Что такое GLM 5.3 Uncensored и GLM 5.3 Flash Uncensored?
Две производные GLM-5.3 с изменёнными весами, которые отказывают намного реже базовых моделей. Что меняет abliteration, на какой модели основана каждая из них, сколько они стоят и какие ограничения сохраняются.
LLM PricingСлов: 1 3055 мин чтения
Содержание
GLM 5.3 Uncensored и GLM 5.3 Flash Uncensored — сборки сообщества на основе семейства GLM-5.3 от Z.ai с открытыми весами. Склонность к отказам у них ослаблена на уровне весов, и в сообществе этот приём называют abliteration. Это не официальные релизы Z.ai, и сама Z.ai их не размещает.
Факты взяты со страниц моделей у провайдеров, из карточек моделей Z.ai и Hugging Face и из опубликованного анализа защитных механизмов GLM-5.3. Ссылки собраны в разделе «Источники».
Коротко о главном
- GLM 5.3 Flash Uncensored — версия GLM-5.3-Flash (320 млрд параметров всего, 18 млрд активных, нативно мультимодальная, лицензия MIT) с ослабленными отказами. Она стоит 0,20 $ за ввод и 0,80 $ за вывод на 1 млн токенов, принимает изображения и поддерживает контекст 1 млн токенов.
- GLM 5.3 Uncensored — версия полной GLM-5.3 (753 млрд параметров, только текст) с ослабленными отказами. Она стоит 1,25 $ за ввод и 2,25 $ за вывод на 1 млн токенов. На странице модели она помечена как экспериментальная, качество может быть нестабильным.
- «Uncensored» здесь означает, что направление отказа вычтено из открытых весов, поэтому модели отвечают на многие запросы, которые базовые версии отклонили бы. Часть запросов они всё равно отклоняют, а собственного слоя безопасности у них нет.
- Официальные базовые модели в API Z.ai стоят 0,15 $ / 0,50 $ (Flash) и 1,40 $ / 4,40 $ (полная версия) за 1 млн токенов.
- Ответственность за использование лежит на вас: действуют условия сервиса, через который вы их вызываете, и законы, которые к вам применимы.
Что здесь значит «uncensored»
Базовые модели GLM-5.3 выходят с открытыми весами и встроенными отказами: если попросить что-то явно вредное, они обычно отказываются. Раз веса открыты, изменить их может кто угодно. Обычный приём называется abliteration. В активациях модели находят внутреннее направление, которое соответствует отказу, и вычитают его из остаточного потока. После этого модель перестаёт отказывать, а остальное поведение в основном сохраняется. Anthropic сделала собственную копию с abliteration, чтобы это проверить, и сообщила, что доля отказов GLM-5.3 на трёх бенчмарках с вредными запросами упала с более чем 90% примерно до 2–12%, а результат на общей научной оценке не изменился. Данные поставщика по одной сборке Flash показывают то же в меньшем масштабе: на наборе вредоносных инструкций доля отказов снизилась с 96% до 11%, но не до нуля.
Это постоянное изменение весов, а не джейлбрейк-промпт, который вводят во время инференса, и не съёмный адаптер. Подключать и снимать нечего, поэтому проверить модель после abliteration по её промптам или адаптерам нельзя. Самые ранние репозитории GLM-5.3-Flash на Hugging Face созданы 26 августа 2026 г., в день публикации весов, а самые ранние для полной модели появились 29 августа, на следующий день после выхода её весов. С тех пор несколько групп выложили сборки в форматах FP8, GGUF, EXL3 и NVFP4. Чтобы запустить полный чекпойнт у себя, нужны GPU уровня дата-центра: он занимает сотни гигабайт (около 756 ГБ в FP8, около 273 ГБ в 3-битном EXL3). Flash легче, около 331 ГБ в FP8.
Две базовые модели
Две версии uncensored различаются, потому что у них разные исходные модели. GLM-5.3-Flash и полная GLM-5.3 — отдельные модели, а не большая модель и её дистиллированная копия.
| GLM-5.3-Flash | GLM-5.3 (полная) | |
|---|---|---|
| Параметры | 320 млрд всего / 18 млрд активных | 753 млрд всего |
| Модальности | Ввод: текст, изображения и видео; вывод: текст | Только текст |
| Основа | Обучена заново, гибридное разреженное и линейное внимание | Та же основа, что у GLM-5.2, прирост за счёт пост-обучения |
| Лицензия | MIT | Собственная лицензия glm-5.3 (близка к MIT, с проверкой безопасности для операторов Model-as-a-Service с выручкой более 10 млрд $) |
| Контекст | 1 млн токенов | 1 млн токенов |
| Официальный API / 1 млн | ввод 0,15 $ · вывод 0,50 $ | ввод 1,40 $ · вывод 4,40 $ |
| Выпуск | 26 авг. 2026 г. | 14 авг. 2026 г. (API); веса 28 августа |
У полной модели в этом контексте больше вес. После августовского запуска Z.ai две недели не публиковала её веса, ссылаясь на кибервозможности модели. Позже и Anthropic, и CAISI при NIST оценили её как самую сильную в кибератаках модель с открытыми весами на сегодня, выпущенную с защитой, которую легко обойти. Поскольку отказы убирают именно у такой модели, к uncensored-сборке флагмана стоит относиться осторожно.
Цена
Цены из каталога за 1 млн токенов, данные проверены 23 октября 2026 г.
| Модель | Основа | Ввод | Вывод | Чтение кэша | Контекст | Макс. вывод | Рассуждение | Ввод изображений |
|---|---|---|---|---|---|---|---|---|
| GLM 5.3 Flash Uncensored | GLM-5.3-Flash | 0,20 $ | 0,80 $ | 0,07 $ | 1M | 32,8K | low / high | Да |
| GLM 5.3 Uncensored | GLM-5.3 (полная) | 1,25 $ | 2,25 $ | 0,30 $ | 1M | 131,1K | low / high / max | Нет |
По сравнению с официальными базовыми моделями они оказываются по разные стороны. Flash Uncensored немного дороже официального API Flash (0,15 $ / 0,50 $), и эта разница составляет наценку за версию с ослабленными отказами. Полная GLM 5.3 Uncensored дешевле официального флагмана с оплатой по факту (1,40 $ / 4,40 $), потому что это сборка сообщества, а не собственный эндпоинт Z.ai. Актуальные цены и список хостов приведены на страницах моделей.
Какую выбрать
Чаще всего выбирают Flash Uncensored: она дешёвая, мультимодальная, быстрая, с контекстом 1 млн токенов и отказывает реже, сохраняя ввод изображений, как у Flash. Полная GLM 5.3 Uncensored даёт более сильные текстовые рассуждения флагмана и больший лимит вывода в 131K, но стоит в несколько раз дороже, не принимает изображения, а на странице модели помечена как экспериментальная с возможной нестабильностью ответов. Для большинства задач официальные базовые модели дешевле и предсказуемее. Uncensored-сборки оправданы только там, где отказы базовой модели мешают законной работе: в red teaming, в исследованиях безопасности и механизмов отказа, при сборе датасетов для модерации контента или в художественных текстах, на которые срабатывает слишком осторожный фильтр.
О чём помнить
- Ослабленная защита. Эти сборки отвечают на запросы, которые базовые модели отклоняют, и не имеют собственной модерации. Нужную фильтрацию добавляете вы.
- Ответственность и закон. Использование регулируют условия хоста и законы там, где вы находитесь. Меньшее число отказов не делает ни то, ни другое необязательным.
- Надёжность. Полная Uncensored помечена как экспериментальная. В сообществе отмечают, что GLM-сборки с abliteration на самом высоком уровне рассуждения могут на сложных промптах исчерпать бюджет рассуждения и ничего не вернуть или зациклиться.
- Происхождение. Это правки весов от сообщества, Z.ai их не проверяла, и разные загрузки отличаются методом и качеством.
- Кибербезопасность. Флагманскую GLM-5.3 оценили как очень сильную в создании эксплойтов при слабой встроенной защите. Удаление отказов расширяет этот риск, и это главная причина осторожно относиться к полной uncensored-сборке.
Частые вопросы
GLM 5.3 Uncensored — официальная модель Z.ai?
Нет. Это правка весов от сообщества на основе GLM-5.3 от Z.ai с открытыми весами. Z.ai публикует базовую модель под собственной лицензией, а uncensored-сборку не публикует и не размещает.
Чем GLM 5.3 Uncensored отличается от GLM 5.3 Flash Uncensored?
Flash Uncensored основана на GLM-5.3-Flash, мультимодальной модели с 320 млрд параметров, из которых 18 млрд активны, поэтому она дешевле и принимает изображения. Обычная GLM 5.3 Uncensored основана на полной GLM-5.3 с 753 млрд параметров: она работает только с текстом, сильнее в рассуждениях и стоит дороже.
Сколько они стоят?
Flash Uncensored стоит 0,20 $ за ввод и 0,80 $ за вывод, полная GLM 5.3 Uncensored стоит 1,25 $ за ввод и 2,25 $ за вывод, всё за 1 млн токенов, по данным на 23 октября 2026 г. Актуальные цены приведены на страницах моделей.
Значит ли «uncensored», что модель отвечает на всё?
Нет. Abliteration сильно снижает долю отказов, но не до нуля. По данным поставщика одной сборки Flash, на наборе вредоносных инструкций она упала с 96% до 11%. Независимые тесты GLM-5.3 после abliteration показали остаточную долю отказов от нескольких процентов до чуть более 10% в зависимости от бенчмарка.
Можно ли запустить их локально?
Да, на GPU уровня дата-центра. Сборки сообщества выпускаются в FP8, GGUF, EXL3 и NVFP4. Полный чекпойнт занимает сотни гигабайт, Flash легче, около 331 ГБ в FP8.
Законно ли ими пользоваться?
Использование регулируют условия хоста и законы там, где вы находитесь. Ослабленная защита не снимает с вас ответственности за то, что выдаёт модель.
Источники
Данные проверены 23 октября 2026 г. Цены указаны в долларах США за 1 млн токенов.
- NanoGPT: GLM 5.3 Flash Uncensored
- NanoGPT: GLM 5.3 Uncensored
- Hugging Face: zai-org/GLM-5.3-Flash
- Hugging Face: zai-org/GLM-5.3 (лицензия)
- Anthropic: GLM-5.3 and the spread of advanced cyber capabilities
- Codersera: GLM-5.3 launch guide
- apidog: How uncensored GLM-5.3-Flash stops refusing legitimate work