MISA:揭示分割联邦学习的漏洞
💡
原文中文,约300字,阅读约需1分钟。
📝
内容提要
MISA是一种新型中毒攻击,通过污染模型的顶部和底部导致全局模型失调,降低准确率。该攻击揭示了Split Federated Learning的漏洞,对其鲁棒性构成挑战。实验证明MISA对Split Federated Learning构成重大威胁,需要引起学术界和工业界的重视。
🎯
关键要点
- MISA是一种新型中毒攻击,导致全局模型失调。
- 该攻击通过污染模型的顶部和底部,降低准确率。
- MISA揭示了Split Federated Learning的漏洞。
- 该攻击挑战了Split Federated Learning对中毒攻击的鲁棒性。
- 实验证明MISA对Split Federated Learning构成重大威胁。
- 学术界和工业界需要重视MISA带来的问题。
➡️