推荐 9.5
Conf: 50%
联邦学习(FL)通过保护数据隐私、降低通信成本以及利用多样化的数据源提升模型性能,从而增强了分布式机器学习。然而,FL面临非定向投毒攻击和定向后门攻击等漏洞,对模型完整性和安全性构成挑战。由于后门攻击的隐蔽性,防御后门尤其困难。现有的缓解技术虽然有效,但往往忽视了现实的攻击者和多样化的数据分布。本文提出MESAS,一种针对自适应攻击者的联邦学习投毒防御方法。MESAS设计了一种新的检测机制,能够识别并过滤恶意更新,同时保持对非恶意更新的容忍度。通过在多个基准数据集上的实验,作者展示了MESAS在应对多种投毒攻击(包括后门攻击)时的优越性,特别是在自适应攻击者存在的情况下仍能保持鲁棒性。该方法在不牺牲模型准确率的前提下显著降低了攻击成功率。适用于联邦学习安全研究人员、系统设计者和部署者。
💡 推荐理由: 联邦学习在实际部署中面临严重的投毒攻击威胁,现有防御多忽略自适应攻击者。MESAS针对这一缺口,提供了更现实的防御方案。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)