Abliteracja modeli AI jako usługa komercyjna

Amerykański start-up Abliteration.ai przekształcił kontrowersyjną technikę znaną jako „abliteracja” w gotowy produkt komercyjny. Firma oferuje dostęp do zmodyfikowanych wersji popularnych modeli open-weight, które w znacznie mniejszym stopniu odmawiają odpowiedzi na wrażliwe zapytania. To posunięcie stawia przed branżą AI trudne pytania o równowagę między legalnymi zastosowaniami w cyberbezpieczeństwie a potencjalnym ryzykiem nadużyć.

Usługa, która wystartowała pod koniec sierpnia, opiera się na modelu GLM-5.3 od Z.AI. Abliteracja to technika polegająca na identyfikacji wewnętrznych wzorców aktywacji w sieci neuronowej, które odpowiadają za mechanizmy odmowy. Modyfikacja wag modelu pozwala te wzorce stłumić. To nie jest prompt jailbreak, czyli obejście zabezpieczeń za pomocą odpowiednio skonstruowanych zapytań, lecz trwała zmiana samego modelu.

Czym jest abliteracja i dlaczego budzi kontrowersje

Technika abliteracji nie jest nowa – programiści od lat publikują zmodyfikowane modele na platformach takich jak Hugging Face. Nowość polega na komercyjnym opakowaniu tego procesu. Abliteration.ai nie udostępnia jednak zmodyfikowanych wag do pobrania. Zamiast tego firma zajmuje się hostingiem i obsługą techniczną, sprzedając dostęp do modelu w modelu API.

Twórcy usługi przekonują, że ich zmodyfikowany GLM-5.3 zachowuje większość możliwości w zakresie kodowania, cyberbezpieczeństwa i zadań agentowych. Wewnętrzne testy firmy pokazują wyniki na poziomie 84,5 procent w benchmarku CyberGym, 41,8 procent w Terminal-Bench 4.0 oraz 105 rozwiązanych zadań ExploitGym w ciągu dwóch godzin. Warto jednak zauważyć, że model nie dominuje we wszystkich zestawieniach – GPT-5.5 osiąga 85,6 procent w CyberGym, a GPT-5.6 Sol i Fable 5 wypadają lepiej w ExploitGym.

Firma przyznaje również, że wyniki porównawcze pochodzą z różnych środowisk testowych i przy różnych budżetach obliczeniowych, co ogranicza możliwość bezpośredniego porównania. To istotne zastrzeżenie dla potencjalnych klientów, którzy chcieliby rzetelnie ocenić możliwości modelu.

Dlaczego wybór padł na GLM-5.3

Wybór modelu GLM-5.3 nie jest przypadkowy. Z.AI, twórca tej rodziny modeli, stosuje licencję, która wprost zezwala na modyfikacje, tworzenie pochodnych i komercyjne oferowanie modelu jako usługi. To otwiera drzwi dla firm takich jak Abliteration.ai do legalnego modyfikowania i sprzedaży dostępu do zmienionych wersji.

Co istotne, wcześniejsze wersje GLM były celowo trenowane w sposób utrudniający ich wykorzystanie w praktycznej pracy nad bezpieczeństwem. Z kolei GLM-5.3 łączy w sobie dobre osiągi w kodowaniu, zadaniach agentowych i cyberbezpieczeństwie z otwartymi wagami i komercyjną licencją. Alternatywy istnieją – można wymienić modele Qwen, DeepSeek czy Mistral – ale to właśnie GLM okazał się najwygodniejszym wyborem dla tego typu działalności.

Model biznesowy i cennik usługi

Abliteration.ai wybrało nietypową ścieżkę dystrybucji. Zamiast udostępniać zmodyfikowane wagi do pobrania, firma oferuje hosting i obsługę techniczną. Klienci płacą pięć dolarów za milion tokenów wejściowych lub wyjściowych w standardowej stawce. Dzięki temu użytkownicy nie muszą pobierać modelu ani uruchamiać własnej infrastruktury GPU.

To rozwiązanie typu „pod klucz” znacząco obniża barierę wejścia dla potencjalnych nadużyć. Z drugiej strony, dla legalnych zespołów bezpieczeństwa oznacza to możliwość testowania systemów bez konieczności inwestowania w kosztowną infrastrukturę obliczeniową.

Kto korzysta z usługi i do czego jej używa

Firma pozycjonuje swoją ofertę jako narzędzie dla specjalistów od ofensywnego cyberbezpieczeństwa, red teamingu AI, testowania agentów oraz pracy nad bezpieczeństwem i zaufaniem. Zastosowania obejmują odtwarzanie znanych podatności, tworzenie proof-of-concept exploitów, analizę złośliwego oprogramowania czy symulowane ataki phishingowe.

Anonimowy założyciel start-upu, występujący w podcaście ThursdAI, ujawnił, że wczesne zapotrzebowanie pochodziło szczególnie od firm testujących agenty AI wdrożone w dużych organizacjach i bankach. Te systemy wymagają sprawdzenia, czy atakujący mogą wykorzystać jailbreak lub prompt injection do wywołania nieautoryzowanych działań.

Jednak nie wszyscy praktycy są przekonani do tej metody. Część ekspertów od red teamingu, z którymi rozmawiał TechCrunch, przyznała, że abliterowane modele nie stanowią rutynowej części ich pracy. Firma Fabraix, zajmująca się bezpieczeństwem, w większym stopniu polega na fine-tuningu otwartych modeli. Pojawiają się też głosy, że w przypadku niektórych modeli abliteracja w ogóle nie jest potrzebna – SaferAI zauważa, że niemodyfikowany GLM-5.2 już w testach odmawiał wykonania zerowej liczby zadań z zakresu bezpieczeństwa ofensywnego.

Kwestie prywatności i bezpieczeństwa

Jedną z kluczowych cech usługi jest polityka zerowego przechowywania danych. Firma deklaruje, że nie zapisuje promptów ani odpowiedzi. TechCrunch potwierdził, że model bez większych trudności wygenerował kod do wyodrębnienia zapisanych haseł z Chrome oraz szczegółowy przewodnik dotyczący hodowli niebezpiecznego patogenu. Mechanizmy bezpieczeństwa wciąż jednak blokowały prośby dotyczące samookaleczenia, a FAQ usługi wskazuje, że blokowane są również treści seksualne z udziałem nieletnich.

Zatrzymywane są natomiast metadane operacyjne, takie jak liczba tokenów, znaczniki czasu, identyfikatory modeli i dane rozliczeniowe. Dla legalnych zespołów bezpieczeństwa to rozwiązanie chroni poufny kod źródłowy i nieujawnione podatności przed przechowywaniem u dostawcy. Jeśli jednak dojdzie do nadużyć, firma nie ma logów promptów ani odpowiedzi, które mogłyby posłużyć do późniejszej analizy.

Dodatkowo Abliteration.ai nie wymaga standardowej weryfikacji tożsamości. Przedstawiciel firmy argumentuje, że kontrola tożsamości nie pozwoliłaby wiarygodnie odróżnić legalnych użytkowników od złośliwych. Twierdzi też, że ostrzejsze kontrole dostępu mogłyby postawić mniejsze firmy ochroniarskie w niekorzystnej sytuacji wobec dużych przedsiębiorstw.

Kontrola po stronie klienta i przyszłość usługi

Firma oferuje opcjonalną bramę polityk dla klientów korporacyjnych, która pozwala zdefiniować, które żądania są dozwolone, blokowane, modyfikowane lub logowane. Sprzedaje również syntetyczne dane do trenowania i oceny modeli. Standardowy dostęp do modelu pozostaje jednak w dużej mierze nieograniczony – dodatkowe reguły kontroli trzeba jawnie włączyć.

Podobna filozofia obowiązuje w przypadku klientów rządowych. Abliteration.ai jest zarejestrowana w amerykańskim systemie zamówień publicznych SAM.gov i oferuje wersjonowane modele, logi audytowe oraz reguły specyficzne dla danej agencji. Współpraca ma zaczynać się od projektów pilotażowych, które nie obejmują informacji niejawnych (CUI).

Abliteration.ai nie jest jedyną firmą na tym rynku. Podobne usługi oferują Audn.AI z produktem PenClaw oraz Silk Compute. To, co wyróżnia Abliteration.ai, to połączenie GLM-5.3 z prostym dostępem API i opcjonalną warstwą polityk dla klientów korporacyjnych.

Wstępne badania sugerują, że abliteracja może znacząco ograniczyć odmowy w niektórych modelach bez wyraźnego pogorszenia wydajności w generowaniu kodu. Inne eksperymenty wykazują jednak zmiany behawioralne nawet w zadaniach, w których bazowy model nie odmawiał wcale. Abliteracja nie usuwa więc chirurgicznie jednej cechy, ale sięga głębiej w sposób działania modelu.

Firma przenosi znaczną część decyzji dotyczących ograniczeń modelu z dostawcy na klienta. Pytanie, czy takie rozwiązanie może służyć legalnej pracy nad bezpieczeństwem bez znaczącego ułatwiania szkodliwych zastosowań, pozostaje otwarte. Odpowiedź na nie będzie miała istotne znaczenie dla przyszłości całego rynku modeli open-weight i komercyjnych usług opartych na ich modyfikacjach.