GLM 5.3 Uncensored와 GLM 5.3 Flash Uncensored란?
가중치를 수정해 기본 모델보다 거부가 훨씬 적은 GLM-5.3 파생 모델 2종입니다. abliteration이 무엇을 바꾸는지, 각각 어떤 기본 모델에서 출발하는지, 가격은 얼마인지, 그리고 여전히 남는 제약을 정리합니다.
LLM Pricing2,782자7분 읽기
GLM 5.3 Uncensored와 GLM 5.3 Flash Uncensored는 가중치가 공개된 Z.ai의 GLM-5.3 제품군을 바탕으로 한 커뮤니티 버전입니다. 거부 동작을 가중치 수준에서 줄였으며, 커뮤니티에서는 이 과정을 abliteration이라고 부릅니다. Z.ai의 공식 출시 버전이 아니며, Z.ai가 호스팅하지도 않습니다.
사실 정보는 각 모델 목록 페이지, Z.ai와 Hugging Face의 모델 카드, 공개된 GLM-5.3 안전장치 분석에서 가져왔으며, 링크는 ‘출처’ 절에 있습니다.
핵심 요약
- GLM 5.3 Flash Uncensored는 GLM-5.3-Flash(총 320B, 활성 18B, 네이티브 멀티모달, MIT 라이선스)의 거부를 줄인 버전입니다. 100만 토큰당 입력 $0.20, 출력 $0.80이며, 이미지 입력을 지원하고 컨텍스트는 100만 토큰입니다.
- GLM 5.3 Uncensored는 전체 버전 GLM-5.3(753B, 텍스트 전용)의 거부를 줄인 버전입니다. 100만 토큰당 입력 $1.25, 출력 $2.25입니다. 목록 페이지에는 실험적 모델로 표시되어 있으며 품질이 일정하지 않을 수 있습니다.
- 여기서 ‘uncensored’는 공개된 가중치에서 거부 방향을 제거했다는 뜻입니다. 그래서 기본 버전이라면 거절했을 요청에도 많이 답합니다. 그래도 일부는 여전히 거부하며, 자체 안전 계층은 없습니다.
- 공식 기본 모델은 Z.ai API에서 100만 토큰당 US$0.15 / US$0.50(Flash), US$1.40 / US$4.40(전체 버전)입니다.
- 사용에 대한 책임은 사용자에게 있으며, 이용하는 서비스의 약관과 거주지의 법률을 따릅니다.
여기서 말하는 ‘uncensored’의 의미
기본 GLM-5.3 모델은 가중치가 공개되어 있고 거부 기능도 내장되어 있습니다. 명백히 해로운 것을 요청하면 대개 거절합니다. 가중치가 공개되어 있으므로 누구나 수정할 수 있습니다. 흔히 쓰는 기법이 abliteration입니다. 모델의 활성값에서 거부에 해당하는 내부 방향을 찾아 잔차 스트림에서 빼면, 모델은 거부를 출력하지 않게 되고 나머지 동작은 대체로 유지됩니다. Anthropic은 이를 검증하려고 자체 abliteration 사본을 만들었고, 유해 요청 벤치마크 3개에서 GLM-5.3의 거부율이 90% 이상에서 약 2~12%로 떨어진 반면 일반 과학 평가 점수는 변하지 않았다고 보고했습니다. 한 Flash 빌드에 대한 공급사 수치도 규모는 작지만 같은 흐름을 보여 줍니다. 악의적 지시 세트에서 거부율이 96%에서 11%로 낮아졌지만 0이 되지는 않았습니다.
이는 가중치에 대한 영구적인 수정이며, 추론 시점에 입력하는 탈옥 프롬프트도, 떼어 낼 수 있는 어댑터도 아닙니다. 붙이거나 떼어 낼 것이 없기 때문에, 프롬프트나 어댑터를 살펴보는 방식으로는 abliteration된 모델을 검사할 수 없습니다. Hugging Face에서 가장 이른 GLM-5.3-Flash 저장소는 가중치가 공개된 당일인 2026년 8월 26일에, 전체 모델의 가장 이른 저장소는 가중치 공개 다음 날인 8월 29일에 만들어졌습니다. 이후 여러 그룹이 FP8, GGUF, EXL3, NVFP4 형식의 빌드를 공개했습니다. 전체 체크포인트는 수백 GB(FP8 약 756GB, 3비트 EXL3 약 273GB)에 달해 직접 실행하려면 데이터센터급 GPU가 필요하며, Flash는 FP8 기준 약 331GB로 더 가볍습니다.
두 기본 모델
두 uncensored 버전이 다른 이유는 출발점이 다르기 때문입니다. GLM-5.3-Flash와 전체 버전 GLM-5.3은 서로 다른 모델이며, 큰 모델과 그 증류 사본의 관계가 아닙니다.
| GLM-5.3-Flash | GLM-5.3(전체 버전) | |
|---|---|---|
| 파라미터 | 총 320B / 활성 18B | 총 753B |
| 모달리티 | 입력 텍스트·이미지·동영상, 출력 텍스트 | 텍스트 전용 |
| 기반 | 새로 학습, 희소·선형 하이브리드 어텐션 | GLM-5.2와 같은 기반, 사후 학습으로 개선 |
| 라이선스 | MIT | 자체 glm-5.3 라이선스(MIT와 유사하며, 매출 100억 달러 초과 Model-as-a-Service 사업자에게는 보안 심사 적용) |
| 컨텍스트 | 100만 토큰 | 100만 토큰 |
| 공식 API / 100만 | 입력 US$0.15 · 출력 US$0.50 | 입력 US$1.40 · 출력 US$4.40 |
| 출시 | 2026년 8월 26일 | 2026년 8월 14일(API), 가중치는 8월 28일 |
이 맥락에서 전체 모델은 더 무겁게 다뤄야 합니다. Z.ai는 8월 출시 후 사이버 공격 능력을 이유로 가중치 공개를 2주간 미뤘습니다. 이후 Anthropic과 NIST 산하 CAISI는 모두 이 모델을 지금까지 사이버 능력이 가장 뛰어난 오픈 웨이트 모델로 평가하면서, 쉽게 우회할 수 있는 안전장치를 갖춘 채 공개되었다고 밝혔습니다. 이런 모델에서 거부를 제거하는 것이므로, 특히 플래그십의 uncensored 빌드는 신중하게 다뤄야 합니다.
가격
100만 토큰당 목록 가격이며, 2026년 10월 23일에 확인했습니다.
| 모델 | 기반 | 입력 | 출력 | 캐시 읽기 | 컨텍스트 | 최대 출력 | 추론 | 이미지 입력 |
|---|---|---|---|---|---|---|---|---|
| GLM 5.3 Flash Uncensored | GLM-5.3-Flash | $0.20 | $0.80 | $0.07 | 1M | 32.8K | low / high | 지원 |
| GLM 5.3 Uncensored | GLM-5.3(전체 버전) | $1.25 | $2.25 | $0.30 | 1M | 131.1K | low / high / max | 미지원 |
공식 기본 모델과 비교하면 두 모델은 서로 반대편에 있습니다. Flash Uncensored는 공식 Flash API(US$0.15 / US$0.50)보다 조금 비싸며, 이 차이는 거부를 줄인 버전에 붙는 추가 요금입니다. 전체 버전 GLM 5.3 Uncensored는 공식 플래그십의 종량 요금(US$1.40 / US$4.40)보다 저렴합니다. Z.ai의 자체 엔드포인트가 아니라 커뮤니티 빌드이기 때문입니다. 현재 가격과 호스트 목록은 각 모델 페이지에서 볼 수 있습니다.
어느 쪽을 고를까
대부분은 Flash Uncensored를 고릅니다. 저렴하고, 멀티모달이며, 빠르고, 100만 토큰 컨텍스트를 갖췄으며, Flash의 이미지 입력을 유지하면서 거부가 줄었습니다. 전체 버전 GLM 5.3 Uncensored는 플래그십의 더 강한 텍스트 추론과 131K라는 더 큰 출력 한도를 제공하지만, 가격이 몇 배이고 이미지 입력이 없으며, 목록 페이지에는 출력이 일정하지 않을 수 있는 실험적 모델로 표시되어 있습니다. 대부분의 작업에는 공식 기본 모델이 더 저렴하고 예측하기 쉽습니다. uncensored 빌드는 기본 모델의 거부가 정당한 작업을 막는 경우에만 쓸모가 있습니다. 레드팀 테스트, 안전성과 거부 메커니즘 연구, 콘텐츠 모더레이션용 데이터셋 구축, 지나치게 신중한 필터에 걸리는 픽션 등이 그 예입니다.
유의할 점
- 약해진 안전장치. 이 빌드들은 기본 모델이 거절하는 요청에 답하며, 자체 모더레이션이 없습니다. 필요한 필터링은 직접 추가해야 합니다.
- 책임과 법률. 사용에는 호스트 약관과 거주지의 법률이 적용됩니다. 거부가 줄었다고 해서 둘 중 어느 것도 선택 사항이 되지는 않습니다.
- 안정성. 전체 버전 Uncensored 목록은 실험적으로 표시되어 있습니다. 커뮤니티에서는 abliteration된 GLM 빌드가 가장 높은 추론 단계에서 어려운 프롬프트를 만나면 추론 예산을 다 써 버리고 아무것도 반환하지 않거나 반복에 빠질 수 있다고 보고합니다.
- 제작 주체. 커뮤니티가 가중치를 수정한 것으로, Z.ai의 검증을 거치지 않았으며 업로드마다 방법과 품질이 다릅니다.
- 사이버 보안 맥락. 플래그십 GLM-5.3은 익스플로잇 제작 능력이 높고 내장 안전장치가 약하다는 평가를 받았습니다. 거부를 제거하면 이런 위험이 커지며, 이것이 전체 버전 uncensored 빌드를 신중하게 다뤄야 하는 주된 이유입니다.
자주 묻는 질문
GLM 5.3 Uncensored는 Z.ai의 공식 모델인가요?
아니요. Z.ai의 오픈 웨이트 GLM-5.3을 커뮤니티가 가중치 수준에서 수정한 버전입니다. Z.ai는 자체 라이선스로 기본 모델을 공개하지만, uncensored 빌드는 공개하지도 호스팅하지도 않습니다.
GLM 5.3 Uncensored와 GLM 5.3 Flash Uncensored는 무엇이 다른가요?
Flash Uncensored는 총 320B, 활성 18B인 멀티모달 모델 GLM-5.3-Flash에서 출발하므로 더 저렴하고 이미지를 입력할 수 있습니다. 일반 GLM 5.3 Uncensored는 753B인 전체 버전 GLM-5.3에서 출발하며, 텍스트 전용이지만 추론이 더 강하고 가격도 더 높습니다.
가격은 얼마인가요?
100만 토큰당 Flash Uncensored는 입력 $0.20, 출력 $0.80, 전체 버전 GLM 5.3 Uncensored는 입력 $1.25, 출력 $2.25이며, 2026년 10월 23일에 확인한 가격입니다. 현재 가격은 각 모델 페이지에서 볼 수 있습니다.
‘uncensored’라면 모든 질문에 답하나요?
아니요. abliteration은 거부율을 크게 낮추지만 0으로 만들지는 않습니다. 한 Flash 빌드의 공급사 수치는 악의적 지시 세트에서 96%에서 11%로 떨어졌고, abliteration된 GLM-5.3에 대한 독립 테스트에서는 벤치마크에 따라 남은 거부율이 한 자릿수 초반에서 10%대 초반이었습니다.
로컬에서 실행할 수 있나요?
네, 데이터센터급 GPU가 있으면 가능합니다. 커뮤니티 빌드는 FP8, GGUF, EXL3, NVFP4 형식으로 제공됩니다. 전체 체크포인트는 수백 GB이며, Flash는 FP8 기준 약 331GB로 더 가볍습니다.
사용해도 합법인가요?
사용에는 호스트 약관과 거주지의 법률이 적용됩니다. 안전장치가 약해졌다고 해서 모델이 만든 결과물에 대한 책임이 사라지지는 않습니다.
출처
2026년 10월 23일에 확인했습니다. 가격은 100만 토큰당 미국 달러 기준입니다.