{
  "name": "anomaly_detection",
  "trained_at": "2026-05-09T17:11:51.748003",
  "samples": 3600,
  "threat_rate": 0.16666666666666666,
  "accuracy": 0.9027777777777778,
  "f1": 0.7666666666666667,
  "feature_names": [
    "url_length",
    "hostname_length",
    "path_length",
    "is_https",
    "has_ip_address",
    "has_suspicious_tld",
    "subdomain_count",
    "has_port",
    "query_params_count",
    "has_at_symbol",
    "has_double_slash",
    "special_char_count"
  ],
  "model_type": "IsolationForest"
}