一篇新的研究论文探讨了分布式机器学习系统中梯度攻击的潜在危害,特别是关注标签翻转。该研究将这些攻击形式化为一个约束优化问题,并推导出一个贪婪的标签选择规则,该规则在均值聚合下对攻击者来说是可证明最优的。在实践中,研究表明优化的标签翻转可以显著降低模型准确性,甚至可以转移到其他聚合方法,如中位数和截尾均值,从而构成重大的可用性威胁。 AI
影响 突显了分布式机器学习系统中的一个重大安全漏洞,可能影响联邦学习部署的鲁棒性。
排序理由 关于机器学习安全的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →