研究人员演示了一种新颖的远程行锤攻击,该攻击的目标是联邦学习系统的中央服务器。通过操纵客户端在服务器上生成重复的内存更新,一个使用强化学习的对抗性代理可以诱导服务器动态随机存取内存中的比特翻转。该攻击在执行语音识别和CIFAR-10分类的系统上进行了展示,实现了高重复率,可能扰乱学习过程或导致权限提升。 AI
影响 突显了联邦学习中一类新的安全漏洞,可能影响分布式人工智能训练的完整性和安全性。
排序理由 详细介绍联邦学习系统新颖安全漏洞的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
- arXiv
- CIFAR-10
- dynamic random-access memory
- federated learning
- Jinsheng Yuan
- reinforcement learning
- row hammer
- speech recognition
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →