clustering attack

新的DECAF方法增强了机器学习的去学习能力，以抵御聚类攻击

研究人员开发了DECAF（DE-Clustering for Adaptive Forgetting），一种新颖的后验机器学习去学习方法，旨在防止通过聚类攻击进行数据恢复。该方法仅作用于数据的“遗忘集”，利用输入噪声、置信度抑制和基于熵的输出多样化来拆解与已移除数据相关的残余特征空间结构。在CIFAR-10数据集和ResNet-18模型上的实验证明了DECAF的有效性，遗忘类别的准确率达到0.10%，保留类别的准确率达到79.4%，并…