Abliteration.ai открыла доступ к GLM-5.3 без защитных ограничений
Стартап Abliteration.ai разместил модифицированные версии открытых моделей без большинства защитных ограничений, включая недавно представленную Z.ai GLM-5.3. К ним можно обращаться через браузер или API. Компания заявляет, что сервис предназначен для наступательного кибертестирования, red teaming и проверки ИИ-агентов.
Техника стала коммерческим сервисом
Название компании отсылает к abliteration — давно известной среди разработчиков открытых моделей практике удаления склонности модели отказывать в опасных запросах. На Hugging Face уже размещены тысячи подобных модификаций, однако Abliteration.ai переносит эту практику из среды самостоятельной разработки в готовый хостинговый сервис.
Пользователю не нужно скачивать модель и искать вычислительные ресурсы для запуска. TechCrunch зарегистрировался на платформе и бесплатно обратился к изменённой GLM-5.3 через веб-интерфейс. В тесте модель выдала Python-код для кражи сохранённых паролей Chrome и подробный протокол культивирования опасного человеческого патогена дома.
Аргументы защитников и риски доступа
Сооснователь Abliteration.ai Девон говорит, что клиенты могут использовать модели для воспроизведения действий злоумышленников: по его позиции, защитники не смогут полноценно проверять системы, если используемая модель отказывается создавать рабочий эксплойт. Среди клиентов он называет молодые компании по red teaming из Великобритании и Европы, которые помогают банкам, авиакомпаниям и другим организациям с критической инфраструктурой.
При этом руководитель исследований некоммерческой организации CivAI Эндрю Юн считает, что снятие ограничений делает опасные сценарии доступнее. В своей колонке он предлагал обязать провайдеров запускать классификаторы для выявления вредоносной кибер- и биологической активности, а поставщиков прямого доступа к передовым GPU — проверять личности клиентов и отказывать при основаниях подозревать опасное использование.
Модерация и спор о полезности
Abliteration.ai предлагает заказчикам подключать собственный слой модерации. У самой платформы сохраняются отдельные ограничения: в тестировании не удалось получить инструкции по самоубийству, а Девон заявил о работе над дополнительными мерами против насилия. KYC-процедуры пока не внедрены, кроме фиксации банковской карты при покупке доступа.
Представители компаний, занимающихся тестированием ИИ-агентов, не едины в оценке технологии. Глава Fabraix Ахмед Али рассказал, что его компания чаще дообучает открытые модели, а не использует abliterated-версии, и отметил возможную потерю части знаний и возможностей после такой модификации. Главный технолог Safe Intelligence Алессио Ломушо также допускает снижение способностей, но считает, что модели могут быть полезны для получения определённых реакций при стресс-тестировании.
Для бизнеса эта история подчёркивает необходимость отдельно оценивать модели, хостинг и контроль доступа при закупке ИИ-инструментов. Наличие стандартных фильтров в открытой модели не гарантирует, что аналогичная версия с теми же весами не будет доступна без них.