研究人员开发了一种名为路径积分代理模型扩展(PI-SME)的新方法,以改进联邦学习中的梯度反演攻击。该技术将客户端的模型更新视为梯度场的路径积分,并使用沿可学习贝塞尔曲线的高斯-勒让德求积法进行近似。PI-SME旨在通过分析客户端初始和最终模型状态之间轨迹上的多个点,比现有方法更准确地重建私有输入数据。在CIFAR-100和FEMNIST数据集上的实验表明,PI-SME在各种条件下都能有效地忠实重建私有输入。 AI
影响 这项研究突显了联邦学习中潜在的隐私漏洞,促使进一步研究鲁棒的防御机制。
排序理由 该集群包含一篇研究论文,详细介绍了联邦学习中梯度反演攻击的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
- Bézier curve
- CIFAR-100
- FedAvg
- federated learning
- FEMNIST
- Path-Integral Surrogate Model Extension
- PI-SME
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →