Коротко: abliterated-модель — это обычная открытая нейросеть (Qwen, Gemma, Llama), из которой убрали привычку отказываться: «я не могу помочь с этим запросом». Её не переобучают — в весах находят одно «направление отказа» и вычитают его. Запускается такая модель так же, как любая локальная: в LM Studio, Ollama или PocketPal, полностью на твоём устройстве. Ниже — как это работает, где их искать, какой файл качать и что ты теряешь вместе с отказами.
Почему нейросеть вообще отказывает
Отказы не зашиты в модель изначально. Разработчики дообучают её на примерах «на такой вопрос — вежливо откажись», и модель усваивает общий рефлекс. Беда в том, что рефлекс срабатывает широко: модель может отказаться объяснить устройство замка, написать злодея для рассказа, разобрать медицинский симптом или перевести грубый диалог из фильма. Чем осторожнее разработчик, тем больше таких ложных отказов. Но часть отказов существует не зря: они отсекают просьбы, ответ на которые может навредить людям.
Облачный сервис на этом не останавливается: у него есть ещё фильтры на сервере, которые проверяют и запрос, и ответ. У локальной модели серверных фильтров нет — остаётся только тот рефлекс, что в весах. Его и убирают.
Как работает abliteration
Метод описан в исследовании Arditi и соавторов 2024 года: оказалось, что отказ в модели задаётся по сути одним направлением во внутренних представлениях. Если прогнать через модель набор запросов, на которые она отказывает, и набор безобидных, а потом сравнить средние активации, разница и укажет это направление. Дальше его вычитают из весов — модель перестаёт «поворачивать» к отказу.
Широкую известность метод получил благодаря открытому ноутбуку и библиотеке abliterator от автора под ником FailSpy и разбору Максима Лабонна в блоге Hugging Face. Отсюда и название: ablation (удаление) + obliterate.
Важно, чего abliteration не делает:
- Не добавляет знаний. Модель не начинает знать больше — она перестаёт отказываться рассказывать то, что уже знала.
- Стоит части качества. По замерам Лабонна, после вырезания модель проседает на тестах относительно исходной; потерю частично отыгрывают дополнительным дообучением.
- Не делает ответы надёжнее. Модель без отказов с той же уверенностью ошибается — только теперь и в темах, где обычная промолчала бы.
Есть и другой путь к той же цели — дообучить модель на ответах без отказов. Abliteration проще и дешевле, поэтому таких моделей больше всего.
Где искать такие модели
Их публикуют на Hugging Face с пометкой abliterated в названии. Самый плодовитый автор — аккаунт huihui-ai: больше полутора сотен моделей, заявленная цель — изучение абляции. Примеры:
| Модель | Для чего |
|---|---|
huihui-ai/Huihui-Qwen3.8-27B-abliterated-GGUF | Компьютер с 32 ГБ памяти и больше. Вариант Q4_K_M весит около 16,6 ГБ |
Huihui-Qwen3.5-9B-abliterated (версии с -GGUF) | Компьютер с 16 ГБ или мощный телефон. Сам автор называет её грубой экспериментальной версией |
Qwen3.5-9B-abliterated от lukey03 (версии с -GGUF) | То же поколение, три прохода абляции и небольшое дообучение; результаты замеряны только самим автором |
LM Studio, Ollama и PocketPal работают с форматом GGUF. У многих моделей основной репозиторий хранит исходные веса, а GGUF лежит в отдельном, с -GGUF в названии: если скачанный файл весит вдвое больше ожидаемого или не открывается — ты взял исходник. Поиск в LM Studio показывает GGUF-версии сам.
Названия — это слепок на ноябрь 2026: новые версии выходят каждые несколько недель. Ищи по шаблону «модель + размер + abliterated» — например, qwen 9b abliterated.
Как запустить на компьютере
Принцип тот же, что с любой локальной моделью, — подробная инструкция в статье нейросеть на своём компьютере. Если коротко:
- Поставь LM Studio (Mac только на M1 и новее, Windows с AVX2, Linux).
- Открой Discover (
Ctrl+2, на Mac⌘+2) и введи в поискabliterated. - Выбери модель под свою память (таблица выше) и вариант файла —
Q4_K_Mили крупнее, если памяти хватает. - Нажми Download, затем выбери модель в чате.
В Ollama модель с Hugging Face запускается по адресу GGUF-репозитория — ollama run hf.co/<автор>/<репозиторий>-GGUF. Но у репозиториев с десятками вариантов файла проще выбрать нужный в LM Studio: там видно размер каждого.
⚠️ У некоторых таких моделей в списке есть файлы с Ternary-Bonsai в названии (PTQ1_0, PQ2_0) — это тернарное сжатие, оно требует отдельной сборки движка и в обычных программах может не запуститься. Бери варианты с Q4, Q5, Q6 в названии.
Как запустить на телефоне
На смартфоне такие модели тоже работают — нужны версии поменьше, на 4B или 9B. В приложении PocketPal (есть и в App Store, и в Google Play) жмёшь «+», выбираешь добавление с Hugging Face и вводишь в поиск 9B abliterated или 4B abliterated. Как выбрать приложение и модель под свой телефон, мы разобрали в статье нейросеть на телефоне без интернета.
Tainet VPN прячет и содержимое, и метаданные: со стороны сети трафик неотличим от обычного HTTPS, владелец точки не видит, куда ты ходишь. Подключение через Telegram-бот или в личном кабинете на этом сайте, от 8 ₽ в день.
Попробовать →За что отвечаешь ты
Модель без отказов — инструмент, и рамки у тебя остаются те же, что без неё: закон твоей страны, здравый смысл и проверка фактов. Сами авторы таких моделей пишут прямо: без гарантий безопасности, под ответственность пользователя.
- Проверяй всё, что важно. Медицина, право, деньги, химия — модель уверенно выдумывает, а без отказов выдумывает и там, где раньше промолчала бы. Ответ локальной нейросети — повод разобраться, а не готовое решение.
- Не для детей и не для публичных сервисов. Такая модель может выдать опасный или неприемлемый ответ без предупреждения. Не давай её детям и не встраивай в бота или сервис, которым пользуются другие люди.
- Не используй её против людей. Те же модели берут на вооружение мошенники: так появляются правдоподобные фишинговые письма и поддельные голоса. Как распознать и защититься — в статье про атаки с помощью ИИ.
- Качай только с Hugging Face и от известных авторов. Файл модели — это данные, но программы, которые предлагают «скачать нейросеть без отказов одним установщиком» с неизвестных сайтов, — классический способ подсунуть вредоносную программу.
Частые вопросы
Это законно?
Сами открытые модели распространяются свободно, у Qwen и Gemma лицензия Apache 2.0. За то, что ты делаешь с ответами, и за соблюдение законов своей страны отвечаешь ты — как и с любым другим инструментом.
Модель без отказов умнее обычной?
Нет. Она знает ровно то же, что исходная, а на тестах обычно немного хуже: вырезание отказов задевает и другие способности.
Почему модель всё равно иногда отказывает?
Abliteration убирает главное направление отказа, но не все. На части запросов модель может по-прежнему уклоняться или читать мораль. Это нормально для метода.
Узнает ли кто-то, о чём я спрашивал?
Если модель запущена локально — нет: запрос обрабатывается на твоём устройстве и никуда не отправляется. Это верно для любой локальной модели, не только для abliterated.
Какая модель лучше всего на ноябрь 2026?
Для компьютера с 32 ГБ памяти — abliterated-версии Qwen 3.8 27B, для 16 ГБ — Qwen 3.5 9B. Но в этой области всё меняется за месяц: смотри на дату обновления и число скачиваний на странице модели.
Локальная модель хранит в секрете вопросы, которые ты ей задаёшь. Но пока она скачивается, а ты читаешь сайты и пользуешься облачными сервисами, всё это видит провайдер и владелец Wi-Fi. Tainet прячет и содержимое, и метаданные: подключение в Telegram-боте или в личном кабинете на этом сайте, первые 7 дней бесплатно, дальше от 8 ₽ в день.
