论文明确指出仅靠混淆向量顺序的防御可以被适度规模的学习模型逆转。