Abliteration AI bietet neuerdings eine modifizierte Version von Z.AIs leistungsfähigem Open-Weight-Modell GLM-5.3 an. Nach eigenen Angaben hat das Start-up GLM-5.3 selbst abliteriert und dabei das Verweigerungsverhalten des Modells abgeschwächt, damit es Aufgaben in offensiven Cyberoperationen, beim Red Teaming und bei Tests von KI-Agenten ausführt, die andere Modelle häufig ablehnen. Die modifizierten Gewichte werden nicht zum Download angeboten, stattdessen betreibt Abliteration AI das Modell selbst und verkauft den Zugriff über eine API.
Was Abliteration bedeutet
Der Firmenname leitet sich von einem Verfahren ab, das in der Open-Weight-Szene zunehmend Verbreitung findet: Bei der Abliteration wird nach internen Mustern gesucht, die das Modell zum Ablehnen bestimmter Anfragen bewegen. Anschließend werden die Gewichte so verändert, dass diese Muster deutlich schwächer wirken. GLM-5.3 eignet sich gut als Ausgangsmodell, weil die Lizenz die kommerzielle Weiterverwendung erlaubt und das Modell bei Coding, agentischen Aufgaben und Cybersecurity zu den stärksten Open-Weight-Modellen zählt. Das Start-up verweist auf eigene Benchmarks, in denen die modifizierte GLM-5.3-Version hohe Coding- und Cyberwerte erreicht.
Die Verantwortung wandert zu den Nutzern
Abliteration AI ist nicht der erste kommerzielle Anbieter abliterierter KI-Modelle, auch andere abliterierte Varianten von GLM-5.3 sind bereits öffentlich verfügbar. Zwar gibt Abliteration AI an, GLM-5.3 selbst abliteriert zu haben, unabhängig überprüfen lässt sich das jedoch nicht. Das Geschäftsmodell beruht deshalb vor allem auf der Bereitstellung: Das Start-up hostet seine Version und ergänzt den API-Zugang um Funktionen für Unternehmenskunden. Über eine optionale Kontrollschicht können diese eigene Sicherheitsregeln festlegen und die Nutzung protokollieren.
Laut Abliteration AI gehört das Testen von KI-Agenten, wie sie Banken und große Unternehmen einsetzen, zu den ersten Bereichen mit starker Nachfrage, etwa um zu prüfen, ob sich solche Agenten per Jailbreak oder Prompt Injection zu unerlaubten Aktionen bringen lassen. Die geringe Verweigerungsneigung macht das Modell für solche Tests nützlich, kann aber ebenso Missbrauch erleichtern.
Kaum Kontrolle, aber wenige feste Grenzen
Beim regulären Modellzugang speichert Abliteration AI weder Prompts noch Antworten, sondern nur operative Metadaten. Das reduziert bei legitimer Security-Arbeit die Menge sensibler Daten, die beim Anbieter gespeichert werden, bei Missbrauch fehlen dann aber möglicherweise die nötigen Informationen für eine spätere Aufarbeitung. Eine klassische Identitätsprüfung verlangt das Unternehmen ebenfalls nicht. Abliteration AI hält solche Kontrollen für wenig geeignet, um legitime von missbräuchlicher Nutzung zu unterscheiden, und warnt zugleich davor, kleinere Anbieter durch Zugangshürden auszuschließen.
Damit verschiebt Abliteration AI einen Teil der Verantwortung vom Modellanbieter auf die Nutzer, die weitgehend selbst festlegen sollen, welche Grenzen für den Einsatz gelten. Vollständig ungefiltert ist der Dienst aber nicht: Selbstverletzung und sexuelle Inhalte mit Kindern werden laut Abliteration AI weiterhin blockiert.