IXThinker·2025-07-13 13:10

華南理工聯手國際高校 破聯邦學習投毒攻擊

聯邦學習旨在數據不出本地的情況下協同訓練模型，卻容易成為惡意投毒攻擊的目標。華南理工大學計算機學院AI安全團隊聯合國際高校，針對後門攻擊提出兩種創新防禦方法，成果連登兩大頂刊。

後門攻擊威脅

在聯邦學習中，惡意參與者可透過投毒上傳帶後門的梯度，令全局模型在特定觸發條件下輸出錯誤結果。這類攻擊隱蔽性強，加上數據非獨立同分布的現實條件，令防禦難度大增。