Bài báo này trình bày một phương pháp tấn công tái tạo dữ liệu mới nhằm giải quyết lỗ hổng của máy chủ trung tâm độc hại trong Học liên bang (Federated Learning - FL), nơi nó có thể tái tạo dữ liệu riêng tư của khách hàng. Chúng tôi khắc phục những hạn chế của các phương pháp hiện có, vốn dựa trên các giả định về phân phối dữ liệu khách hàng (__T43627_____) và có hiệu quả kém ở kích thước lô nhỏ. Bằng cách tận dụng góc nhìn hình học mới trên các lớp được kết nối đầy đủ, chúng tôi tạo ra các tham số mô hình độc hại có thể tái tạo hoàn hảo các lô dữ liệu có kích thước tùy ý mà không cần biết trước dữ liệu khách hàng. Các thí nghiệm trên các tập dữ liệu hình ảnh và bảng cho thấy phương pháp của chúng tôi vượt trội hơn các phương pháp hiện có, đạt được khả năng tái tạo hoàn hảo các lô dữ liệu lớn hơn gấp hai lần so với phương pháp hiệu suất tốt nhất trước đây.
