拜占庭攻击鲁棒的联邦学习:实现零最优间隙
💡
原文中文,约300字,阅读约需1分钟。
📝
内容提要
本文提出了一种强大的聚合方法,用于联邦学习,可以有效地应对恶意拜占庭攻击。每个用户通过多个步骤更新模型参数,然后推送到聚合中心。聚合中心利用几何中位数组合用户的模型参数,并通过严格的证明表明,只要恶意攻击者比例低于一半,我们的方法可以达到零最优间隔和线性收敛性。数值结果验证了方法的有效性。
🎯
关键要点
- 提出了一种强大的聚合方法,用于联邦学习。
- 该方法有效应对恶意拜占庭攻击。
- 每个用户通过多个步骤更新模型参数。
- 用户将更新后的模型参数推送到聚合中心。
- 聚合中心利用几何中位数组合用户的模型参数。
- 只要恶意攻击者比例低于一半,方法可达到零最优间隔和线性收敛性。
- 数值结果验证了方法的有效性。
➡️