SAFETY
Inversion temporelle de gradients pour la reconstruction de trajectoires privées en RL incarnée
Une nouvelle attaque par inversion de gradients exploite la structure temporelle des gradients de politique pour reconstituer quasi-parfaitement les trajectoires privées des agents en RL incarnée.
arXiv cs.AI · cs.LG · cs.CL·Sudip Bhujel, Shanghao Shi, Ruiquan Huang, Ning Zhang·24 septembre 2026
L'apprentissage distribué en reinforcement learning incarné transmet au serveur uniquement les gradients de politique, offrant une certaine confidentialité. Cependant, la structure temporelle amplifie les fuites de données. Les auteurs introduisent TRACE, une attaque d'inversion temporelle autoregressive qui exploite les corrélations inter-étapes et la récupération exacte des actions pour reconstruire les trajectoires privées. TRACE atteint 18,8 dB de PSNR avec une récupération d'actions quasi-parfaite, surpassant les méthodes antérieures en qualité et en rapidité.