Two Heads Are Better than One: Model Weight and Latent Space Analysis for Federated Learning on Non-IID Data Against Poisoning Attacks

💡 原文英文,约100词,阅读约需1分钟。
📝

内容提要

本研究提出GeminiGuard方法,旨在解决联邦学习在非独立同分布数据下对模型中毒攻击的脆弱性。该方法结合模型权重和潜在空间分析,提供轻量级、通用的无监督解决方案,实验结果表明其在抵御多种模型中毒攻击方面优于现有防御措施。

🎯

关键要点

  • 本研究提出GeminiGuard方法,旨在解决联邦学习在非独立同分布数据下对模型中毒攻击的脆弱性。
  • GeminiGuard结合了模型权重分析和潜在空间分析,提供了一种轻量级、通用和无监督的解决方案。
  • 实验结果表明,GeminiGuard在抵御各种类型的模型中毒攻击中表现优于现有的主流防御措施。
➡️

继续阅读