与传统的模型窃取（直接下载权重）不同，蒸馏攻击只需要黑盒访问权限，门槛极低，且难以从流量上区分正常应用调用与数据采集。