本文研究了交互式定向广告系统中的属性推断问题。在定向广告中，广告商可以选择特定受众群体，并将广告投放与用户可见的交互行为（如点击、浏览）关联。当这些交互行为与发起该交互的广告活动保持关联时，广告商可能获得与特定用户相关的观测数据，而不仅仅是聚合报告。作者将此渠道建模为属性推断的带噪预言机，并定义了目标谓词、曝光、交互和披露等边界，以区分资格与投放、交互与广告商可见性之间的差距。为了评估隐私风险，作者使用公开数据校正的合成人口数据构建了一个可重现的基准测试，每个个体带有已知的敏感标签。通过一个生成的广告活动语义层提供主题变体和响应先验，仿真器生成真实标签、事件轨迹、披露观测和评估指标。作者对比了贝叶斯攻击、监督学习、正无标签学习和自适应攻击在常见广告活动和披露定义下的表现。最终评估涵盖四个主题变体、七个仿真种子和两种交互设置。实验结果表明，在重复广告活动且暴露用户身份的情况下，推断信号是可测量的但有一定界限。在160个广告活动后，贝叶斯和监督学习攻击在主设置下达到约0.64 AUC，在更高交互设置下达到约0.65 AUC。本文发现披露策略是最强有力的控制措施：聚合报告消除了与用户绑定的预言机输入；类型过滤和随机化披露减少了释放的信号。最终贡献包括一个交互式定向广告隐私的模型、可复现的基准工具以及一套防御评估方法。相关代码已开源。