연합학습은 사용자의 데이터 프라이버시를 보호하기 위한 새로운 분산 컴퓨팅 프레임워크이다. 그러나 최근 연구에 따르면 연합학습에도 프라이버시 유출 위험이 존재한다. 공격자는 사용자가 업로드한 그래디언트를 통해 상대적으로 정확한 사용자 데이터를 얻을 수 있다.
기존 그래디언트 역전 공격 기법은 단일 레이블 데이터셋에서 효과적이지만, 시간 비용이 높고 의미적 오류가 발생할 수 있다. 이 논문에서는 Canny 엣지 검출 기반의 다중 레이블 그래디언트 역전 공격(MGIC) 기법을 제안한다.
MGIC는 다중 레이블 표현을 통해 의미적 오류를 줄이고, Canny 엣지 검출을 활용하여 입력 이미지 재구성의 어려움을 줄인다. 실험 결과, MGIC는 ImageNet 데이터셋에서 기존 기법보다 78% 이상의 시간을 절감하면서도 더 나은 시각적 복원 결과를 보여준다.
Til et andet sprog
fra kildeindhold
arxiv.org
Vigtigste indsigter udtrukket fra
by Can Liu,Jin ... kl. arxiv.org 03-14-2024
https://arxiv.org/pdf/2403.08284.pdfDybere Forespørgsler