计算机科学 > 机器学习
[提交于 2025年9月25日
]
标题: 基于信任感知深度Q网络的自适应联邦学习防御方法
标题: Adaptive Federated Learning Defences via Trust-Aware Deep Q-Networks
摘要: 联邦学习在部分可观测性下容易受到中毒攻击和后门攻击。 我们将防御建模为一个部分可观测的序列决策问题,并引入一种信任感知的深度Q网络,该网络在优化长期鲁棒性-准确性目标的同时,将多信号证据整合到客户端信任更新中。 在CIFAR-10上,我们(i)建立了一个基线,显示出准确率持续提高,(ii)通过狄利克雷扫描表明,增加的客户端重叠一致地提高了准确率并减少了ASR,同时保持稳定的检测,(iii)在信号预算研究中展示了当可观测性降低时,准确率保持稳定而ASR增加,ROC-AUC下降,这突显了序列信念更新可以缓解较弱的信号。 最后,与随机、线性-Q和策略梯度控制器的比较确认了DQN实现了最佳的鲁棒性-准确性权衡。
文献和引用工具
与本文相关的代码,数据和媒体
alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)
演示
推荐器和搜索工具
arXivLabs:与社区合作伙伴的实验项目
arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。
与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。
有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.