GLM 5.3 Uncensored 与 GLM 5.3 Flash Uncensored 是什么？
两个在权重层面改过的 GLM-5.3 衍生版，比原模型少拒答得多。abliteration 改了什么、各自从哪款模型起步、各要多少钱，以及仍然成立的那几条约束。
LLM Pricing
GLM 5.3 Uncensored 与 GLM 5.3 Flash Uncensored 是基于 Z.ai 开放权重 GLM-5.3 系列的社区版本，在权重层面把拒答行为削掉了一大截，社区把这道工序叫作 abliteration。它们不是 Z.ai 的官方发布，Z.ai 也不托管它们。
事实取自各模型列表页、Z.ai 与 Hugging Face 的模型卡，以及已公开的 GLM-5.3 安全性分析，链接列在「来源」一节。
简短结论
- GLM 5.3 Flash Uncensored 是 GLM-5.3-Flash（320B 总参数、18B 激活、原生多模态、MIT 许可）的去拒答版本。每百万 token 输入 $0.20、输出 $0.80，支持图像输入，上下文 100 万 token。
- GLM 5.3 Uncensored 是完整版 GLM-5.3（753B，纯文本）的去拒答版本。每百万 token 输入 $1.25、输出 $2.25，列表页把它标为实验性，质量可能不稳定。
- 这里的「uncensored」指从开放权重里把拒答方向抹掉，于是模型会回答很多原版会拒绝的请求。它仍会拒绝一部分，本身也不带任何安全层。
- 官方基座模型在 Z.ai API 上每百万 token 是 US$0.15 / US$0.50（Flash）与 US$1.40 / US$4.40（完整版）。
- 怎么用由你负责，受你所用服务的条款和所在地的法律约束。
这里的「uncensored」指什么
基座的 GLM-5.3 自带开放权重，也带一层拒答：问它明显有害的东西，通常会拒绝。权重开放，谁都能改。常见做法是 abliteration：在模型激活里找出对应拒答的那个方向，再从残差流里把它减掉，模型就不再输出拒绝，其余行为大体保持原样。Anthropic 自己做了一份去拒答副本来测试，结果是 GLM-5.3 在三个有害请求基准上的拒答率从 90% 以上掉到 2%–12% 一带，而一项通用科学评测的分数没有变化。某个 Flash 版本的厂商数字讲的是同一件事的缩小版：在一组恶意指令上，拒答率从 96% 降到 11%，并没有归零。
这是对权重的永久修改，不是推理时临时输入的越狱提示，也不是可以拆下的适配器。没有东西可挂、也没有东西可卸，所以靠扫描提示词或检查适配器审不出一个被 abliterate 过的模型。Hugging Face 上最早的 GLM-5.3-Flash 去拒答仓库建于 2026 年 8 月 26 日，正是 Flash 权重发布当天；完整版最早的建于 8 月 29 日，在权重发布的次日。此后若干团队陆续放出了 FP8、GGUF、EXL3 和 NVFP4 等格式。自己跑完整权重要数据中心级 GPU，因为它有几百 GB（FP8 约 756 GB，3-bit EXL3 约 273 GB），Flash 轻一些，FP8 约 331 GB。
两个基座模型
两条 uncensored 列表之所以不同，是因为起点不同。GLM-5.3-Flash 和完整版 GLM-5.3 是两款独立模型，不是一个大模型和它的蒸馏副本。
| GLM-5.3-Flash | GLM-5.3（完整版） | |
|---|---|---|
| 参数 | 320B 总 / 18B 激活 | 753B 总 |
| 模态 | 输入文本、图像、视频；输出文本 | 仅文本 |
| 基座 | 新训练，混合稀疏 + 线性注意力 | 与 GLM-5.2 同一基座，靠后训练提升 |
| 许可 | MIT | 自定义 glm-5.3 许可（类 MIT，对年收入超 100 亿美元的「模型即服务」运营方加一道安全审查） |
| 上下文 | 100 万 token | 100 万 token |
| 官方 API / 百万 | 输入 US$0.15·输出 US$0.50 | 输入 US$1.40·输出 US$4.40 |
| 发布 | 2026年8月26日 | 2026年8月14日（API）；权重 8 月 28 日 |
完整版在这件事上分量更重：8 月发布后，Z.ai 以网络攻击能力为由把权重压了两周；此后 Anthropic 与 NIST 的 CAISI 都评估它是迄今网络攻击能力最强的开放权重模型，而且发布时的安全防护很容易被绕过。给这样一款模型去掉拒答，正是完整版的 uncensored 构建格外需要谨慎对待的原因。
价格
列表价，每百万 token，读取于 2026 年 10 月 23 日。
| 模型 | 基座 | 输入 | 输出 | 缓存读 | 上下文 | 最大输出 | 推理档 | 图像输入 |
|---|---|---|---|---|---|---|---|---|
| GLM 5.3 Flash Uncensored | GLM-5.3-Flash | $0.20 | $0.80 | $0.07 | 1M | 32.8K | low / high | 支持 |
| GLM 5.3 Uncensored | GLM-5.3（完整版） | $1.25 | $2.25 | $0.30 | 1M | 131.1K | low / high / max | 不支持 |
跟官方基座对照，两者落在两边。Flash Uncensored 比官方 Flash API（US$0.15 / US$0.50）略贵，这点差价是换一个去拒答版本的代价。完整版 GLM 5.3 Uncensored 则低于官方旗舰的按量价（US$1.40 / US$4.40），因为它是社区构建的版本，不是 Z.ai 自家端点。当前价格和宿主列表见各模型页。
该选哪一个
多数人伸手去拿的是 Flash Uncensored：便宜、多模态、快、100 万 token 窗口，少拒答的同时保住了 Flash 的图像输入。完整版 GLM 5.3 Uncensored 换来的是旗舰更强的文本推理和 131K 的更大输出上限，代价是价格高几倍、没有图像输入，而且列表页把它标为实验性、输出可能不稳定。多数工作里，官方基座更便宜也更可预期；uncensored 版本只有在原模型的拒答挡住了正当工作时才用得上，比如红队测试、安全与拒答机制研究、搭建内容审核数据集，或是触发了过度谨慎过滤器的小说创作。
需要留意的几点
- 防护被削弱。这些版本会回答基座拒绝的请求，自身不带任何审核。该加的过滤，由你来加。
- 责任与法律。使用受宿主条款和你所在地法律约束，拒答变少不会让这两者变成可选项。
- 可靠性。完整版那条被标为实验性；社区反馈称被 abliterate 过的 GLM 构建在最高推理档上，遇到难题可能把推理预算耗尽后什么都不输出，或者陷入重复。
- 来源。它们是社区的权重改动，未经 Z.ai 审核，不同上传在方法和质量上各有差别。
- 网络攻击背景。旗舰 GLM-5.3 被评估为很擅长构建漏洞利用、且内置防护薄弱；抹掉拒答会放大这一面，这正是完整版 uncensored 构建需要谨慎对待的主要原因。
常见问题
GLM 5.3 Uncensored 是 Z.ai 的官方模型吗？
不是。它是 Z.ai 开放权重 GLM-5.3 的社区权重改动版。Z.ai 只按自家许可发布基座模型，不发布也不托管 uncensored 版本。
GLM 5.3 Uncensored 和 GLM 5.3 Flash Uncensored 有什么区别？
Flash Uncensored 从 GLM-5.3-Flash（320B / 18B 激活的多模态模型）起步，所以更便宜、能收图像。普通的 GLM 5.3 Uncensored 从完整版 753B 的 GLM-5.3 起步，纯文本、推理更强、也更贵。
它们各要多少钱？
Flash Uncensored 每百万 token 输入 $0.20、输出 $0.80，完整版 GLM 5.3 Uncensored 输入 $1.25、输出 $2.25，读取于 2026 年 10 月 23 日。模型页上是当前价格。
「uncensored」意味着它什么都答吗？
不是。abliteration 把拒答率大幅压低，但不到零。某个 Flash 版本的厂商数字在一组恶意指令上从 96% 降到 11%，而对去拒答后的 GLM-5.3 的独立测试显示，残留拒答率按基准不同落在个位数到十几个百分点之间。
可以本地运行吗？
可以，前提是有数据中心级 GPU。社区构建提供 FP8、GGUF、EXL3 和 NVFP4 等格式。完整权重有几百 GB；Flash 轻一些，FP8 约 331 GB。
使用它们合法吗？
使用受宿主条款和你所在地法律约束。防护被削弱，并不免除你对模型产出的责任。
来源
读取于 2026 年 10 月 23 日。价格为每百万 token 美元价。