研究人员开发了 StratFL,这是一种新颖的联邦学习策略,旨在对抗隐蔽的模型投毒攻击。这些攻击通常由高级持续性威胁使用,涉及间歇性地注入恶意模型更新。StratFL 为服务器和攻击者都使用了对抗性搜索算法和信念更新机制,将它们的交互建模为一个不完美的重复博弈。在 MNIST 和 CIFAR-10 数据集上的实验表明,StratFL 的准确率比现有方法提高了 10%。 AI
影响 为联邦学习系统中的复杂攻击引入了一种新的防御机制。
排序理由 详细介绍联邦学习安全新算法的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →