IXThinker·2025-10-30 07:20

華南理工提出雙方案 護聯邦學習免投毒攻擊

聯邦學習在物聯網系統中廣泛應用，如何在保障數據隱私的同時抵禦惡意攻擊，是學界與產業界共同面對的難題。華南理工大學與深圳北理莫斯科大學合作提出兩項新方案。

問題背景

物聯網環境下，聯邦學習雖讓數據留在本地訓練，仍面臨投毒攻擊與梯度資訊洩露的雙重威脅：惡意參與方可污染全局模型，訓練過程亦可能反向暴露敏感數據。