Abliteration.ai 如何販售「不再拒答」的 AI 模型

Abliteration.ai 的關鍵不只是修改模型，而是把這件事包裝成可直接使用的託管服務。使用者不需要自行取得開放權重、調整模型、準備運算資源與維運推論環境；平台已託管包括 Z.ai GLM-5.3 衍生版本在內、移除護欄的模型，並提供網頁介面與 API 存取。7

這正是商業模式上的變化：原本需要相當技術能力的模型改造流程，如今被轉換成即用型產品。公司表示，服務目標是協助進攻性資安、紅隊演練與 AI 代理測試等一般模型可能拒絕的工作；但將移除拒答機制的模型直接做成端點，也同時降低了取得這類能力的技術與營運門檻。67

「Abliteration」到底改了模型的什麼？

Abliteration 是針對大型語言模型既有「拒答行為」的權重修改方法。其基本思路是：比較模型面對有害與無害提示時的內部活化值，估計出一個與拒絕回應相關的向量，再從選定的模型權重中移除或減弱這個方向。1213

簡化來說，這種做法試圖干擾模型內部將回答導向「拒絕」的模式。Abliteration.ai 對此的描述是：處理後的模型可回應原模型會拒絕的提示，而且不依賴系統提示詞越獄，也不是一般意義上的重新訓練或微調。2

不過，這不等於能證明處理後模型在所有任務上仍保有同等能力或可靠性。從權重中移除某個方向本身就會改變模型行為；現有資料沒有獨立證實其程式設計、代理或資安能力能在所有情境下維持不變。相關能力「仍可保留」的說法，屬於公司的產品定位。28

真正被產品化的，是「託管存取」

開放權重模型理論上可由使用者自行修改與執行，但這需要技術知識、合適的基礎設施，以及持續的營運能力。Abliteration.ai 的做法則是預先提供修改完成的模型，並透過網頁介面及 API 供人查詢。TechCrunch 報導，該平台託管多個已移除護欄的開放權重模型版本，其中包括 GLM-5.3。7

對於希望評估 AI 系統如何協助對抗性或受限制任務、卻不想自行建立模型服務堆疊的組織來說，這樣的產品確實更方便。公司公開列出的用途為進攻性資安、AI 紅隊測試與代理測試。67

為何移除拒答機制可能產生危險輸出？

若模型被改造成壓低既有拒答行為，它更可能持續處理原本會被一般部署版本拒絕的要求。這正是該技術的設計目標：它針對與「說不」相關的模型內部行為，而不只是試圖繞過提示詞層級的規則。12

實際風險可從 TechCrunch 對託管 GLM-5.3 衍生模型的測試看出。該媒體表示，測試帳號取得了竊取密碼用途的程式碼，以及與危險病原體相關的詳細指引。7 這些輸出說明了核心問題：以「不拒答」為優先目標的模型，一旦離開嚴格授權與受控的環境，可能提供不安全的協助。

公司提出的資安理由

Abliteration.ai 所採取的是典型的「雙重用途」論述。資安團隊有時必須模擬攻擊者可能採取的流程、測試防護與偵測系統，或評估 AI 代理是否可能被誘導完成有害步驟；若模型一律拒答，這類測試可能受到限制。因此，公司將服務定位為進攻性資安、紅隊與代理測試用途。67

這類安全工作本身具有合理性，但並不能因此證明每名客戶或每個請求都已獲正式授權。提供的資料也不足以支持關於特定客戶產業、個別客戶關係或詳細審核流程的進一步說法。

最大疑慮：使用門檻降低，濫用範圍可能擴大

最尖銳的批評不在於被改造的開放權重模型是否存在，而在於託管服務將原本技術要求很高的操作，變成方便取得的產品。網頁介面與 API 可減少使用這類模型所需的運算資源、設定工作與專業知識。7

這帶來棘手的治理問題：同一種存取方式，可能幫助獲授權的紅隊模擬危害行為，也可能被尋求惡意程式、詐騙協助或危險科學資訊的人使用。媒體測試結果正是批評者認為「廣泛、不受限」服務具有散布風險、而不只是研究工具的原因。7

現有來源沒有提供足夠可靠證據，可確認正式 KYC（認識你的客戶）機制、付款卡紀錄、以分類器監控有害活動、GPU 租用者身分驗證，或模型能力是否出現可量測的下降。這些問題對評估託管式拒答移除服務至關重要，但需要比目前材料更清楚的文件與獨立報導。

結論

Abliteration.ai 的商業創新偏向營運與產品化，而非純粹理論突破：它把「移除拒答機制」從模型修改流程，轉為可直接呼叫的託管服務。其技術思路是鎖定與拒答相關的內部方向，讓模型繼續處理原始版本可能拒絕的要求。12

其資安測試價值與濫用風險無法切割。對考慮使用此類系統的組織而言，重點問題包括：使用是否經過授權、存取控制與稽核是否有實質效果，以及更貼近真實攻擊情境的測試收益，是否能抵銷讓危險能力更容易被要求與取得的風險。67