¿Qué ocurrió?
La estadounidense Abliteration.ai retira los mecanismos de rechazo entrenados de modelos de pesos abiertos y vende el acceso a las versiones modificadas mediante una API comercial. A finales de agosto la empresa publicó una versión de GLM-5.3, de Z.AI, diseñada para rechazar peticiones sensibles mucho menos a menudo.
La técnica se llama ablitación. En esencia: el proceso localiza los patrones internos de activación que disparan los rechazos y después ajusta los pesos para suprimirlos. No es un jailbreak de instrucciones sino un cambio en el propio modelo.
¿Por qué GLM?
La elección tiene que ver con la licencia. GLM combina buen rendimiento en programación, agentes y ciberseguridad con pesos abiertos y una licencia de uso comercial; Z.AI permite modificaciones, derivados y ofertas de "modelo como servicio". Modificar GLM-5.3, alojarlo y vender el acceso está por tanto permitido.
Según la empresa, las versiones anteriores de GLM se entrenaron deliberadamente de forma que resultaban más difíciles de usar en trabajo práctico de seguridad. Z.AI, por su parte, ha escrito que las capacidades cibernéticas de GLM-5.3 crecieron más rápido de lo esperado durante el postentrenamiento.
Su propia tabla no respalda del todo la afirmación
Abliteration.ai sostiene que las capacidades de programación, ciberseguridad y agentes se mantienen en gran medida, y comparte sus propias mediciones: 84,5 por ciento en CyberGym, 41,8 por ciento en Terminal-Bench 4.0 y 105 tareas de ExploitGym resueltas en dos horas.
| Prueba | GLM-5.3 ablitado | Líder en la misma tabla |
|---|---|---|
| CyberGym | 84,5 % | GPT-5.5 — 85,6 % |
| Terminal-Bench 4.0 | 41,8 % | — |
| ExploitGym (2 horas) | 105 tareas | GPT-5.6 Sol y Fable 5, más alto |
Pero en esa misma tabla el modelo no lidera en todo: GPT-5.5 encabeza CyberGym con un 85,6 por ciento, y GPT-5.6 Sol y Fable 5 puntúan notablemente más alto en ExploitGym. La empresa reconoce además que las puntuaciones de comparación proceden de arneses y presupuestos de cómputo distintos, lo que limita hasta qué punto pueden compararse.
La pregunta real: ¿hace falta siquiera?
El hallazgo que socava la razón de ser del producto es este: según SaferAI, el GLM-5.2 sin modificar ya no rechazaba ninguna tarea en las evaluaciones de seguridad ofensiva. Si el modelo obedece desde el principio, ¿qué compra realmente retirar el mecanismo de rechazo?
Desde la práctica también hay cautela. Varios proveedores de red team entrevistados por TechCrunch dijeron que los modelos ablitados no forman parte de su trabajo habitual; la empresa de seguridad Fabraix se apoya más en ajustar modelos abiertos.
La retención cero es a la vez argumento y riesgo
La empresa afirma que no guarda instrucciones ni respuestas; solo conserva datos operativos como recuentos de tokens, marcas de tiempo, identificadores de modelo y facturación. Para equipos de seguridad legítimos eso es una ventaja real: el código fuente confidencial o las vulnerabilidades no divulgadas nunca acaban en los registros del proveedor.
La otra cara: si el servicio se usa de forma abusiva, tampoco hay registros de instrucciones o respuestas que la empresa pueda revisar después. Tampoco se exige una verificación de identidad convencional. Un representante sostiene que los controles de identidad no separarían de forma fiable a los usuarios legítimos de los maliciosos y que un control de acceso más estricto perjudicaría a las empresas de seguridad pequeñas frente a las grandes.
En las pruebas de TechCrunch el modelo produjo sin demasiada dificultad código para extraer contraseñas guardadas en Chrome y una guía detallada para cultivar un patógeno peligroso. Los mecanismos de seguridad sí actuaron ante peticiones de autolesión, y la empresa dice bloquear el contenido sexual con menores.
¿Qué sigue?
Abliteration.ai no es la primera en hacerlo: Audn.AI con PenClaw y Silk Compute también alojan modelos con pocas restricciones para usos de seguridad. La empresa dice estar registrada en SAM.gov para la contratación pública estadounidense y estar iniciando proyectos piloto con modelos versionados, registros de auditoría y reglas específicas por organismo. Modificar GLM-5.3 está permitido por su licencia; que un uso concreto sea legal depende de qué se haga y de la jurisdicción.