اكتشاف الحالات الشاذة (Anomaly Detection)

اكتشاف الحالات الشاذة هو أسلوب لرصد قراءات المستشعرات أو الأنماط التشغيلية التي تنحرف عن الخط المرجعي الراسخ للأصل. فبدلًا من مقارنة القيم بحدود ثابتة، تتعلّم أنظمة اكتشاف الشذوذ الحديثة كيف يبدو الوضع الطبيعي لآلة بعينها — بصمة اهتزازها عند الحمل المعتاد، ومنحنى حرارتها عبر الوردية، وسحبها للطاقة بحسب الساعة — ثم تطلق تنبيهًا حين تنحرف البيانات الحيّة خارج هذا النطاق.

وميزته على الحدود الثابتة هي السياق. فالمضخة التي تسحب 40 أمبيرًا قد تكون طبيعية عند الحمل الكامل ومقلقة عند الخمول؛ ولا يميز الحد الثابت بين الحالتين، بينما يستطيع نموذج مُدرَّب على تاريخ تلك المضخة ذلك. وهذا يقلّل الإنذارات الكاذبة، وهو أمر مهم لأن دقة التنبيه تحدّد ما إذا كان برنامج المراقبة موضع ثقة أم يجري تجاهله.

وعمليًا، فإن اكتشاف الشذوذ هو مقدمة لسير عمل، لا غاية في ذاته. فالشذوذ المكتشَف ينبغي أن يحمل سياقًا — الاتجاه، والأصل المتأثر، والسبب المحتمل — وأن يغذّي مباشرة إنشاء أمر عمل ليتمكن إنسان من الفحص والتأكيد. أما الاكتشافات التي تنتهي عند لوحة معلومات فنادرًا ما تغيّر النتائج.