防止联邦学习中的中毒攻击的 NextG 系统安全保障:一种博弈论解决方案

💡 原文中文,约400字,阅读约需1分钟。
📝

内容提要

本研究探讨了分布式学习系统中的毒化攻击和防御交互,特别是在使用深度学习进行无线信号分类的下一代通信(NextG)的背景下。通过利用地理分散的客户端,全局模型的训练在无需客户端交换数据样本的情况下进行,用于保护现有用户识别,促进频谱共享。本文采用主动防御机制,对参与分布式学习系统的客户端的准入或拒绝进行明智决策。结果提供了保护 NextG 通信中分布式学习系统免受毒化攻击的新型操作模式洞察,通过量化攻击和防御在 NextG 通信背景下的性能。

🎯

关键要点

  • 本研究探讨了分布式学习系统中的毒化攻击和防御交互。

  • 研究背景为使用深度学习进行无线信号分类的下一代通信(NextG)。

  • 通过地理分散的客户端进行全局模型训练,无需交换数据样本。

  • 此方法旨在保护现有用户识别并促进频谱共享。

  • 恶意客户端的存在增加了通过伪造本地模型操纵全局模型的风险。

  • 采用主动防御机制,对客户端的准入或拒绝进行明智决策。

  • 研究结果提供了保护NextG通信中分布式学习系统免受毒化攻击的新型操作模式洞察。

  • 量化了攻击和防御在NextG通信背景下的性能。

➡️

继续阅读