Stage M2 Attaques de Confidentialité en Apprentissage Fédéré H/F - CEA Gif-sur-Yvette - 91
- Bac +5
- Industrie high-tech • Telecom
- Exp. - 1 an
- Exp. 1 à 7 ans
- Exp. + 7 ans
Le but du stage consiste à étudier les attaques de confidentialité dans le cadre de l'apprentissage fédéré [1]. Classiquement, un serveur malveillant (honnête mais curieux) tente d'inférer de l'information sur les données d'apprentissage à partir du gradient envoyé par le client (gradient-based attack [2]). Cela peut être fait par des méthodes d'optimisation inversée, où l'attaquant essaie de trouver les entrées (données originales) qui produiraient les gradients observés en minimisant la distance entre les gradients produits et observés tout en utilisant une fonction de régularisation qui permet de structurer les images reconstruites [3, 4, 5].
Dans un premier temps, le stagiaire se familiarisera avec l'apprentissage fédéré en implémentant un exemple jouet' de classification d'images. Dans un deuxième temps, il se concentrera sur les attaques à base de gradient en effectuant une étude bibliographique et en réalisant une étude comparative des attaques les plus prometteuses. Enfin le stagiaire travaillera avec son équipe encadrante à proposer une attaque innovante (en testant de nouvelles fonctions de régularisation ou en établissant des liens avec l'IA explicable).
[1] Google AI blog : https://ai.googleblog.com/2017/04/federated-learning-collaborative.html
[2] Zhu et al., Deep leakage from gradients, 2019
[3] Geiping et al., Inverting Gradients - How easy is IT to break privacy in federated learning?, 2020
[4] Yin et al., See through gradients : Image batch recovery via GradInversion, 2021
[5] Zhu et al., R-GAP : Recursive Gradient Attack on Privacy, 2021
Dans un premier temps, le stagiaire se familiarisera avec l'apprentissage fédéré en implémentant un exemple jouet' de classification d'images. Dans un deuxième temps, il se concentrera sur les attaques à base de gradient en effectuant une étude bibliographique et en réalisant une étude comparative des attaques les plus prometteuses. Enfin le stagiaire travaillera avec son équipe encadrante à proposer une attaque innovante (en testant de nouvelles fonctions de régularisation ou en établissant des liens avec l'IA explicable).
[1] Google AI blog : https://ai.googleblog.com/2017/04/federated-learning-collaborative.html
[2] Zhu et al., Deep leakage from gradients, 2019
[3] Geiping et al., Inverting Gradients - How easy is IT to break privacy in federated learning?, 2020
[4] Yin et al., See through gradients : Image batch recovery via GradInversion, 2021
[5] Zhu et al., R-GAP : Recursive Gradient Attack on Privacy, 2021
Commentaires
Bienvenue dans les commentaires de postelibre! Gardez les conversations courtoises et sur le sujet. favoriser des conversations productives et respectueuses,
Vous pouvez voir les commentaires de nos gestionnaires communautaires.
Inscrivez-vous pour publier
Connectez-vous pour afficher plus de commentaires
tu es intéressé par
Recommandé pour vous
- > Communication
- > Formation
- > Distribution
- > Ferroviaire
- > Île-de-France
- > Nautisme
- > Assurance
- > Ressources Humaines
- > Electronique
- > Chimie
- > Informatique
- > Défense
- > Nouvelle-Aquitaine
- > Commerce
- > Transport
- > Service Public
- > Occitanie
- > Agricole
- > Agroalimentaire
- > Hospitalier
- > Normandie
- > Outre Mer
- > Bretagne
- > Centre-Val de Loire
- > Finance
- > Comptabilité
- > Juridique
- > Edition
- > Telecom
- > Immobilier
- > Restauration
- > Pub
- > Social
- > Culture
- > Auvergne-Rhône-Alpes
- > Hauts-de-France
- > Automobile
- > Aeronautique
- > Banque
- > Architecture
- > Administratif
- > Hotellerie
- > Vente
- > Direction
- > Ingénierie
- > Artisanat
- > SAV
- > Environnement
- > Service
- > Recherche
- > Industrie
- > Tourisme
- > Graphisme
- > Audit
- > Grand Est
- > Logistique
- > Enseignement
- > Qualité
- > Provence-Alpes-Côte d'Azur
- > Bourgogne-Franche-Comté
- > Pays de la Loire
- > BTP
- > Santé
- > Achat
- > Audiovisuel
- > Production
- > Corse
- > Nettoyage
- > Biotechnologie
- > Marketing
- > Sécurité
- > Gestion
- > Secrétariat
- > Beauté