Ehsan Lari

新框架增强联邦学习对攻击的鲁棒性

研究人员开发了PRISM-FCP，一个用于联邦一致性预测的新框架，该框架旨在实现通信高效和对拜占庭攻击的鲁棒性。该方法通过部分模型共享来缓解训练过程中的模型投毒攻击，客户端仅发送其参数的一部分，从而解决了现有方法中的漏洞。此外，它在校准阶段采用基于直方图的过滤来识别和降低对抗性提交的权重。实验表明，PRISM-FCP在保持可靠的预测覆盖率的同时，降低了通信开销，并避免了标准联邦一致性预测中出现的区间膨胀。