PVBRF-ID 论文揭示联邦入侵检测中隐私与鲁棒性的互斥及后门绕过风险

该论文提出 PVBRF-ID 双服务器协议，旨在解决油田企业网络联邦入侵检测中隐私保护与抗拜占庭攻击的互斥问题。实验显示在 Edge-IIoTset 数据集上，该协议在干净数据上与 FedAvg 表现相当（macro-F1 0.708 vs 0.706），且在对抗符号翻转攻击时显著优于 FedAvg（0.696 vs 0.091）。然而，面对控制 30% 节点的自适应攻击者，即使采用安全裁剪，其性能仍降至 0.641，而明文多 Krum 方法仅高出 0.052。

关键证据表明，基于明文更新的更新推断攻击者能以 0.81 的相关性恢复各站点类别分布，但无法从单服务器视角获取信息。更严重的是，后门攻击成功通过了该协议的过滤器，而基于噪声的缓解措施仅提供启发式保护。这些结果直接挑战了当前通过增加计算开销即可同时实现强隐私和强鲁棒性的假设。

事实层面，该协议依赖秘密共享、承诺和同态审计来实现验证；推断层面，现有聚合规则难以区分恶意后门与正常更新；猜测层面，工业级联邦部署可能需要引入额外的独立验证层或改变信任模型，而非仅依赖聚合算法优化。