是什麼

成員推斷攻擊是攻擊者觀察模型對某筆資料的輸出（例如信心分數或損失），推斷該筆資料是否曾被用於訓練，屬於針對訓練資料的隱私攻擊。

解決什麼問題

用來評估模型是否洩漏訓練資料的成員身分；模型越過擬合、對外輸出的信心資訊越完整，風險越高。