Стартап Abliteration.ai превратил снятие защитных ограничений с AI-моделей в коммерческий сервис. Для рынка это не просто очередной спор про open-weight AI: AI без guardrails уже продают через браузер и API, а значит порог входа для offensive security, злоупотреблений и серых экспериментов резко упал.
Как пишет TechCrunch, платформа хостит модифицированные open-weight модели, у которых убраны отказы на вредоносные запросы. Среди них есть и свежая GLM-5.3 от Z.ai. Пользователь может зарегистрироваться, открыть веб-интерфейс или API и работать с моделью без необходимости самому искать готовую abliterated-сборку, скачивать веса и поднимать под это отдельные GPU-мощности.
Собственно, на этом и построен бизнес Abliteration.ai. Техника abliteration давно известна в open source-сообществе: исследователи и разработчики не первый год удаляют у моделей механизмы отказа, а на Hugging Face таких версий уже тысячи. Но раньше это чаще оставалось занятием для людей, готовых возиться с весами, инференсом и инфраструктурой. Компания, основанная в конце 2025 года и официально зарегистрированная в марте 2026-го, убирает именно эту операционную боль. Не нужно ничего разворачивать самому: спорный инструмент подают как SaaS.
Проверка TechCrunch звучит неприятно, но показательно. Издание создало бесплатный аккаунт и протестировало abliterated-версию GLM-5.3. По данным TechCrunch, модель без проблем выполнила запрос на Python-программу для кражи сохраненных паролей из Chrome, а также выдала подробный протокол по культивированию опасного человеческого патогена в домашних условиях. Это уже не теоретический разговор о том, что кто-то когда-нибудь сможет снять защиту с модели. Речь о сервисе, где подобные сценарии становятся доступнее буквально за несколько минут.
Сооснователь проекта по имени Девон, чью фамилию TechCrunch не публикует, потому что он все еще работает в другой компании, объясняет идею вполне знакомой для security-рынка логикой. Если защитник не может воспроизвести поведение атакующего, он хуже готовит оборону. Если модель отказывается писать рабочий exploit-код или моделировать опасное поведение агента, red team теряет часть инструментария. На этом тезисе и держится аргумент в пользу AI без guardrails: плохие акторы все равно снимут ограничения сами, значит у защитников должны быть те же возможности, только легально и быстрее.
На бумаге аргумент звучит стройно, но на практике все упирается в масштаб и трение. Одно дело, когда опытный исследователь вручную дорабатывает open-weight модель под закрытую лабораторную задачу. Совсем другое, когда коммерческий сервис делает это массовой услугой. Именно здесь у критиков и срабатывает сигнал тревоги. Глава исследований некоммерческой организации CivAI Эндрю Юн заявил TechCrunch, что после такой модификации модель фактически перестает сопротивляться любым опасным инструкциям. Его прогноз простой: редактированные и abliterated-модели скоро начнут использовать не только для тестирования защиты, но и для вполне реального вреда.
При этом сама Abliteration.ai, судя по материалу, еще не выстроила полноценную систему контроля доступа. Из защитных мер у сервиса пока скорее базовый минимум. TechCrunch отмечает, что модель не удалось убедить выдать инструкции по суициду, а Девон говорит, что компания работает над дополнительными ограничениями против насилия. Но полноценного KYC у платформы нет: из заметных мер упоминается только логирование банковской карты, которой клиент оплачивает сервис. Для компании, торгующей AI без guardrails, это выглядит как довольно смелая ставка на добросовестность пользователей.
Здесь начинается самый интересный для IT-аудитории слой истории. Вопрос уже не в том, можно ли технически снять защиту с open-weight модели. Похоже, ответ давно известен. Вопрос в другом: где именно регуляторы и инфраструктурные игроки попытаются перехватить контроль. Юн в своей колонке, на которую ссылается TechCrunch, предлагает два очевидных рычага. Первый: обязать провайдеров запускать классификаторы, отслеживающие кибер- и биоопасные сценарии. Второй: заставить компании, сдающие доступ к продвинутым GPU, верифицировать клиентов и отказывать там, где есть признаки опасного использования. То есть фронт регулирования может сместиться с самих моделей на хостинг, вычисления и каналы доступа.
Для разработчиков и продуктовых команд здесь есть еще один неприятный вывод. Если ваша компания строит AI-агентов, то рассчитывать только на встроенные guardrails базовой модели уже откровенно наивно. Любая защита, завязанная на добрую волю провайдера модели, ломается в тот момент, когда кто-то берет open-weight версию и снимает ограничения. Значит, тестировать агента нужно не против удобной демо-модели, а против максимально неприятного противника: тонко настроенного open-weight стека, jailbreak-сценариев и моделей, у которых специально убрали отказы. Иначе вы проверяете не реальную устойчивость продукта, а собственный оптимизм.
Впрочем, даже внутри рынка offensive security нет полного согласия, насколько именно abliterated-модели незаменимы. Глава Fabraix Ахмед Али сказал TechCrunch, что его команда чаще полагается на fine-tuning open models, а не на abliteration, и считает, что при снятии ограничений модель может терять часть знаний и полезных способностей. Похожую мысль озвучивает и технический директор Safe Intelligence Алессио Ломусцио: деградация возможна, но для стресс-тестов такие модели все равно могут быть полезны. А в Armadin признают, что до последнего поколения open-weight моделей для многих задач хватало и обычных jailbreak-подходов. Иными словами, рынок еще не решил, станет ли abliteration обязательным слоем defensive tooling или останется нишевым инструментом для отдельных red team-задач.
Но сам факт коммерциализации уже меняет картину. Пока индустрия спорит, нужны ли такие сервисы защитникам, кто-то уже продает их банкам, авиакомпаниям и командам, работающим с критической инфраструктурой. Следующий раунд спора будет не про мораль open source, а про распределение ответственности: кто должен ставить границы для AI без guardrails, если технически их все равно можно снять, а экономически на этом уже строят бизнес. Для тех, кто хочет сверить детали и позицию участников, исходный материал доступен в .