定义
联邦引擎是一个计算框架，旨在跨分布式数据源的网络训练或执行模型，而无需集中原始数据本身。引擎不是将数据移动到中央服务器，而是将计算带到数据所在的位置，使模型能够从本地数据集学习，同时只共享聚合的模型更新或参数。
为什么它很重要
数据主权和隐私法规（如 GDPR 和 CCPA）正日益限制敏感数据的流动。联邦引擎通过在组织边界或用户设备上实现协作模型训练，直接解决了这一挑战。这使得组织能够在不损害合规性或泄露专有信息的情况下，利用庞大、孤立的数据集进行人工智能开发。
工作原理
该过程通常涉及几个关键步骤：
- 初始化： 一个全局模型从中央协调器发送到参与的本地节点（例如，单个服务器或用户设备）。
- 本地训练： 每个本地节点使用其私有的本地数据训练模型。只计算权重更新或梯度。
- 聚合： 这些本地更新被发送回中央服务器。然后，引擎使用特定的聚合算法（如联邦平均值，FedAvg）将这些更新组合成一个单一的、改进的全局模型。
- 迭代： 新的全局模型被重新分发，循环重复，直到模型达到所需的收敛水平。
常见用例
联邦引擎在几个高风险环境中至关重要：
- 医疗保健： 在不共享患者记录的情况下，跨多个医院系统训练诊断人工智能模型。
- 移动键盘： 使用存储在个人智能手机上的本地用户输入数据来改进预测文本模型。
- 金融： 在保持交易数据安全的同时，跨不同银行分支机构开发欺诈检测模型。
主要优势
- 增强的隐私性： 原始数据从不离开其安全的本地环境。
- 降低延迟： 计算发生在更靠近数据源的地方（边缘计算）。
- 可扩展性： 系统可以通过添加更多分布式节点进行水平扩展，而不会使单个中央服务器过载。
挑战
实施联邦系统存在一些障碍，包括管理节点之间的通信开销、确保异构数据集（非 IID 数据）上的模型收敛性，以及防御投毒攻击（恶意节点提交被篡改的更新）。
相关概念
这项技术与边缘计算、分布式计算和差分隐私密切相关，这些技术通常与联邦学习结合使用，以提供更强的隐私保证。
