# 拜占庭鲁棒聚合

油田站点把本地流量更新拆成两份秘密共享，两台不串通的服务器只判断接受或拒绝，在30%自适应攻击者下宏F1为0.641，而FedAvg降到0.046。

油田站点把本地流量更新拆成两份秘密共享，两台不串通的服务器只判断接受或拒绝，在30%自适应攻击者下宏F1为0.641，而FedAvg降到0.046。

在联邦大模型微调中，服务器用强拜占庭稳健聚合器RandEigen会把现有文本水印更新当作异常值滤掉，而把水印样本的输入嵌入优化成贴近干净更新的内点后，单个客户端仅凭自己3.3%的有效水印数据即可在训练后以黑盒方式验出模型用过该数据。

在联邦大模型微调中，服务器用强拜占庭稳健聚合器RandEigen会把现有文本水印更新当作异常值滤掉，而把水印样本的输入嵌入优化成贴近干净更新的内点后，单个客户端仅凭自己3.3%的有效水印数据即可在训练后以黑盒方式验出模型用过该数据。