Was sind GLM 5.3 Uncensored und GLM 5.3 Flash Uncensored?
Zwei GLM-5.3-Ableger mit bearbeiteten Gewichten, die viel seltener ablehnen als die Basismodelle. Was Abliteration verändert, auf welchem Basismodell jede Variante aufbaut, was sie kosten und welche Grenzen weiter gelten.
LLM Pricing1.397 Wörter6 Min. Lesezeit
Inhalt
GLM 5.3 Uncensored und GLM 5.3 Flash Uncensored sind Community-Varianten der GLM-5.3-Familie von Z.ai, deren Gewichte offen sind. Ihr Ablehnungsverhalten wurde direkt in den Gewichten abgeschwächt, ein Verfahren, das die Community Abliteration nennt. Es sind keine offiziellen Veröffentlichungen von Z.ai, und Z.ai hostet sie auch nicht.
Die Angaben stammen aus den Modelleinträgen der Anbieter, den Modellkarten von Z.ai und Hugging Face sowie veröffentlichten Analysen der Schutzmechanismen von GLM-5.3. Die Links stehen unter „Quellen“.
Das Wichtigste in Kürze
- GLM 5.3 Flash Uncensored ist eine Variante von GLM-5.3-Flash (320 Mrd. Parameter insgesamt, 18 Mrd. aktiv, nativ multimodal, MIT-Lizenz) mit weniger Ablehnungen. Sie kostet 0,20 $ für Eingabe und 0,80 $ für Ausgabe pro 1 Mio. Tokens, nimmt Bilder an und hat 1 Mio. Tokens Kontext.
- GLM 5.3 Uncensored ist eine Variante des vollen GLM-5.3 (753 Mrd. Parameter, nur Text) mit weniger Ablehnungen. Sie kostet 1,25 $ für Eingabe und 2,25 $ für Ausgabe pro 1 Mio. Tokens. Ihr Eintrag kennzeichnet sie als experimentell, die Qualität kann schwanken.
- „Uncensored“ heißt hier, dass die Ablehnungsrichtung aus den offenen Gewichten herausgerechnet wurde. Die Modelle beantworten deshalb viele Anfragen, die die Basisversionen ablehnen würden. Einige lehnen sie weiterhin ab, und eine eigene Sicherheitsschicht bringen sie nicht mit.
- Die offiziellen Basismodelle kosten in der API von Z.ai 0,15 $ / 0,50 $ (Flash) und 1,40 $ / 4,40 $ (volles Modell) pro 1 Mio. Tokens.
- Für die Nutzung bist du selbst verantwortlich, nach den Bedingungen des Dienstes, über den du sie aufrufst, und nach dem Recht, das für dich gilt.
Was „uncensored“ hier bedeutet
Die GLM-5.3-Basismodelle erscheinen mit offenen Gewichten und eingebauten Ablehnungen: Bei einer eindeutig schädlichen Anfrage lehnen sie meist ab. Weil die Gewichte offen sind, kann sie jeder bearbeiten. Das übliche Verfahren ist Abliteration. Dabei sucht man in den Aktivierungen des Modells die interne Richtung, die der Ablehnung entspricht, und zieht sie vom Residual Stream ab. Danach erzeugt das Modell keine Ablehnungen mehr, und sein übriges Verhalten bleibt weitgehend erhalten. Anthropic hat für einen Test eine eigene abliterierte Kopie erstellt und berichtet, dass die Ablehnungsrate von GLM-5.3 in drei Benchmarks mit schädlichen Anfragen von über 90 % auf etwa 2–12 % fiel, während der Wert in einer allgemeinen naturwissenschaftlichen Evaluation gleich blieb. Eine Herstellerangabe zu einem Flash-Build zeigt dasselbe in kleinerem Maßstab: Auf einem Satz bösartiger Anweisungen sanken die Ablehnungen von 96 % auf 11 %, nicht auf null.
Es handelt sich um eine dauerhafte Änderung der Gewichte, nicht um einen Jailbreak-Prompt zur Laufzeit und nicht um einen abnehmbaren Adapter. Es gibt nichts anzuhängen und nichts zu entfernen. Deshalb lässt sich ein abliteriertes Modell auch nicht prüfen, indem man seine Prompts oder Adapter durchsucht. Die ersten Hugging-Face-Repositories für GLM-5.3-Flash stammen vom 26. August 2026, dem Tag, an dem die Gewichte erschienen, die ersten für das volle Modell vom 29. August, einen Tag nach der Veröffentlichung seiner Gewichte. Seitdem haben mehrere Gruppen Builds in den Formaten FP8, GGUF, EXL3 und NVFP4 veröffentlicht. Den vollen Checkpoint selbst zu betreiben erfordert Rechenzentrums-GPUs, da er Hunderte Gigabyte umfasst (rund 756 GB in FP8, etwa 273 GB als 3-Bit-EXL3). Flash ist mit rund 331 GB in FP8 kleiner.
Die beiden Basismodelle
Die beiden Uncensored-Einträge unterscheiden sich, weil ihre Ausgangsmodelle verschieden sind. GLM-5.3-Flash und das volle GLM-5.3 sind eigenständige Modelle, nicht ein großes Modell und seine destillierte Kopie.
| GLM-5.3-Flash | GLM-5.3 (voll) | |
|---|---|---|
| Parameter | 320 Mrd. gesamt / 18 Mrd. aktiv | 753 Mrd. gesamt |
| Modalität | Text, Bild und Video als Eingabe; Text als Ausgabe | Nur Text |
| Basis | Neu trainiert, hybride Sparse- und lineare Attention | Dieselbe Basis wie GLM-5.2, Zugewinne aus dem Post-Training |
| Lizenz | MIT | Eigene glm-5.3-Lizenz (MIT-ähnlich, mit Sicherheitsprüfung für Model-as-a-Service-Betreiber mit mehr als 10 Mrd. $ Umsatz) |
| Kontext | 1 Mio. Tokens | 1 Mio. Tokens |
| Offizielle API / 1 Mio. | 0,15 $ Eingabe · 0,50 $ Ausgabe | 1,40 $ Eingabe · 4,40 $ Ausgabe |
| Veröffentlicht | 26. Aug. 2026 | 14. Aug. 2026 (API); Gewichte am 28. August |
Beim vollen Modell wiegt das schwerer. Z.ai hielt seine Gewichte nach dem Start im August zwei Wochen lang zurück und verwies dabei auf seine Cyber-Fähigkeiten. Anthropic und das CAISI des NIST stuften es später als das bisher Cyber-fähigste Modell mit offenen Gewichten ein, veröffentlicht mit Schutzmechanismen, die sich leicht umgehen ließen. Weil einem solchen Modell die Ablehnungen entfernt werden, ist gerade der Uncensored-Build des Flaggschiffs mit Vorsicht zu behandeln.
Preis
Listenpreise pro 1 Mio. Tokens, abgerufen am 23. Oktober 2026.
| Modell | Basis | Eingabe | Ausgabe | Cache-Lesen | Kontext | Max. Ausgabe | Reasoning | Bildeingabe |
|---|---|---|---|---|---|---|---|---|
| GLM 5.3 Flash Uncensored | GLM-5.3-Flash | 0,20 $ | 0,80 $ | 0,07 $ | 1M | 32,8K | low / high | Ja |
| GLM 5.3 Uncensored | GLM-5.3 (voll) | 1,25 $ | 2,25 $ | 0,30 $ | 1M | 131,1K | low / high / max | Nein |
Im Vergleich mit den offiziellen Basismodellen liegen die beiden auf verschiedenen Seiten. Flash Uncensored liegt etwas über der offiziellen Flash-API (0,15 $ / 0,50 $), der Aufpreis gilt der Variante mit weniger Ablehnungen. Das volle GLM 5.3 Uncensored liegt unter dem nutzungsbasierten Preis des offiziellen Flaggschiffs (1,40 $ / 4,40 $), weil es ein Community-Build ist und nicht der eigene Endpunkt von Z.ai. Aktuelle Preise und die Liste der Anbieter stehen auf den Modellseiten.
Welche Variante passt
Die meisten greifen zu Flash Uncensored: günstig, multimodal, schnell, mit 1 Mio. Tokens Kontext, und es lehnt seltener ab, ohne die Bildeingabe von Flash zu verlieren. Das volle GLM 5.3 Uncensored bringt das stärkere Text-Reasoning des Flaggschiffs und eine höhere Ausgabegrenze von 131K, kostet aber ein Mehrfaches, nimmt keine Bilder an und ist im Eintrag als experimentell mit möglicherweise uneinheitlicher Ausgabe gekennzeichnet. Für die meisten Aufgaben sind die offiziellen Basismodelle günstiger und berechenbarer. Die Uncensored-Builds sind nur dort sinnvoll, wo die Ablehnungen des Basismodells legitime Arbeit blockieren, etwa beim Red-Teaming, in der Forschung zu Sicherheit und Ablehnungsmechanismen, beim Aufbau von Datensätzen für die Inhaltsmoderation oder bei Fiktion, die einen übervorsichtigen Filter auslöst.
Worauf du achten solltest
- Schwächere Schutzmechanismen. Diese Builds beantworten Anfragen, die die Basismodelle ablehnen, und bringen keine eigene Moderation mit. Jede Filterung, die du brauchst, musst du selbst ergänzen.
- Verantwortung und Recht. Für die Nutzung gelten die Bedingungen des Anbieters und das Recht an deinem Ort. Weniger Ablehnungen machen keins von beidem optional.
- Zuverlässigkeit. Der Eintrag des vollen Uncensored-Modells ist als experimentell markiert. Berichte aus der Community besagen, dass abliterierte GLM-Builds bei schweren Prompts auf der höchsten Reasoning-Stufe ihr Reasoning-Budget aufbrauchen und nichts zurückgeben oder in Schleifen geraten können.
- Herkunft. Es sind Gewichtsänderungen aus der Community, nicht von Z.ai geprüft, und verschiedene Uploads unterscheiden sich in Methode und Qualität.
- Cyber-Kontext. Das Flaggschiff GLM-5.3 wurde als sehr fähig beim Bau von Exploits eingestuft, bei schwachen eingebauten Schutzmechanismen. Werden die Ablehnungen entfernt, wächst dieses Risiko. Das ist der Hauptgrund, den vollen Uncensored-Build mit Vorsicht zu behandeln.
Häufige Fragen
Ist GLM 5.3 Uncensored ein offizielles Modell von Z.ai?
Nein. Es ist eine Gewichtsänderung der Community am offenen GLM-5.3 von Z.ai. Z.ai veröffentlicht das Basismodell unter einer eigenen Lizenz, den Uncensored-Build veröffentlicht und hostet Z.ai nicht.
Was ist der Unterschied zwischen GLM 5.3 Uncensored und GLM 5.3 Flash Uncensored?
Flash Uncensored baut auf GLM-5.3-Flash auf, dem multimodalen Modell mit 320 Mrd. Parametern, davon 18 Mrd. aktiv. Es ist deshalb günstiger und nimmt Bilder an. Das einfache GLM 5.3 Uncensored baut auf dem vollen GLM-5.3 mit 753 Mrd. Parametern auf, das nur Text verarbeitet, stärker im Reasoning ist und mehr kostet.
Was kosten sie?
Flash Uncensored kostet 0,20 $ für Eingabe und 0,80 $ für Ausgabe, das volle GLM 5.3 Uncensored 1,25 $ für Eingabe und 2,25 $ für Ausgabe, jeweils pro 1 Mio. Tokens, abgerufen am 23. Oktober 2026. Die aktuellen Preise stehen auf den Modellseiten.
Heißt „uncensored“, dass das Modell alles beantwortet?
Nein. Abliteration senkt die Ablehnungsrate stark, aber nicht auf null. Bei einem Flash-Build fiel sie laut Herstellerangabe auf einem Satz bösartiger Anweisungen von 96 % auf 11 %. Unabhängige Tests eines abliterierten GLM-5.3 ergaben je nach Benchmark verbleibende Ablehnungen im niedrigen einstelligen bis niedrigen zweistelligen Prozentbereich.
Kann ich sie lokal betreiben?
Ja, mit Rechenzentrums-GPUs. Community-Builds gibt es in FP8, GGUF, EXL3 und NVFP4. Der volle Checkpoint umfasst Hunderte Gigabyte, Flash ist mit rund 331 GB in FP8 kleiner.
Ist die Nutzung legal?
Für die Nutzung gelten die Bedingungen des Anbieters und das Recht an deinem Ort. Die schwächeren Schutzmechanismen nehmen dir die Verantwortung für die Ausgaben des Modells nicht ab.
Quellen
Abgerufen am 23. Oktober 2026. Preise in US-Dollar pro 1 Mio. Tokens.
- NanoGPT: GLM 5.3 Flash Uncensored
- NanoGPT: GLM 5.3 Uncensored
- Hugging Face: zai-org/GLM-5.3-Flash
- Hugging Face: zai-org/GLM-5.3 (Lizenz)
- Anthropic: GLM-5.3 and the spread of advanced cyber capabilities
- Codersera: GLM-5.3 launch guide
- apidog: How uncensored GLM-5.3-Flash stops refusing legitimate work