Attacking Byzantine Robust Aggregation in High Dimensions.

本文针对现代神经网络训练中常用的高维向量平均操作，提出了一种名为HiDRA的新型投毒攻击。训练过程中，攻击者可以通过操纵部分输入向量来偏置平均结果，从而迫使模型学习特定模式或完全丧失学习能力。拜占庭鲁棒聚合是一种原则性的算法防御，旨在限制即

历史摘要 · 未重新核验 · IEEE S&P