LightSplit usa projeção ortogonal para blindar split learning contra ataques de reconstrução, aceito no NDSS 2027
Pesquisadores da TU Darmstadt e colaboradores propõem o LightSplit, uma técnica leve de split learning que aplica uma projeção aleatória ortogonal fixa na camada de corte entre cliente e servidor, reduzindo comunicação e, ao mesmo tempo, dificultando ataques de reconstrução que tentam recuperar dados originais a partir das ativações transmitidas. Contra o ataque de reconstrução mais forte testado, a técnica reduziu a similaridade estrutural (SSIM) da reconstrução em até 87,3% e cortou a taxa de reidentificação de sujeitos em mais da metade, com perda de acurácia limitada.
Fonte ↗