研究揭示联邦微调中的隐私泄露与数据投毒风险及FLTrust防御效果

2026-10-15 17:111 篇报道1 个发布方

发生了什么

据arXiv cs.LG报告，联邦微调（FedAvg）存在隐私泄露和数据投毒风险。服务器可从单次更新恢复完整标签集，从聚合中恢复标签计数。30%-100%恶意客户端可注入后门，成功率达21.9%-54.7%。FLTrust防御可将后门ASR降至1.8%-4.0%，但在所有客户端恶意时无效。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。