Odstranění zábran z AI je nově služba na klíč. Za 5 dolarů získáte model pro bezpečnostní testy

Z lokální úpravy modelu se stává běžně dostupná služba

Open-weight modely dávají uživatelům přístup k vahám, tedy k souborům, které určují chování modelu. Kdo má k těmto vahám přístup, může model provozovat na vlastním hardwaru, dolaďovat ho nebo vytvářet jeho upravené verze.

Jednou z takových úprav je abliteration. Zjednodušeně řečeno jde o změnu vah modelu, při které se potlačí vnitřní vzorce spojené s odmítáním určitých požadavků. Nejde tedy o klasický jailbreak pomocí promyšleného zadání. Úprava probíhá přímo v modelu.

Tento postup byl ještě před několika měsíci především záležitostí lidí, kteří si stáhli nástroj z GitHubu, získali modelové váhy a měli k dispozici dostatečně výkonný počítač. Podle dostupných údajů nástroje podobné Heretic dokázaly upravit některé modely během několika minut, ale uživatel musel zvládnout instalaci, správu vah i provoz na vlastním hardwaru.

V průběhu roku 2026 se přístup mění. Abliteration.ai nabízí upravený model jako Model-as-a-Service. Zákazník dostane API klíč, vybere model a posílá požadavky podobně jako u jiných cloudových AI služeb.

Abliteration.ai nabízí upravený GLM-5.3

Koncem srpna 2026 startup představil model abliterated-model-large-v2, který vychází z open-weight modelu GLM-5.3 společnosti Z.AI. Firma ho zaměřuje na ofenzivní kybernetickou bezpečnost, red teaming, testování AI agentů a analýzu zranitelností.

Výhodou této nabídky je především jednoduchost. Vývojář nemusí řešit stažení vah, výběr grafických karet, jejich pronájem, aktualizace modelu ani samotné nasazení. Služba nabízí kompatibilní rozhraní ve stylu OpenAI API, takže změna může být pro existující aplikaci relativně malá.

Pro velké modely služba uvádí kontextové okno o velikosti jednoho milionu tokenů. To umožňuje pracovat s rozsáhlými zdrojovými kódy, dlouhými výpisy z testů nebo objemnými technickými dokumenty v jediném zadání. Samotný model je podle nabídky textový, takže není určen ke zpracování obrázků nebo videa.

Výsledky vypadají dobře, ale nejde o přímý žebříček modelů

Abliteration.ai u modelu zveřejňuje vlastní měření. V testu CyberGym uvádí skóre 84,5 procenta, v Terminal-Bench 4.0 dosáhl model 41,8 procenta a v ExploitGym vyřešil během dvou hodin 105 úloh.

Ve srovnávací tabulce firmy se model v některých oblastech přibližuje známějším systémům. V CyberGymu uvádí Abliteration.ai u GPT-5.5 skóre 85,6 procenta a u DeepSeek V4 83,3 procenta. V Terminal-Bench 4.0 má například Opus 5 dosahovat 51,8 procenta a Fable 5 44,5 procenta. V testu ExploitGym jsou výsledky některých konkurenčních modelů vyšší: GPT-5.6 Sol podle tabulky vyřešil 216 úloh a Fable 5 celkem 181.

Čísla je ale nutné číst opatrně. Samotná firma upozorňuje, že srovnání používá různé testovací nástroje, výpočetní rozpočty a nastavení. Výsledky proto ukazují schopnosti v konkrétních scénářích, nikoli univerzální pořadí nejlepších modelů. Nejde ani o nezávislý benchmark všech systémů za stejných podmínek.

Podobný obrázek přináší také odborná studie zveřejněná na serveru arXiv. Výzkumníci v ní testovali abliteration na programovacích modelech Qwen2.5-Coder. V jejich experimentu dokázala úprava výrazně snížit počet odmítnutí a přitom zachovat syntaktickou správnost generovaného kódu nad 93 procenty. Studie je však předběžná a týká se konkrétních modelů a úloh, nikoli všech jazykových modelů obecně.

Kolik služba stojí a co je dostupné v Česku

Model abliterated-model-large-v2 stojí podle oficiálního ceníku 5 dolarů za milion vstupních tokenů a 5 dolarů za milion výstupních tokenů. Čtení z mezipaměti je účtováno sazbou 0,50 dolaru za milion tokenů.

Základní měsíční plány začínají na 20 dolarech za tarif Developer. Tarif Growth stojí 50 dolarů měsíčně a Scale 200 dolarů měsíčně, přičemž nejvyšší plán obsahuje kredit ve stejné hodnotě. K dispozici je také bezplatný omezený náhled bez nutnosti zadávat platební kartu.

Služba je dostupná přes web a API i pro zákazníky z Česka a dalších zemí Evropské unie. Abliteration.ai zároveň uvádí možnost zpracování dat v EU pro zákazníky s požadavkem na evropskou datovou rezidenci. To ale neznamená, že jde o český produkt nebo že nabízí českou lokalizaci. Firma neuvádí samostatnou českou podporu ani podrobné výsledky kvality pro český jazyk.

Pro běžného uživatele, domácnost nebo malou firmu proto služba nedává příliš smysl. Je určena především vývojářům, bezpečnostním týmům a firmám, které potřebují kontrolovaně testovat vlastní systémy. Pokud někdo hledá chatovací AI pro psaní textů, programování nebo práci s dokumenty, bezpečnější volbou budou standardní komerční služby s jasně nastavenými pravidly.

Soukromí je výhoda, ale také komplikace

Abliteration.ai uvádí, že prompty, odpovědi a nahrané soubory ve výchozím nastavení neukládá. Data mají být zpracována v paměti a po dokončení požadavku zahozena. Služba si ponechává provozní údaje, například počet tokenů, čas požadavku, identifikaci modelu, stavové kódy a fakturační informace.

Pro bezpečnostní firmy může být nulové ukládání obsahu důležitou výhodou. Při testování mohou pracovat s neveřejným zdrojovým kódem nebo dosud neopravenou zranitelností, aniž by se celý obsah ukládal do běžných aplikačních logů.

Stejná vlastnost má ale i opačnou stránku. Pokud někdo službu zneužije, poskytovatel podle vlastních pravidel nemá k dispozici úplný záznam promptů a odpovědí, který by mohl později analyzovat. Firma navíc nevyžaduje standardní ověření identity ve stejné podobě jako některé finanční nebo cloudové služby.

Pro podnikové zákazníky existuje volitelná Policy Gateway. Ta umožňuje nastavit pravidla, která požadavky povolí, zablokují, upraví nebo zaznamenají. Důležité je, že tato kontrolní vrstva není podle popisu automatickou součástí každého použití. Zákazník ji musí aktivně zapnout a nakonfigurovat.

Bezpečnostní testování má legitimní důvod, ale vyžaduje hranice

Bezpečnostní týmy někdy potřebují zjistit, co by dokázal útočník, kdyby podobný požadavek poslal modelu bez obvyklých odmítnutí. Takový model lze využít při testování AI agentů, simulaci prompt injection, analýze malwaru nebo ověřování, zda ochrany skutečně brání nežádoucím akcím.

Problém vzniká ve chvíli, kdy stejný nástroj dostane člověk bez oprávnění testovat konkrétní systém. Snazší přístup přes API snižuje technickou bariéru nejen legitimním bezpečnostním pracovníkům, ale i lidem, kteří chtějí vytvářet škodlivý obsah nebo hledat zranitelnosti cizích služeb.

Abliteration.ai uvádí, že bezpečnostní testy musí mít písemné oprávnění a být v souladu s platnými zákony. Samotné obchodní podmínky ale nenahrazují odpovědné rozhodování zákazníka. V České republice i Evropské unii zůstává rozhodující to, co uživatel skutečně dělá, komu systém patří a zda k testování existuje souhlas.

Odstranění odmítnutí neznamená odstranění všech omezení

Abliteration není přesný chirurgický nástroj, který by z modelu vyjmul jedinou funkci a vše ostatní ponechal beze změny. Předběžné experimenty naznačují, že úprava může ovlivnit i chování v úlohách, které s odmítáním přímo nesouvisejí.

Model může například reagovat jiným stylem, mít odlišnou míru opatrnosti nebo poskytovat méně konzistentní odpovědi v hraničních situacích. Změna také neznamená, že model automaticky získá nové schopnosti. Pokud základní model neumí dobře analyzovat určitý typ kódu, samotné odstranění odmítnutí tento problém nevyřeší.

Hlavní změna tedy nespočívá v tom, že by vznikl zcela nový druh AI. Podstatné je, že model s oslabenými bezpečnostními mechanismy lze nyní získat stejně snadno jako jinou cloudovou službu. Pro profesionální bezpečnostní týmy to může být praktické. Pro celý ekosystém AI však přibývá otázka, kdo nastaví pravidla, kdo ponese odpovědnost a jak bude možné zpětně vyšetřit zneužití.

Další informace o nabídce, cenách a zacházení s daty zveřejňuje přímo Abliteration.ai v oficiálním ceníku. Kontext k fungování služby a rizikům přináší také analýza serveru The Decoder.

FAQ