成员推断攻击是指攻击者通过观察模型对特定样本的输出（如置信度、预测概率），推断该样本是否曾参与模型训练；典型信号是模型对训练样本的置信度显著高于非训练样本。