攻击成功率

评估防御框架时需要同时报告攻击成功率与任务效用两组指标，仅看攻击成功率会掩盖“以牺牲检测能力换取安全”的代价。

随机误差可以通过增加样本量平均掉，系统性偏差却会随样本量放大，导致攻击成功率被结构性高估或低估。

攻击成功率不是目标模型的固有属性，而是目标模型与评分器的联合产物。