Enhancing Gradient Inversion Attacks in Federated Learning via Hierarchical Feature Optimization
通过分层特征优化增强联邦学习中的梯度反向攻击
机构 * Tsinghua Shenzhen International Graduate School, Tsinghua University(清华大学深圳国际研究生院) ; School of Computer Science and Technology, Harbin Institute of Technology(哈尔滨工业大学计算机科学与技术学院) ; Department of Computer Science and Technology, Tsinghua University(清华大学计算机科学与技术系)
专题命中 其他图像生成 :image generation(abstract);分类 cs.CV
AI总结 本文提出GIFD方法,通过分解GAN模型并搜索中间层的分层特征,提升梯度反向攻击的表达能力和泛化能力,同时引入正则化约束和OOD场景下的标签映射技术,实现像素级重建。