FedMID:一种使用中间输出作为防御机制防止联邦学习中的中毒攻击的无数据方法

💡 原文中文,约200字,阅读约需1分钟。
📝

内容提要

该文章介绍了一种新的技术,用于检测和缓解联邦学习系统中的数据注入攻击。该方法是一个本地方案,在算法收敛时进行缓解。通过仿真实验表明,当协调节点检测到并隔离所有攻击者时,模型会恢复并收敛到可信模型。

🎯

关键要点

  • 提出了一种新的技术用于检测和缓解联邦学习系统中的数据注入攻击。
  • 缓解方法是一个本地方案,在协调节点的单个训练实例中执行。
  • 允许在算法收敛时进行缓解。
  • 当怀疑一个代理是攻击者时,其数据将在一定时间内被忽略。
  • 此决策经常被重新评估。
  • 仿真实验表明,当协调节点检测到并隔离所有攻击者时,模型会恢复并收敛到可信模型。
➡️

继续阅读