Abliteration.ai verkauft KI-Modelle ohne Sicherheitsbremse
Ein US-Startup entfernt aus offenen KI-Modellen die antrainierten Verweigerungsmechanismen und verkauft den Zugang für 5 Dollar pro Million Token. Was in der Open-Source-Szene seit Jahren gebastelt wird, ist damit ein schlüsselfertiger Dienst – bezahlbar per Kreditkarte, ohne Identitätsprüfung.
Pascal Eugster
GRÜNDER & ENTWICKLER
7. SEPTEMBER 2026
3 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Die technische Hürde für den Missbrauch offener KI-Modelle ist gefallen: Statt GPU-Cluster und Fachwissen braucht es nur noch eine Kreditkarte. Für Schweizer Betreiber kritischer Infrastruktur verschiebt das die Bedrohungslage – auch wenn Red-Teaming-Firmen den praktischen Nutzen solcher Modelle bezweifeln.
Das US-Startup Abliteration.ai verkauft seit Ende August 2026 Zugang zu einem KI-Modell, aus dem die antrainierten Verweigerungsmechanismen gezielt herausoperiert wurden – zu 5 US-Dollar pro Million Token, per Web-Oberfläche und API. Grundlage ist GLM-5.3, das offene Modell des chinesischen Anbieters Z.AI. Damit wird eine Bastelpraxis aus der Open-Source-Szene zum schlüsselfertigen kommerziellen Dienst. TechCrunch legte kostenlos ein Konto an und liess sich unter anderem ein Programm zum Auslesen gespeicherter Browser-Passwörter und ein Protokoll zur Kultivierung eines gefährlichen Humanpathogens ausgeben.
Kein Jailbreak, sondern ein Eingriff in die Gewichte
Abliteration ist keine Trickfrage an den Chatbot, sondern ein Eingriff ins Modell selbst: Jene Aktivierungsmuster, die eine Verweigerung auslösen, werden identifiziert und rechnerisch unterdrückt. Auf Hugging Face liegen seit Jahren tausende so behandelte Modelle – neu ist der Wegfall der Hürde. Wer bisher eines nutzen wollte, brauchte eigene GPU-Infrastruktur. Lizenzrechtlich ist das Geschäft gedeckt: GLM-5.3 erlaubt Modifikationen und kommerzielle Model-as-a-Service-Angebote.
Restschutz, aber kein Ausweis
Ganz schrankenlos ist der Dienst nicht: Suizid-Anleitungen verweigerte das Modell im TechCrunch-Test, sexuelle Inhalte mit Kindern blockiert der Anbieter laut eigener FAQ. Eine Identitätsprüfung gibt es dagegen nicht – die einzige Kundenprüfung ist die Kreditkarte. Prompts und Antworten würden nicht gespeichert, nur Metadaten. Diese Zero-Retention-Politik ist zweischneidig: Sie schützt vertraulichen Code legitimer Security-Teams, macht bei Missbrauch aber jede Aufklärung unmöglich, weil keine Logs existieren.
