Quantisierung ändert Model-Inversion-Angriffe: die信息披露 ist datenabhängig, nicht monoton 2. Oktober 2026