拜占庭攻击鲁棒的联邦学习:实现零最优间隙
原文中文,约300字,阅读约需1分钟。
📝
内容提要
本文提出了一种强大的聚合方法,用于联邦学习,可以有效地应对恶意拜占庭攻击。每个用户通过多个步骤更新模型参数,然后推送到聚合中心。聚合中心利用几何中位数组合用户的模型参数,并通过严格的证明表明,只要恶意攻击者比例低于一半,我们的方法可以达到零最优间隔和线性收敛性。数值结果验证了方法的有效性。
🎯
关键要点
-
提出了一种强大的聚合方法,用于联邦学习。
-
该方法有效应对恶意拜占庭攻击。
-
每个用户通过多个步骤更新模型参数。
-
用户将更新后的模型参数推送到聚合中心。
-
聚合中心利用几何中位数组合用户的模型参数。
-
只要恶意攻击者比例低于一半,方法可达到零最优间隔和线性收敛性。
-
数值结果验证了方法的有效性。
🏷️