrudnia ich zablokowanie bez blokowania „legalnego” ruchu. Przedstawimy wyniki uczenia maszynowego na podstawie 30% ruchu w Internecie który obserwuje codziennie Akamai Technologies.