Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2510.01261

帮助 | 高级搜索

计算机科学 > 机器学习

arXiv:2510.01261 (cs)
[提交于 2025年9月25日 ]

标题: 基于信任感知深度Q网络的自适应联邦学习防御方法

标题: Adaptive Federated Learning Defences via Trust-Aware Deep Q-Networks

Authors:Vedant Palit
摘要: 联邦学习在部分可观测性下容易受到中毒攻击和后门攻击。 我们将防御建模为一个部分可观测的序列决策问题,并引入一种信任感知的深度Q网络,该网络在优化长期鲁棒性-准确性目标的同时,将多信号证据整合到客户端信任更新中。 在CIFAR-10上,我们(i)建立了一个基线,显示出准确率持续提高,(ii)通过狄利克雷扫描表明,增加的客户端重叠一致地提高了准确率并减少了ASR,同时保持稳定的检测,(iii)在信号预算研究中展示了当可观测性降低时,准确率保持稳定而ASR增加,ROC-AUC下降,这突显了序列信念更新可以缓解较弱的信号。 最后,与随机、线性-Q和策略梯度控制器的比较确认了DQN实现了最佳的鲁棒性-准确性权衡。
摘要: Federated learning is vulnerable to poisoning and backdoor attacks under partial observability. We formulate defence as a partially observable sequential decision problem and introduce a trust-aware Deep Q-Network that integrates multi-signal evidence into client trust updates while optimizing a long-horizon robustness--accuracy objective. On CIFAR-10, we (i) establish a baseline showing steadily improving accuracy, (ii) show through a Dirichlet sweep that increased client overlap consistently improves accuracy and reduces ASR with stable detection, and (iii) demonstrate in a signal-budget study that accuracy remains steady while ASR increases and ROC-AUC declines as observability is reduced, which highlights that sequential belief updates mitigate weaker signals. Finally, a comparison with random, linear-Q, and policy gradient controllers confirms that DQN achieves the best robustness--accuracy trade-off.
评论: 16页,10图
主题: 机器学习 (cs.LG) ; 密码学与安全 (cs.CR)
引用方式: arXiv:2510.01261 [cs.LG]
  (或者 arXiv:2510.01261v1 [cs.LG] 对于此版本)
  https://doi.org/10.48550/arXiv.2510.01261
通过 DataCite 发表的 arXiv DOI(待注册)

提交历史

来自: Vedant Palit [查看电子邮件]
[v1] 星期四, 2025 年 9 月 25 日 13:30:09 UTC (934 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
许可图标 查看许可
当前浏览上下文:
cs.LG
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-10
切换浏览方式为:
cs
cs.CR

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号