Das US-Start-up Abliteration.ai hat ein Geschäftsmodell aus einer Sicherheitslücke gemacht: Es entfernt trainierte Verweigerungsmechanismen aus leistungsstarken Open-Weight-Modellen und verkauft den Zugang zu den modifizierten Versionen als API-Dienst. Ende August stellte das Unternehmen seine erste kommerzielle Version vor – basierend auf GLM-5.3 von Z.AI, einem chinesischen KI-Anbieter. Das Verfahren heißt Abliteration und zielt darauf ab, dass KI-Modelle sicherheitsrelevante Anfragen deutlich seltener ablehnen.
Kurz & knapp
- Abliteration.ai modifiziert Open-Weight-Modelle durch gezielte Gewichtsveränderung, um Sicherheitsfilter zu unterdrücken
- Das abliterierte GLM-5.3 kostet regulär 5 US-Dollar pro eine Million Input-Token
- TechCrunch konnte das Modell ohne große Hürden zur Ausgabe von Malware-Code bewegen
- Das Unternehmen verzichtet bislang auf klassische Identitätsprüfung und überlässt zusätzliche Sicherheitsregeln den Nutzern
Wie Abliteration technisch funktioniert
Das Verfahren ist kein Prompt-Jailbreak, sondern ein direkter Eingriff ins Modell selbst. Abliteration.ai sucht nach internen Aktivierungsmustern, die mit Verweigerungen zusammenhängen, und verändert anschließend die Gewichte so, dass diese Muster unterdrückt werden. Das Unternehmen behauptet, dass Coding-, Cyber- und Agentenfähigkeiten dabei weitgehend erhalten bleiben.
In eigenen Evaluationen präsentiert Abliteration.ai folgende Ergebnisse:
| Benchmark | Abliteriertes GLM-5.3 | Konkurrenz |
|---|---|---|
| CyberGym | 84,5 % | GPT-5.5: 85,6 % |
| Terminal-Bench 4.0 | 41,8 % | – |
| ExploitGym (2h) | 105 Aufgaben | GPT-5.6 Sol/Fable 5: deutlich mehr |
Allerdings weist Abliteration.ai selbst darauf hin, dass die Vergleichswerte mit unterschiedlichen Harnesses und Budgets entstanden und daher nur eingeschränkt vergleichbar sind.
Warum ausgerechnet GLM-5.3?
GLM verbindet hohe Coding-, Agenten- und Cyber-Leistung mit offenen Gewichten und einer kommerziell nutzbaren Lizenz. Z.AI erlaubt Modifikationen, Derivate und kommerzielle "Model as a Service"-Angebote – das ist die rechtliche Grundlage für Abliteration.ai. Alternativen bieten Modelle von Qwen, DeepSeek oder Mistral, doch GLM scheint für diese Anwendung besonders attraktiv zu sein.
Z.AI selbst hat dokumentiert, dass die Cyberfähigkeiten von GLM-5.3 im Post-Training schneller als erwartet gewachsen sind. Abliteration.ai zufolge waren frühere GLM-Versionen bewusst so trainiert, dass sie sich für praktische Security-Arbeit schwerer einsetzen ließen.
Das Geschäftsmodell: Hosting statt Download
Abliteration ist kein neues Verfahren – Entwickler veröffentlichen seit Jahren modifizierte Modelle auf Plattformen wie Hugging Face. Abliteration.ai unterscheidet sich jedoch: Das Unternehmen stellt seine modifizierten Gewichte nicht öffentlich zum Download bereit, sondern übernimmt Hosting und Betrieb selbst. Das macht das Modell schwerer zu kontrollieren und zu regulieren.
Das Unternehmen verzichtet bislang auf klassische Identitätsprüfung und überlässt zusätzliche Sicherheitsregeln weitgehend den Kunden. Das ist ein Ansatz, der im Bereich Offensive Cybersicherheit und Red-Teaming durchaus legitime Anwendungsfälle hat – doch TechCrunch zeigte, dass die praktischen Hürden für missbräuchliche Nutzung minimal sind.
Was das für deutsche Unternehmen bedeutet
Die Nachricht dokumentiert eine regulatorische Grauzone: Während der EU AI Act und nationale Regelwerke zunehmend Sicherheitsstandards für KI-Systeme vorsehen, zeigt sich hier, dass kommerzielle Angebote diese Standards gezielt umgehen können – solange sie auf Open-Weight-Modellen basieren, deren Lizenz das erlaubt. Deutsche Unternehmen sollten prüfen, welche KI-Systeme sie einsetzen und ob diese tatsächlich den beworbenen Sicherheitsstandards entsprechen. Gleichzeitig stellt sich die Frage, ob die aktuelle Regulierung ausreicht, um solche Angebote zu erfassen.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
