实验结果显示，高级MIA方法高度依赖对目标模型的对抗性知识（如模型结构、训练超参数或输出置信度分布），当这些知识受限时，攻击效果明显下降。