概要: ランダムウォーク(RW)ベースのアルゴリズムは、低オーバーヘッドでスケーラブルであることから、分散システムにおいて長らく人気を集めてきました。また近年では、分散型学習(decentralized learning)における応用が急速に増えています。しかし、それらが局所的な相互作用に依存しているため、悪意のある振る舞いに対して本質的に脆弱です。本研究では、「Pac-Man」攻撃と呼ぶ敵対的脅威を調査します。これは、悪意のあるノードがそれを訪れる任意のRWを確率的に停止(終端)させるものです。このステルス性の高い振る舞いによって、活性なRWがネットワークから徐々に消滅し、失敗アラームを引き起こすことなく、学習プロセスを実質的に停止させます。この脅威に対抗するために、平均交差(Average Crossing, AC)アルゴリズムを提案します。これは、Pac-Manの存在下でもRWの絶滅(extinction)を防ぐためにRWを複製する、完全に分散化されたメカニズムです。理論解析により、(i) ACのもとでRWの個体数はほぼ確実に有界に保たれること、そして (ii) Pac-Manが存在していてもACのもとでRWベースの確率的勾配降下法(stochastic gradient descent)は収束し、真の最適解からのずれを定量化できることを示します。合成データセットおよび現実世界のデータセットの両方に対する広範な実験結果は、これらの理論的知見を裏付けています。さらに、それらは、複製の閾値(duplication threshold)に関数として対応する絶滅確率における相転移を明らかにします。観測された相転移を説明するために、ACの単純化した変種を解析することで理論的洞察を提供します。
ランダムウォーク学習とパックマン攻撃
arXiv stat.ML / 2026/4/16
💬 オピニオンIdeas & Deep AnalysisModels & Research
要点
- 本論文は、ランダムウォーク(RW)に基づく分散型および非中央集権型学習に対する、ステルス性の高い敵対的「パックマン(Pac-Man)攻撃」を研究する。悪意あるノードは、ランダムウォークがそれに訪問すると確率的に当該RWを“殺害”し、それによって学習を静かに停止させる。
- 攻撃下で「RWの絶滅(RW extinction)」を防ぐために、ランダムウォークを複製する完全に非中央集権的な防御手法として、Average Crossing(AC)アルゴリズムを提案する。
- 著者らは、ACのもとでRWの個体数がほぼ確実に上界で抑えられることを証明し、さらにパックマンによってもRWベースの確率的勾配降下法が収束する一方で、真の最適解からの測定可能なずれが生じることを示す。
- 合成データセットおよび実データセットに対する大規模な実験により理論が裏付けられ、RW複製のしきい値に応じて絶滅確率に相転移が現れることが明らかになる。
- 本研究は、観測された相転移挙動を説明するため、ACの単純化した変種を解析することで、追加の理論的洞察も提供する。




