类别粒度更高、多数类样本占比更大的数据集更容易受到成员推理攻击。