研究人员已经证明,视觉触发器的颜色显著影响联邦学习中后门攻击的成功率。通过操纵口罩和太阳镜等语义对象上的触发器颜色,攻击者可以在不改变攻击流程的情况下影响模型的行为。实验表明,白色触发器在针对金发类别时更有效,而黑色触发器在针对黑发类别时效果更好,即使在鲁棒聚合方法下也是如此。 AI
影响 凸显了联邦学习系统中的一项新漏洞,需要更强大的防御措施来抵御视觉语义后门攻击。
排序理由 详细介绍联邦学习中一种新型攻击向量的学术论文。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →