Динамическое свободное обнаружение рейдеров в процессе обучения на основе симулированных схем нападения

arXiv:2604.4611v3 Annualce Type: заменить резюме: Федеративное обучение (FL) позволяет нескольким клиентам совместно обучать глобальную модель путем обобщения местных обновленных данных без обмена частными данными. В этой работе мы сосредоточиваем внимание на перекрестном FL, где каждый клиент обычно представляет независимую организацию. Однако " пересечь дорогу > может столкнуться с проблемой свободных участников дорожного движения -- клиентов, которые представляют фальшивые параметры модели без проведения реальной подготовки для получения глобальной модели без участия. Chen et al. предложили метод обнаружения легкоатлетов, основанный на частоте изменения веса (ВЭФ) параметров модели. Такой подход к обнаружению является практичным, поскольку он не требует ни набора косвенных данных, ни предварительной подготовки. Тем не менее, ему трудно обнаружить «динамичных» свободных путешественников, которые ведут себя честно в ранних раундах и затем переходят на бесплатную езду, особенно при таких глобальных симулирующих атаках, как нападение дельта-веса и наше новое предложение адаптивного нападения WEF-camuflaage. В этом документе мы выступаем