频域成员推理为何无法击败置信度阈值：基于频带解析的分析

研究表明频域成员推理攻击在不同设置下均无法超越简单的置信度阈值法。在正常训练与泛化差距达 45.1 点的 ResNet-18 目标上，最佳频域得分的 AUC 分别仅为 0.513 与 0.735，均落后于置信度阈值的 0.537 与 0.943，筛选 1206 个候选评分也未实现超越。这证实成员身份是全图结构效应而非特定频段的能量累积，针对高频依赖的防御手段并不适用。