缓解联邦学习中的数据注入攻击

💡 原文中文,约2100字,阅读约需5分钟。
📝

内容提要

该文章介绍了一种检测和缓解联邦学习系统中数据注入攻击的新技术。通过在协调节点的单个训练实例中执行缓解方法,可以在算法收敛时进行缓解。通过仿真实验表明,当协调节点检测到并隔离所有攻击者时,模型会恢复并收敛到可信模型。

🎯

关键要点

  • 提出了一种新的技术来检测和缓解联邦学习系统中的数据注入攻击。
  • 缓解方法在协调节点的单个训练实例中执行,允许在算法收敛时进行缓解。
  • 当怀疑某个代理是攻击者时,其数据将在一定时间内被忽略,并且该决策会被重新评估。
  • 仿真实验表明,当协调节点检测到并隔离所有攻击者时,模型会恢复并收敛到可信模型。
➡️

继续阅读