Two Heads Are Better than One: Model Weight and Latent Space Analysis for Federated Learning on Non-IID Data Against Poisoning Attacks
💡
原文英文,约100词,阅读约需1分钟。
📝
内容提要
本研究提出GeminiGuard方法,旨在解决联邦学习在非独立同分布数据下对模型中毒攻击的脆弱性。该方法结合模型权重和潜在空间分析,提供轻量级、通用的无监督解决方案,实验结果表明其在抵御多种模型中毒攻击方面优于现有防御措施。
🎯
关键要点
- 本研究提出GeminiGuard方法,旨在解决联邦学习在非独立同分布数据下对模型中毒攻击的脆弱性。
- GeminiGuard结合了模型权重分析和潜在空间分析,提供了一种轻量级、通用和无监督的解决方案。
- 实验结果表明,GeminiGuard在抵御各种类型的模型中毒攻击中表现优于现有的主流防御措施。
➡️