联邦学习对数据污染的鲁棒性如何？理论上是否存在“胡克盲点”式攻击可能（即通过少量针对性数据污染攻击，导致算法模型直接被污染至不可用状态）？

[窗前明月光光]

联邦学习对数据污染的鲁棒性如何？理论上是否存在“胡克盲点”式攻击可能（即通过少量针对性数据污染攻击，导致算法模型直接被污染至不可用状态）？

[weixin_38498942]

存在，目前机器学习模型对于数据污染的鲁棒性是一个共性问题，解决和防御方式也类似。但是联邦学习的联邦平均削弱了单个参与方的影响。