AEGIS、フェデレーテッドLLMの勾配逆転攻撃を阻止:三重チャネルマスクでプライバシー保護
Ye Tao氏ら研究チームは2026年8月20日(現地時間)、フェデレーテッドラーニングにおける大規模言語モデル(LLM)のプライバシー侵害を引き起こす勾配逆転攻撃に対する新たな防御手法「AEGIS (Attention-Embedding Gradient Isolation Shield)」を開発したと発表した。この手法は、トランスフォーマーの勾配構造から特定された3つの情報漏洩チャネルを全て閉鎖することで、既存の防御策が抱える課題に対処するとされる。