极少数客户端可奏效
对联邦推荐系统的隐秘投毒攻击，通过智能推断有效毒梯度，在极少拜占庭客户端下显著提升目标项目曝光率，且不被防御机制识别。
Ali, Waqar · Umer, Khalid · Zhou, Xiangmin · 邵杰
IEEE Transactions on Knowledge and Data Engineering 2024
仅需 1% 的拜占庭客户端即可显著提升目标项目曝光率，无需大规模控制用户。
攻击在提升目标曝光率的同时，整体推荐精度不受影响，难以被察觉。
通过生成多样化的毒梯度模式，拜占庭客户端与良性客户端在防御机制下无法区分。