Membership Inference Attack on CIFAR-10

98AUCDATM

Evaluation Results

Method
DATM2026.03	98	—	—	—	94	77.6	—
DATM2026.03	98	—	—	—	94	74.9	—
DATM2026.03	98	—	—	—	93	77.1	—
SelMatch2026.03	98	—	—	—	94	74.8	—
DATM2026.03	97	—	—	—	93	75.1	—
DATM2026.03	97	—	—	—	94	75.7	—
DATM2026.03	97	—	—	—	93	71	—
DATM2026.03	97	—	—	—	93	76	—
DATM2026.03	97	—	—	—	94	74.7	—
DATM2026.03	97	—	—	—	94	72.7	—
DATM2026.03	97	—	—	—	93	76.3	—
DATM2026.03	97	—	—	—	93	73.5	—
SelMatch2026.03	97	—	—	—	93	73.7	—
SelMatch2026.03	97	—	—	—	93	77.6	—
SelMatch2026.03	97	—	—	—	92	68.3	—
SelMatch2026.03	97	—	—	—	92	69.1	—
SelMatch2026.03	97	—	—	—	92	74.4	—
SelMatch2026.03	97	—	—	—	92	70.6	—
SelMatch2026.03	97	—	—	—	93	74.2	—
FTD2026.03	96	—	—	—	90	55.8	—
FTD2026.03	96	—	—	—	90	57.9	—
FTD2026.03	96	—	—	—	90	56.4	—
DATM2026.03	96	—	—	—	90	51	—
DATM2026.03	96	—	—	—	90	53.3	—
SelMatch2026.03	96	—	—	—	91	66.7	—
SelMatch2026.03	96	—	—	—	92	67.1	—
SelMatch2026.03	96	—	—	—	91	63.3	—
SelMatch2026.03	96	—	—	—	91	64.9	—
MTT2026.03	95	—	—	—	89	53.6	—
FTD2026.03	95	—	—	—	89	51	—
FTD2026.03	95	—	—	—	90	46.4	—
FTD2026.03	95	—	—	—	89	53.5	—
FTD2026.03	95	—	—	—	89	54.1	—
FTD2026.03	95	—	—	—	89	51.4	—
DATM2026.03	95	—	—	—	89	50.9	—
DATM2026.03	95	—	—	—	89	49.5	—
DATM2026.03	95	—	—	—	90	53.7	—
SelMatch2026.03	95	—	—	—	88	45.7	—
SelMatch2026.03	95	—	—	—	89	53.3	—
SelMatch2026.03	94	—	—	—	88	53.1	—
SelMatch2026.03	93	—	—	—	86	37.1	—
SeqMatch2026.03	93	—	—	—	86	41.1	—
ReproMIA2026.03	92.83	—	—	—	—	—	34.14
SimA-MC2025.09	92.16	—	—	—	—	85.21	44.74
SeqMatch2026.03	92	—	—	—	85	29.6	—
SeqMatch2026.03	92	—	—	—	85	42.7	—
SeqMatch2026.03	92	—	—	—	84	42.9	—
SeqMatch2026.03	92	—	—	—	84	40.9	—
PIA2025.09	91.86	—	—	—	—	85.06	29.54
SimA2025.11	91.26	—	—	—	—	83.58	24.56
SimA-MC2025.09	91.23	—	—	—	—	84.16	43.58
SeqMatch2026.03	91	—	—	—	84	30.7	—
SimA-MC2025.09	90.68	—	—	—	—	82.71	39.86
SimA (⋆)2025.09	90.45	—	—	—	—	83.62	35.86
FTD2026.03	90	—	—	—	82	20.1	—
SeqMatch2026.03	90	—	—	—	83	27.7	—
SeqMatch2026.03	90	—	—	—	83	32.5	—
SecMI2025.11	89.93	—	—	—	—	81.97	23.84
SecMIstat2025.09	89.72	—	—	—	—	82.71	33.44
SimA2025.11	89.1	—	—	—	—	81.63	19.88
SimA2025.09	89.1	—	—	—	—	81.63	19.88
MTT2026.03	89	—	—	—	81	21.5	—
MTT2026.03	89	—	—	—	81	20.1	—
MTT2026.03	89	—	—	—	82	19.9	—
FTD2026.03	89	—	—	—	82	22	—
FTD2026.03	89	—	—	—	82	21.6	—
FTD2026.03	89	—	—	—	82	25	—
FTD2026.03	89	—	—	—	81	16	—
SeqMatch2026.03	89	—	—	—	81	25.6	—
SeqMatch2026.03	89	—	—	—	82	18	—
SeqMatch2026.03	89	—	—	—	81	20.5	—
SeqMatch2026.03	89	—	—	—	82	26.4	—
PIA2025.11	88.49	—	—	—	—	80.65	20.08
PIAN2026.03	88.34	—	—	—	—	—	31.09
MTT2026.03	88	—	—	—	82	19.5	—
MTT2026.03	88	—	—	—	80	20.2	—
MTT2026.03	88	—	—	—	80	20.2	—
MTT2026.03	88	—	—	—	80	17.2	—
MTT2026.03	88	—	—	—	81	16.7	—
FTD2026.03	88	—	—	—	80	20.7	—
FTD2026.03	88	—	—	—	80	16.2	—
SeqMatch2026.03	88	—	—	—	83	22	—
SecMI2026.03	87.77	—	—	—	—	—	15.59
SecMI2025.11	87.42	—	—	—	—	80.12	19.11
SecMIstat2025.09	87.42	—	—	—	—	80.12	19.11
PIA2026.03	87.11	—	—	—	—	—	20.19
MTT2026.03	87	—	—	—	80	18.2	—
MTT2026.03	87	—	—	—	79	14.3	—
SeqMatch2026.03	87	—	—	—	79	17.1	—
SimA2025.11	86.44	—	—	—	—	78.8	15.92
FTD2026.03	86	—	—	—	78	13.8	—
SeqMatch2026.03	86	—	—	—	79	24.5	—
PIA2025.11	85.73	—	—	—	—	78.19	15.9
PIA2025.09	85.73	—	—	—	—	78.19	15.9
MTT2026.03	85	—	—	—	77	12.5	—
MTT2026.03	85	—	—	—	77	11.2	—
SeqMatch2026.03	85	—	—	—	77	20.8	—
Tmc_cal2026.03	84.89	—	—	—	—	—	27.88
Loss2025.09	84.73	—	—	—	—	77.67	24.14
ReproMIA2026.03	81.31	—	—	73.23	—	—	—