Protecting Federated Learning from Extreme Model Poisoning Attacks via Multidimensional Time Series Anomaly Detection
Ce papier présente FLANDERS, un nouveau filtre pré-agrégation pour l'apprentissage fédéré qui détecte les attaques par empoisonnement de modèle à grande échelle en traitant les mises à jour des clients comme une série temporelle multidimensionnelle et en identifiant les anomalies via un modèle de prévision autorégressif matriciel.