如何對聯邦學習進行後門攻擊？

如何對聯邦學習進行後門攻擊？ 後門攻擊：針對訓練進行攻擊，同時其他訓練正常進行。如：只將綠色的車識別爲鳥，其他顏色的車預測結果都正常。可以攻擊模型的同時保持高準確率。 定向攻擊和模型攻擊 只需控制聯邦學習中幾個參與者即可實現攻擊   文中提出聯邦學習中雲服務器端有安全聚合協議，規定雲服務器沒有權利檢查各個客戶端的模型更新進度。 客戶端： 由於聯邦學習場景中參與聯合訓練的客戶端數量上千，且客戶端異構

>>阅读原文<<