研究人员开发了一个名为目标导向特征解耦(TOFD)的新框架,以对抗分裂联邦学习(SFL)中的投毒攻击。TOFD分三个阶段进行:通过类特定边距扰动识别潜在攻击目标,净化被投毒的数据样本,并使用对抗性引导模型在优化过程中解耦和抑制攻击影响。实验表明,TOFD在各种攻击场景下始终优于现有防御方法,以较低的计算开销提供强大的保护。 AI
影响 增强了隐私敏感应用中协作式AI训练的安全性和可靠性。
排序理由 该集群包含一篇详细介绍改进AI安全新方法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →