有凭证的删除证据。
大多数"AI合规"止步于访问日志和提示级护栏。Divinci 深入到模型内部。每一个实体关联都是可查询的特征;每一次编辑都是可移植、可审计的补丁 — vIndex 以第三方可以核查的形式，记录模型在编辑前后的回答。
研究预览。Divinci 的模型删除产品仍处于积极的研究与开发阶段，尚未正式提供。本页任何内容都不声称它能使您符合 GDPR、欧盟人工智能法案或任何其他法律。我们公开每一项测试结果，包括失败的结果。
AI 能遗忘吗？一份坦诚的进展报告
用三分钟介绍我们从开放权重模型中移除事实的研究进展：哪些有效、一次编辑的代价、哪些失败了，以及接下来要尝试什么。
完整实例： 从语言模型中删除巴黎
What the regulation requires
The same artifact answers transparency, oversight, documentation, and erasure requirements.
| Regulation | Requirement | Competitors | vIndex |
|---|---|---|---|
 欧盟人工智能法案 §13 透明度 | "足以让用户解读输出结果的透明度" | 模型卡片、文字化系统描述 | 依据发布记录与模型编辑日志生成附件 IV 文档，并逐项标明缺口 |
| 欧盟人工智能法案 §14 人类监督 | 运营方必须进行实质性介入 | 提示级护栏(可被越狱绕过) | 在特征上而非提示上的权重级 DELETE 补丁 — 测试中；我们测量并公开其对其他回答的副作用 |
| 欧盟人工智能法案 附录 IV 技术文档 | "AI 系统的一般逻辑" | 架构图 + 训练数据摘要 | 比特级精确的机制文档:每个特征的投影词汇、每一层的结构指标 (C1–C5) |
 GDPR 第 17 条 被遗忘权 | 可验证地删除个人数据 | 为"遗忘"而做的微调 — 不可验证;数据可能在对抗性条件下重新浮现 | 研究中：通过在不含该人员的情况下重建微调来移除，并提供签名的编辑前后凭证 — 尚未验证 |
 HIPAA · PCI · GDPR 去标识化 | 从数据产品中移除 PII | I/O 处的 token 过滤(可能泄漏) | 以部署遥测作为证据输入 —— Divinci 尚未通过 SOC 2 认证 |
 NIST AI RMF 管理 | 量化并管理残留风险 | 凭感觉的风险评估 | 以 vIndex 作为记录系统 —— 尚未取得认证 |
"凭证"实际是什么样
vIndex 补丁是一个带有 SHA-256 校验和的可移植 JSON 文件。应用它即可改变模型的回答；移除它即可将模型逐比特还原。补丁本身就是审计日志——运营方、监管机构和下游使用者都可以独立验证同一次操作。它记录了模型在编辑前后的回答；但仅凭它本身并不能证明模型已经遗忘。
下面是该格式的示意:一个 Gate-3 DELETE 补丁包含哪些字段,以及使其可验证的校验和。这是凭证形态的示例,而非我们在此发布的测量结果。
{
"name": "gdpr-art17-paris-capital",
"version": 1,
"base_model": "google/gemma-4-E2B-it",
"created_at": "2026-04-22T22:34:00Z",
"operations": [{
"op": "delete",
"entity": "Paris",
"relation": "capital",
"target": "서울",
"weight": -1.0,
"layer": 27,
"feature": 11179
}]
}成为设计合作伙伴。
我们正在寻找三家运行开放权重模型、预计会收到删除请求的设计合作伙伴。我们会一起选定一条事实或一个人的记录，按照事先设定的标准执行移除和检测，并共享签名的编辑前后凭证。这是研究，而不是服务：方法仍在验证中，您会看到每一项结果，包括失败的结果。
Three limits worth stating up front. Weight-level editing requires an open-weight served model — GPT, Claude and Gemini cannot be edited this way, only retrieved-context can. The receipt certifies what the model answered before and after and the exact patch that undoes it; it does not by itself prove the model has forgotten. On Gemma 4 E2B our own measurements show that removing an association from the index can leave the chat answer unchanged, while an output-level override changes the answer and leaves the old one a rank below — the receipt says which kind of edit you got. And the dossier is a draft for your assessment, not a declaration of conformity: that is a judgement only you can make.
Gemma
Qwen
Llama
Mistral
Microsoft
已发布的 12 个 vIndex — 在 Hugging Face 上浏览
可以核查的证据。基于开放权重模型的研究预览。