研究人员开发了新的方法来对抗联邦学习中的复杂后门攻击。一种名为DeTrigger的方法利用梯度分析来检测和移除恶意触发器,同时对模型准确性的影响最小,检测速度比传统方法快251倍。与此同时,另一项研究引入了一个分布式多目标后门攻击(DMBA)框架,使攻击者能够控制具有不同触发器的多个客户端,所有植入的后门攻击成功率均超过80%。 AI
影响 新研究突出了联邦学习的漏洞,并提出了针对复杂攻击的高级防御机制。
排序理由 两篇arXiv论文提出了在联邦学习中防御和执行后门攻击的新方法。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →