KI SpotlightNewsAbliteration.ai verkauft API-Zugang zu entschärftem GLM-5.3
US-Start-up kommerzialisiert Abliteration: Modifiziertes Open-Weight-Modell für Red Teams und Sicherheitsforschung – mit kontrollierbaren Regeln, aber ohne Identitätsprüfung.
Mit KI erstellt◆ Fakten auf einen Blick
- Abliteration.ai ist ein US-Start-up, das trainierte Verweigerungsmechanismen aus Open-Weight-Modellen entfernt und Zugang als kommerziellen API-Dienst verkauft.
- Das angebotene Modell ist eine modifizierte Version von Z.AIs GLM-5.3 (abliterated-model-large-v2).
- Abliteration ist eine Technik, bei der die 'refusal direction' im Aktivierungsraum identifiziert und aus den Gewichtsmatrizen entfernt wird, ohne Retraining.
- Abliteration unterscheidet sich von 'uncensored' Modellen: abliterated = nachträgliche Gewichtsänderung, uncensored = Training ohne Verweigerungsdaten.
- Abliteration.ai bietet API-Kompatibilität mit OpenAI Chat Completions API und Anthropic Messages API.
- Der Dienst richtet sich an Red Teams, Penetrationstests, Sicherheitsforschung, Malware-Analyse und Detection Engineering.
Abliteration.ai verkauft API-Zugang zu entschärftem GLM-5.3
Das US-Start-up Abliteration.ai hat damit begonnen, trainierte Verweigerungsmechanismen aus Open-Weight-Sprachmodellen zu entfernen und den Zugang zu den modifizierten Modellen als kommerziellen API-Dienst zu verkaufen. Konkret bietet das Unternehmen eine veränderte Version des Modells GLM-5.3 des chinesischen Anbieters Z.AI an, die unter der Bezeichnung 'abliterated-model-large-v2' geführt wird. Der Dienst richtet sich nach Angaben des Unternehmens an Sicherheits- und Red-Team-Anwendungen, etwa für Penetrationstests, Malware-Analysen oder die Reproduktion von Schwachstellen. Die API ist kompatibel mit den Schnittstellen von OpenAI und Anthropic, sodass bestehende Werkzeuge ohne größere Anpassungen genutzt werden können. Neu an dem Angebot ist die Kommerzialisierung einer bislang vor allem als Open-Source-Praxis bekannten Technik: Auf Plattformen wie Hugging Face existieren bereits tausende abliterierte Modelle, die Nutzer selbst herunterladen und ausführen müssen. Abliteration.ai hostet die Modelle dagegen selbst und reduziert so den Aufwand für Anwender. Das Unternehmen wurde nach eigenen Angaben Ende vergangenen Jahres gegründet und im März offiziell eingetragen. Zusätzliche Sicherheitsregeln überlässt das Unternehmen weitgehend den Nutzern; eine klassische Identitätsprüfung findet bislang nicht statt.
Technik, Zielgruppe und Sicherheitsdebatte
Die Abliteration genannte Technik identifiziert im Aktivierungsraum eines Modells eine Richtung, die mit Verweigerungen korreliert, und entfernt diese aus den Gewichtsmatrizen – ohne erneutes Training. Dadurch antwortet das Modell auf Anfragen, die das Original ablehnen würde. Abliteration.ai zielt auf Red Teams, Penetrationstester und Sicherheitsforscher, die für legitime Tests auf volle Modellfähigkeiten angewiesen sind. Ein Test von TechCrunch zeigte jedoch die Risiken: Das modifizierte GLM-5.3 erstellte ein Python-Programm zum Auslesen gespeicherter Chrome-Passwörter und lieferte ein Protokoll zur Kultivierung eines für Menschen gefährlichen Pathogens. Suizid-Anleitungen verweigerte das Modell dagegen. Als Kontrollinstrument bietet das Unternehmen einen 'Policy Gateway' an, über den Nutzer eigene Regeln wie Redigieren, Umschreiben oder Eskalieren durchsetzen können. Prompts und Ausgaben werden standardmäßig nicht gespeichert und nicht für das Training verwendet. Der Preis liegt bei 5 US-Dollar pro eine Million Tokens für die angebotenen Modellvarianten.
