纵向联邦学习里的标签窃取有了新信号:服务器从已有嵌入就能看出谁在偷标签
纵向联邦学习中的主动标签推断会在攻击方嵌入里留下类别可分性异常,服务器据此触发只作用于攻击方的防御,在CIFAR-10、CIFAR-100和CINIC-10上把标签推断压到诚实训练本身的泄漏水平以下,任务精度损失不到两个点。
纵向联邦学习中的主动标签推断会在攻击方嵌入里留下类别可分性异常,服务器据此触发只作用于攻击方的防御,在CIFAR-10、CIFAR-100和CINIC-10上把标签推断压到诚实训练本身的泄漏水平以下,任务精度损失不到两个点。
已读完全部报道