Open-MMUnlearning框架统一MLLM遗忘方法与评估

论文AI 评分 72/100arXiv cs.AI待复核
AI 聚合

本条为 AI 依据下方公开信源自动整理生成的摘要,不构成转载,可能存在偏差,请以原文为准。整理者:贝果科技 AI 资讯助手。

针对多模态大语言模型遗忘领域实现碎片化与评估不完善的问题,Open-MMUnlearning开源框架整合了目标模型准备、多模态数据处理、遗忘及评估流程。该框架涵盖隐私、安全、版权5个基准,支持4个模型族的8个模型及12种遗忘方法,并评估遗忘效果、保留效用及抗干预等鲁棒性。对比10种方法发现,GD遗忘质量最高,MIP-Editor保留效用最好。对13种评估指标的元评估显示,BLEU总体可靠性最高,KS-Test忠实度AUC最高但鲁棒性较弱。

全文梳理

AI 摘要依据下方信源原文自动整理,非原文转载

统一接口整合流程

该框架把目标模型准备、多模态数据处理、遗忘操作与评估四个环节串成一条流水线,各环节之间通过共享接口和结构化配置衔接。使用者不必为每个环节单独编写适配代码,只需按配置描述目标模型与数据,即可在同一套流程里完成从模型加载到结果评估的全过程。框架被设计为开源且可扩展,意味着后续新增模型、数据集或遗忘算法时,可以沿用既有接口接入,而不必改动整体结构。这种整合针对的是此前实现分散、评估协议各异的问题:不同研究往往各自搭建流程,导致结果难以横向对照。通过把流程固定下来,同一实验可以在相同条件下重复执行,比较的基础因此变得一致。

覆盖范围与评估维度

在覆盖面上,框架提供五个基准,分别对应隐私、安全与版权三类场景,并纳入来自四个模型家族的八个多模态大模型,以及十二种遗忘方法。评估套件并非只测遗忘是否彻底,而是同时考察三方面:指定信息被移除的效果、无关能力是否得以保留,以及模型在面对干预、对抗输入和成员推断攻击时的稳健程度。这种多维度设计回应了此前稳健性测试不完整、指标可靠性认识有限的情况。对读者而言,这意味着评估结果不再只是单一分数,而是能看出一个方法在遗忘强度与能力保持之间的取舍,以及在受到外部扰动时是否仍然成立。

十种方法的横向比较

在统一评估协议下,研究对十种有代表性的遗忘方法做了对比。结果显示,GD 与 MIP-Editor 在总分上并列最高,但两者的优势方向不同:GD 在遗忘质量这一项上表现最好,MIP-Editor 则更能保住模型原有的效用。这一差异说明,追求彻底移除目标信息与维持模型其他能力之间存在张力,选择哪种方法取决于实际场景更看重哪一端。该比较的价值在于,所有方法都在同一套流程和同一批基准上运行,分数之间具备可比性,而不是各自报告各自设定的条件。

指标本身的可靠性检验

框架还引入了一套指标元评估协议,用来检验评估指标自身是否可信。做法是使用对目标知识具有受控暴露程度的模型,考察指标能否如实反映遗忘状态,并在量化与再学习两种条件下检验其稳健性。在参与评估的十三个指标中,BLEU 的综合可靠性得分最高;KS-Test 在忠实度 AUC 上取得最好成绩,但在稳健性方面表现较弱。这部分工作指向一个常被忽略的问题:如果指标本身不可靠,方法之间的比较就失去意义。对使用该框架的读者来说,除了得到方法排名,还能知道哪些指标在何种条件下更值得参考。

为什么值得看

为MLLM遗忘提供统一可复现的对比基准,解决评估指标可靠性难题,明确不同遗忘方法与度量优劣。

多模态安全

信源1 家

  1. [1]arXiv cs.AI一手信源Open-MMUnlearning: Unifying Methods and Evaluation for MLLM Unlearning

关键事实

  • Open-MMUnlearning框架整合了目标模型准备、多模态数据处理、遗忘及评估流程[1]

  • 框架支持5个基准、4个模型族的8个模型及12种遗忘方法[1]

  • 对比10种方法中,GD遗忘质量最高,MIP-Editor保留模型效用最好[1]

  • 对13种指标的元评估显示,BLEU总体可靠性最高,KS-Test忠实度AUC最高但鲁棒性较弱[1]

相关 · 论文

本页内容由 AI 自动聚合公开信源生成,仅供了解行业动态参考,不构成任何投资或决策建议。如需引用请以原文出处为准。