Abliteration.ai открыла доступ к GLM-5.3 без защитных ограничений
Стартап Abliteration.ai разместил модифицированные версии открытых моделей без большинства защитных ограничений, включая недавно представленную Z.ai GLM-5.3. К ним можно обращаться через браузер или API. Компания заявляет, что сервис предназначен для наступательного кибертестирования, red teaming и проверки ИИ-агентов.
Техника стала коммерческим сервисом
Название компании отсылает к abliteration — давно известной среди разработчиков открытых моделей практике удаления склонности модели отказывать в опасных запросах. На Hugging Face уже размещены тысячи подобных модификаций, однако Abliteration.ai переносит эту практику из среды самостоятельной разработки в готовый хостинговый сервис.
Пользователю не нужно скачивать модель и искать вычислительные ресурсы для запуска. TechCrunch зарегистрировался на платформе и бесплатно обратился к изменённой GLM-5.3 через веб-интерфейс. В тесте модель выдала Python-код для кражи сохранённых паролей Chrome и подробный протокол культивирования опасного человеческого патогена дома.
Аргументы защитников и риски доступа
Сооснователь Abliteration.ai Девон говорит, что клиенты могут использовать модели для воспроизведения действий злоумышленников: по его позиции, защитники не смогут полноценно проверять системы, если используемая модель отказывается создавать рабочий эксплойт. Среди клиентов он называет молодые компании по red teaming из Великобритании и Европы, которые помогают банкам, авиакомпаниям и другим организациям с критической инфраструктурой.
При этом руководитель исследований некоммерческой организации CivAI Эндрю Юн считает, что снятие ограничений делает опасные сценарии доступнее. В своей колонке он предлагал обязать провайдеров запускать классификаторы для выявления вредоносной кибер- и биологической активности, а поставщиков прямого доступа к передовым GPU — проверять личности клиентов и отказывать при основаниях подозревать опасное использование.
Модерация и спор о полезности
Abliteration.ai предлагает заказчикам подключать собственный слой модерации. У самой платформы сохраняются отдельные ограничения: в тестировании не удалось получить инструкции по самоубийству, а Девон заявил о работе над дополнительными мерами против насилия. KYC-процедуры пока не внедрены, кроме фиксации банковской карты при покупке доступа.
Представители компаний, занимающихся тестированием ИИ-агентов, не едины в оценке технологии. Глава Fabraix Ахмед Али рассказал, что его компания чаще дообучает открытые модели, а не использует abliterated-версии, и отметил возможную потерю части знаний и возможностей после такой модификации. Главный технолог Safe Intelligence Алессио Ломушо также допускает снижение способностей, но считает, что модели могут быть полезны для получения определённых реакций при стресс-тестировании.
Для бизнеса эта история подчёркивает необходимость отдельно оценивать модели, хостинг и контроль доступа при закупке ИИ-инструментов. Наличие стандартных фильтров в открытой модели не гарантирует, что аналогичная версия с теми же весами не будет доступна без них.
GLM-5.3 Abliterated: что означает версия без защитных ограничений
История Abliteration.ai показывает важное различие между самой открытой моделью, её модифицированной версией, хостингом и правилами доступа. Ниже — пояснение терминов и вопросы, которые полезно задать перед использованием подобного ИИ-сервиса.
Что означают abliterated и abliteration
Запросы GLM 5.3 abliterated, GLM-5.3-abliterated, GLM 5.3 abliteration и abliteration GLM описывают одну тему: модификацию модели, снижающую её склонность отказываться от опасных запросов. На этой странице речь идёт о версии GLM-5.3, размещённой Abliteration.ai, а не о стандартных настройках исходной модели.
- Abliteration — практика изменения поведения открытой модели.
- Abliterated указывает на модель после такой модификации.
- Хостинговый сервис упрощает доступ без самостоятельного запуска модели.
Почему «GLM-5.3 без цензуры» — неточная формулировка
Фразу «GLM-5.3 без цензуры» часто используют как упрощённое описание, но она не означает доказанное отсутствие любых ограничений. В изложенном тесте часть опасных ответов была доступна, тогда как отдельные запросы по-прежнему блокировались. Поэтому нужно проверять конкретную версию модели, слой модерации и правила платформы.
- Снятие части отказов не обязательно устраняет все ограничения.
- Модерация платформы может отличаться от настроек самой модели.
- Одинаковое название модели не гарантирует одинаковое поведение сервиса.
Что проверить бизнесу перед доступом к такой модели
Назначение сервиса для red teaming само по себе не заменяет оценку условий использования. При выборе ИИ-инструмента полезно отдельно рассматривать происхождение модели, внесённые изменения, оператора хостинга и механизмы контроля доступа.
- Уточните точную версию модели и характер её модификации.
- Проверьте, кто управляет хостингом и доступом к API.
- Выясните, какой слой модерации действует поверх модели.
- Определите, кому внутри компании действительно нужен доступ.
- Оцените, какие данные разрешено передавать внешнему сервису.
Частые вопросы
Что такое GLM-5.3 Abliterated?
В контексте этой страницы это модифицированная версия GLM-5.3, у которой снижена склонность отказываться от потенциально опасных запросов. Доступ к ней предоставляет платформа Abliteration.ai.
Abliteration полностью удаляет защитные ограничения модели?
Не обязательно. Описанное тестирование показало доступность некоторых опасных ответов, но отдельные ограничения сохранились. Поведение зависит от модификации модели и дополнительной модерации сервиса.
Можно ли считать такую модель просто GLM-5.3 без цензуры?
Это разговорное упрощение. Точнее говорить о модифицированной, или abliterated, версии и отдельно уточнять, какие ограничения удалены, а какие продолжают действовать.
Что означает ai53970 в связи с GLM-5.3?
В материалах страницы значение идентификатора ai53970 не раскрыто, поэтому связывать его с официальным названием или версией модели нельзя. Статья посвящена GLM-5.3, модифицированной и размещённой Abliteration.ai.