|
在这种情况下,代理学会了更加小心地对待其邻居的行为,因为其中一个邻居可能会受到攻击,因此受到攻击时的准确率变化要低得多(在0%到12%之间)。此外,代理人可能会对他们的私人信号给予较少的重视,这可能是有偏见的。5.2基于私人信号的攻击下一步,我们考虑当对手掌握有关代理私人信号的信息时的操纵效果。为此,我们将代理人的信号强度定义为信号的绝对对数似然比,即:z(s)=log f(s |θ=0,σ)- log f(s |θ=1,σ)|,其中f(x |u,σ)是具有平均u和方差σ的正常pdf。接下来,我们计算攻击者在某个区间z内具有信号强度的准确度条件∈ [z,z]和a预算β:At(z,z,β)。请注意,信号强度是使用“预偏置”信号来计算的,而不是受攻击代理观察到的偏置信号。然后将操纵效果定义为A(z,z,β)=TXt?At(z,z,0)- 在(z,z,β)c。我们将操纵效率定义为附件邻居的平均信号强度的函数。在图7和图8中,我们展示了我们仅针对天真人群的结果。结果是十次独立运行的平均值和标准偏差,z(s)的固定仓位边界为{0.0,0.5,1.0,2.0,4.0}。图7显示了根据被攻击代理的信号强度改变AttackerBudget的结果。总的来说,在攻击者预算的不同值中,被攻击代理的信号强度会降低攻击有效性。对于较大的预算(β=3),对于较小的信号强度,攻击有效性趋于平稳。我们将该区域的小非单调性归因于测量噪声。
|