open-unlearning
open-unlearning 是一个专为大语言模型(LLM)“遗忘学习”研究打造的一站式开源框架。在 AI 模型需要移除特定敏感数据或版权内容时,如何评估“遗忘”效果是否彻底且不影响其他能力,一直是行业难题。open-unlearning 通过统一 TOFU、MUSE 和 WMDP 等主流评测基准,解决了以往方法分散、评估标准不一的痛点,让研究人员能更高效地验证不同遗忘算法的有效性。
该工具主要面向 AI 研究人员和开发者,支持快速复现和对比 12 种以上的遗忘方法,涵盖 5 类数据集、10 多项评估指标以及 7 种以上的主流模型架构。其独特亮点在于高度的可扩展性:用户不仅能轻松集成新的算法与数据集,还能利用内置的元评估框架,在超过 450 个模型上进行大规模基准测试。此外,项目已整合 lm-evaluation-harness,支持 MMLU、GSM8K 等通用能力评估,确保模型在“遗忘”的同时保持整体智能水平。
作为 NeurIPS D&B '25 收录的成果,open-unlearning 旨在促进社区协作,推动大模型安全与隐私保护技术的标准化发展。无论是探索新型遗忘策略,还是系统评估现有方案,它都为相关领域的创新提供了坚实可靠的基础设施。
使用场景
某医疗 AI 初创团队在发布大模型前,急需彻底移除训练数据中误包含的数千条患者隐私病历,以符合合规要求。
没有 open-unlearning 时
- 基准混乱:团队需手动拼凑 TOFU、MUSE 等不同评测集,代码适配耗时数周,且难以统一评估标准。
- 方法试错成本高:想对比多种“遗忘”算法(如梯度上升或参数编辑),需为每种方法重写底层逻辑,开发效率极低。
- 评估维度单一:仅能检测模型是否“忘记”了隐私数据,无法量化验证模型在通用医疗问答(如 MMLU)上的能力是否受损。
- 复现困难:缺乏统一的实验框架,团队成员间难以复现彼此的遗忘效果,导致项目进度严重滞后。
使用 open-unlearning 后
- 一站式基准集成:直接调用内置的 TOFU 和 WMDP 等主流基准,几分钟内即可搭建起标准化的隐私移除评估流水线。
- 算法灵活切换:依托支持的 12+ 种遗忘方法,团队可一键切换不同策略进行横向对比,快速锁定兼顾隐私与性能的最优解。
- 多维全面体检:利用集成的 10+ 项指标(包括成员推断攻击和提取强度),同时确认隐私已擦除且通用医疗知识保留完好。
- 高效协作迭代:基于统一的扩展框架,团队成员可轻松添加新数据集或指标,实验结果可复现,大幅加速了合规上线进程。
open-unlearning 通过统一基准与多样化算法支持,将原本繁琐的大模型隐私擦除工作转化为高效、可量化的标准流程。
运行环境要求
- 未说明
需要 NVIDIA GPU (因安装 flash-attn),具体显存需求取决于模型大小 (支持 1B-8B 模型)
未说明

快速开始
📖 概述
我们提供了TOFU、MUSE和WMDP遗忘基准的高效且简化的实现,同时支持12种以上的遗忘方法、5种以上的数据集、10种以上的评估指标以及7种以上的LLM架构。这些组件都可以轻松扩展以纳入更多变体。
我们诚邀LLM遗忘社区在此合作,添加新的基准、遗忘方法、数据集和评估指标,以扩展OpenUnlearning的功能,从更广泛的使用中获得反馈,并推动该领域的进步。
📝 如果您发现本仓库或我们在HuggingFace上提供的模型有用,请引用我们的技术报告(BibTeX见引用本工作)。
📢 更新
[2025年6月20日]
🚨 我们的论文《OpenUnlearning:通过统一的方法与指标基准加速LLM遗忘》现已在arXiv上发表。
🌟 亮点:
- 一份关于OpenUnlearning的设计、功能和实现的详细技术报告。
- 一个元评估框架,用于对超过450个模型进行遗忘评估基准测试,并已在HuggingFace 🤗上开源:TOFU模型有无知识,TOFU遗忘模型。
- 在TOFU数据集上使用10种评估指标,将8种不同的遗忘方法集中在一个地方进行基准测试的结果。
旧版更新
[2025年5月19日]
[2025年5月12日]
- 又一个基准! 现在支持运行
WMDP基准测试及其Zephyr任务模型。 - 更多评估!
lm-evaluation-harness工具包已集成到OpenUnlearning中,从而支持WMDP评估以及流行的通用LLM基准测试,包括MMLU、GSM8K等。
[2025年4月6日]
- 更多指标! 新增了6种成员推理攻击(MIA)(LOSS、ZLib、Reference、GradNorm、MinK和MinK++),以及提取强度(ES)和精确记忆(EM)作为额外的评估指标。
- 更多的TOFU评估! 现在包含了一个保留集,并支持基于MIA攻击的评估。您现在可以计算MUSE在TOFU上的隐私泄露情况。
- 更多文档!
docs/links.md包含了针对每个已实现功能的资源以及其他有用的LLM遗忘相关资源。
请务必在合并最新版本后立即运行python setup_data.py。这是为了刷新下载的评估日志文件,确保它们与最新的评估指标兼容。
[2025年3月27日]
- 更多文档:轻松贡献与排行榜功能:我们更新了文档,使贡献新的遗忘方法和基准变得更加容易。用户可以更好地记录新增内容,并用他们的结果更新排行榜。详情请参阅这一部分。
[2025年3月9日]
- 更多方法! 增加了对RMU(基于表征工程的遗忘)的支持。
[2025年2月27日]
⚠️ 仓库更新:本仓库取代了原先位于github.com/locuslab/tofu的TOFU代码库,该库已不再维护。
🗃️ 可用组件
我们为遗忘流程中的每个组件提供了多种变体。
| 组件 | 可用选项 |
|---|---|
| 基准测试 | TOFU, MUSE, WMDP |
| 遗忘方法 | GradAscent, GradDiff, NPO, SimNPO, DPO, RMU, UNDIAL, AltPO, SatImp, WGA, CE-U, PDU |
| 评估指标 | 字面概率、字面ROUGE、知识问答ROUGE、模型效用、遗忘质量、TruthRatio、提取强度、精确记忆、6种MIA攻击、lm-evaluation-harness |
| 数据集 | MUSE-News(BBC)、MUSE-Books(哈利·波特)、TOFU(不同划分)、WMDP-Bio、WMDP-Cyber |
| 模型家族 | TOFU:Llama-3.2、Llama-3.1、Llama-2;MUSE:Llama-2;其他:Phi-3.5、Phi-1.5、Gemma、Zephyr |
📌 目录
⚡ 快速入门
# 环境设置
conda create -n unlearning python=3.11
conda activate unlearning
pip install ".[lm-eval]"
pip install --no-build-isolation flash-attn==2.6.3
# 数据准备
python setup_data.py --eval # saves/eval 现在包含已上传模型的评估结果
# 这会将包含评估结果的日志文件(包括保留模型的日志)下载到 `saves/eval` 目录中,用于在支持的基准上评估遗忘效果。
# 还支持其他数据集(如 WMDP),可运行以下命令查看选项:
# python setup_data.py --help
🔄 更新后的 TOFU 基准测试
我们已更新 Open-Unlearning 的 TOFU 基准测试目标模型,采用了更多样化的较新架构,模型规模从 1B 到 8B 不等。这些模型包括 Llama 3.2 1B、Llama 3.2 3B、Llama 3.1 8B,以及来自 旧版 TOFU 的原始 Llama-2 7B(重新创建)目标模型。
对于每种架构,我们都使用 TOFU 数据集的四种不同划分进行了微调:full、retain90、retain95、retain99,总共生成了 16 个微调后的模型。其中第一个作为目标模型(用于遗忘的基础模型),其余则是保留模型,用于衡量每个遗忘划分下的性能。这些模型已在 HuggingFace 上发布,其路径可以在实验配置或命令行覆盖中进行设置。
🧪 运行实验
我们提供了一个易于配置的界面来运行评估,利用 Hydra 配置实现。有关运行实验、常用覆盖参数、与配置交互、分布式训练以及简单模型微调等方面的详细文档,请参阅 docs/experiments.md。
🚀 执行遗忘任务
以下是一个使用 GradAscent 方法在 TOFU forget10 划分上启动遗忘过程的示例命令:
python src/train.py --config-name=unlearn.yaml experiment=unlearn/tofu/default \
forget_split=forget10 retain_split=retain90 trainer=GradAscent task_name=SAMPLE_UNLEARN
experiment:指向 Hydra 配置文件configs/experiment/unlearn/tofu/default.yaml的路径,其中包含 TOFU 遗忘任务的默认实验设置,例如训练数据集、评估基准详情、模型路径等。forget_split/retain_split:设置遗忘和保留数据集的划分。trainer:加载configs/trainer/GradAscent.yaml,并用该处理器(见配置)替换遗忘方法,该处理器实现在src/trainer/unlearn/grad_ascent.py中。
📊 执行评估
以下是一个在 forget10 划分上启动 TOFU 评估过程的示例命令:
model=Llama-3.2-1B-Instruct
python src/eval.py --config-name=eval.yaml experiment=eval/tofu/default \
model=${model} \
model.model_args.pretrained_model_name_or_path=open-unlearning/tofu_${model}_full \
retain_logs_path=saves/eval/tofu_${model}_retain90/TOFU_EVAL.json \
task_name=SAMPLE_EVAL
experiment:指向评估配置文件configs/experiment/eval/tofu/default.yaml的路径。model:为Llama-3.2-1B-Instruct模型设置模型和分词器配置。model.model_args.pretrained_model_name_or_path:覆盖默认实验配置,以评估来自 HuggingFace ID 的模型(也可以使用本地模型检查点路径)。retain_logs_path:设置参考模型评估日志的路径,用于计算基于参考模型的指标,例如 TOFU 中的forget_quality。
有关创建和运行评估的更多详细信息,请参阅 docs/evaluation.md。
📜 运行基线实验
以下脚本会在 TOFU 和 MUSE 数据集上执行标准的基线遗忘实验,并使用相应的基准进行评估。这些实验的预期结果已在 docs/repro.md 中提供。
bash scripts/tofu_unlearn.sh
bash scripts/muse_unlearn.sh
上述脚本未经过调优,使用的是默认超参数设置。我们鼓励您对方法进行调优,并将最终结果添加到 community/leaderboard.md 中。
➕ 如何贡献
如果您有兴趣为我们的工作做出贡献,请参阅 contributing.md 指南。
📚 更多文档
有关框架特定方面的更深入信息,请参阅以下文档:
| 文档 | 内容 |
|---|---|
docs/contributing.md |
关于如何添加新方法、基准、组件(如训练器、基准、指标、模型、数据集等)的说明。 |
docs/evaluation.md |
创建和运行评估指标及基准的详细说明。 |
docs/experiments.md |
在各种配置和设置下运行实验的指南,包括分布式训练、微调和参数覆盖。 |
docs/hydra.md |
关于 Hydra 功能的简短教程,Hydra 是我们广泛使用的配置管理工具。 |
community/leaderboard.md |
使用此框架在 TOFU 和 MUSE 基准上运行的各种遗忘方法的参考结果。 |
docs/links.md |
实现功能所依据的所有研究论文或其他来源的链接列表。 |
docs/repro.md |
提供的结果仅用于重现性目的,未进行任何参数调优。 |
🔗 支持与贡献者
由 Vineeth Dorna (@Dornavineeth) 和 Anmol Mekala (@molereddy) 开发并维护。
如果您遇到任何问题或有疑问,欢迎随时在仓库中提交问题 🛠️。
📝 引用本工作
如果您在研究中使用 OpenUnlearning,请务必引用我们的 OpenUnlearning 技术报告以及 TOFU 和 MUSE 基准测试。
@article{openunlearning2025,
title={{OpenUnlearning}: Accelerating {LLM} Unlearning via Unified Benchmarking of Methods and Metrics},
author={Dorna, Vineeth and Mekala, Anmol and Zhao, Wenlong and McCallum, Andrew and Lipton, Zachary C and Kolter, J Zico and Maini, Pratyush},
journal={arXiv preprint arXiv:2506.12618},
year={2025},
url={https://arxiv.org/abs/2506.12618}
}
@inproceedings{maini2024tofu,
title={{TOFU}: A Task of Fictitious Unlearning for {LLMs}},
author={Maini, Pratyush and Feng, Zhili and Schwarzschild, Avi and Lipton, Zachary Chase and Kolter, J Zico},
booktitle={First Conference on Language Modeling},
year={2024}
}
@article{shi2024muse,
title={{MUSE}: Machine Unlearning Six-Way Evaluation for Language Models},
author={Weijia Shi and Jaechan Lee and Yangsibo Huang and Sadhika Malladi and Jieyu Zhao and Ari Holtzman and Daogao Liu and Luke Zettlemoyer and Noah A. Smith and Chiyuan Zhang},
year={2024},
eprint={2407.06460},
archivePrefix={arXiv},
primaryClass={cs.CL},
url={https://arxiv.org/abs/2407.06460}
}
🤝 致谢
- 本仓库的灵感来源于 LLaMA-Factory。
- TOFU 和 MUSE 基准测试为我们重新实现的工作奠定了基础。
📄 许可证
本项目采用 MIT 许可证授权。详情请参阅 LICENSE 文件。
常见问题
相似工具推荐
stable-diffusion-webui
stable-diffusion-webui 是一个基于 Gradio 构建的网页版操作界面,旨在让用户能够轻松地在本地运行和使用强大的 Stable Diffusion 图像生成模型。它解决了原始模型依赖命令行、操作门槛高且功能分散的痛点,将复杂的 AI 绘图流程整合进一个直观易用的图形化平台。 无论是希望快速上手的普通创作者、需要精细控制画面细节的设计师,还是想要深入探索模型潜力的开发者与研究人员,都能从中获益。其核心亮点在于极高的功能丰富度:不仅支持文生图、图生图、局部重绘(Inpainting)和外绘(Outpainting)等基础模式,还独创了注意力机制调整、提示词矩阵、负向提示词以及“高清修复”等高级功能。此外,它内置了 GFPGAN 和 CodeFormer 等人脸修复工具,支持多种神经网络放大算法,并允许用户通过插件系统无限扩展能力。即使是显存有限的设备,stable-diffusion-webui 也提供了相应的优化选项,让高质量的 AI 艺术创作变得触手可及。
everything-claude-code
everything-claude-code 是一套专为 AI 编程助手(如 Claude Code、Codex、Cursor 等)打造的高性能优化系统。它不仅仅是一组配置文件,而是一个经过长期实战打磨的完整框架,旨在解决 AI 代理在实际开发中面临的效率低下、记忆丢失、安全隐患及缺乏持续学习能力等核心痛点。 通过引入技能模块化、直觉增强、记忆持久化机制以及内置的安全扫描功能,everything-claude-code 能显著提升 AI 在复杂任务中的表现,帮助开发者构建更稳定、更智能的生产级 AI 代理。其独特的“研究优先”开发理念和针对 Token 消耗的优化策略,使得模型响应更快、成本更低,同时有效防御潜在的攻击向量。 这套工具特别适合软件开发者、AI 研究人员以及希望深度定制 AI 工作流的技术团队使用。无论您是在构建大型代码库,还是需要 AI 协助进行安全审计与自动化测试,everything-claude-code 都能提供强大的底层支持。作为一个曾荣获 Anthropic 黑客大奖的开源项目,它融合了多语言支持与丰富的实战钩子(hooks),让 AI 真正成长为懂上
ComfyUI
ComfyUI 是一款功能强大且高度模块化的视觉 AI 引擎,专为设计和执行复杂的 Stable Diffusion 图像生成流程而打造。它摒弃了传统的代码编写模式,采用直观的节点式流程图界面,让用户通过连接不同的功能模块即可构建个性化的生成管线。 这一设计巧妙解决了高级 AI 绘图工作流配置复杂、灵活性不足的痛点。用户无需具备编程背景,也能自由组合模型、调整参数并实时预览效果,轻松实现从基础文生图到多步骤高清修复等各类复杂任务。ComfyUI 拥有极佳的兼容性,不仅支持 Windows、macOS 和 Linux 全平台,还广泛适配 NVIDIA、AMD、Intel 及苹果 Silicon 等多种硬件架构,并率先支持 SDXL、Flux、SD3 等前沿模型。 无论是希望深入探索算法潜力的研究人员和开发者,还是追求极致创作自由度的设计师与资深 AI 绘画爱好者,ComfyUI 都能提供强大的支持。其独特的模块化架构允许社区不断扩展新功能,使其成为当前最灵活、生态最丰富的开源扩散模型工具之一,帮助用户将创意高效转化为现实。
NextChat
NextChat 是一款轻量且极速的 AI 助手,旨在为用户提供流畅、跨平台的大模型交互体验。它完美解决了用户在多设备间切换时难以保持对话连续性,以及面对众多 AI 模型不知如何统一管理的痛点。无论是日常办公、学习辅助还是创意激发,NextChat 都能让用户随时随地通过网页、iOS、Android、Windows、MacOS 或 Linux 端无缝接入智能服务。 这款工具非常适合普通用户、学生、职场人士以及需要私有化部署的企业团队使用。对于开发者而言,它也提供了便捷的自托管方案,支持一键部署到 Vercel 或 Zeabur 等平台。 NextChat 的核心亮点在于其广泛的模型兼容性,原生支持 Claude、DeepSeek、GPT-4 及 Gemini Pro 等主流大模型,让用户在一个界面即可自由切换不同 AI 能力。此外,它还率先支持 MCP(Model Context Protocol)协议,增强了上下文处理能力。针对企业用户,NextChat 提供专业版解决方案,具备品牌定制、细粒度权限控制、内部知识库整合及安全审计等功能,满足公司对数据隐私和个性化管理的高标准要求。
ML-For-Beginners
ML-For-Beginners 是由微软推出的一套系统化机器学习入门课程,旨在帮助零基础用户轻松掌握经典机器学习知识。这套课程将学习路径规划为 12 周,包含 26 节精炼课程和 52 道配套测验,内容涵盖从基础概念到实际应用的完整流程,有效解决了初学者面对庞大知识体系时无从下手、缺乏结构化指导的痛点。 无论是希望转型的开发者、需要补充算法背景的研究人员,还是对人工智能充满好奇的普通爱好者,都能从中受益。课程不仅提供了清晰的理论讲解,还强调动手实践,让用户在循序渐进中建立扎实的技能基础。其独特的亮点在于强大的多语言支持,通过自动化机制提供了包括简体中文在内的 50 多种语言版本,极大地降低了全球不同背景用户的学习门槛。此外,项目采用开源协作模式,社区活跃且内容持续更新,确保学习者能获取前沿且准确的技术资讯。如果你正寻找一条清晰、友好且专业的机器学习入门之路,ML-For-Beginners 将是理想的起点。
ragflow
RAGFlow 是一款领先的开源检索增强生成(RAG)引擎,旨在为大语言模型构建更精准、可靠的上下文层。它巧妙地将前沿的 RAG 技术与智能体(Agent)能力相结合,不仅支持从各类文档中高效提取知识,还能让模型基于这些知识进行逻辑推理和任务执行。 在大模型应用中,幻觉问题和知识滞后是常见痛点。RAGFlow 通过深度解析复杂文档结构(如表格、图表及混合排版),显著提升了信息检索的准确度,从而有效减少模型“胡编乱造”的现象,确保回答既有据可依又具备时效性。其内置的智能体机制更进一步,使系统不仅能回答问题,还能自主规划步骤解决复杂问题。 这款工具特别适合开发者、企业技术团队以及 AI 研究人员使用。无论是希望快速搭建私有知识库问答系统,还是致力于探索大模型在垂直领域落地的创新者,都能从中受益。RAGFlow 提供了可视化的工作流编排界面和灵活的 API 接口,既降低了非算法背景用户的上手门槛,也满足了专业开发者对系统深度定制的需求。作为基于 Apache 2.0 协议开源的项目,它正成为连接通用大模型与行业专有知识之间的重要桥梁。

