SpectralKrum：联邦学习中针对拜占庭攻击的谱几何防御

本文介绍了SpectralKrum，这是一种针对联邦学习中拜占庭攻击的新型防御机制。该方法利用谱几何特性来减轻恶意参与者的影响。谱方法的使用表明，重点是根据对抗性更新的谱特征来识别和过滤它们。几何方面可能涉及分析模型参数空间中更新的空间关系。这个研究领域对于联邦学习系统的鲁棒性和可靠性至关重要，尤其是在数据源不可信的环境中。