删掉拒答层的模型，五家平台同时开卖

同一个开源模型，被人动过权重之后几乎不再拒答任何请求。这样的版本，如今有五家推理平台同时在卖，明码标价，接口和正经模型长得一模一样。

一、发生了什么

模型聚合平台 AllModels 的页面显示，一个名为「DeepSeek V4.1 Flash 去审查版」的模型于 10 月 22 日上线，已有五家独立推理服务商接入，支持百万 token 的上下文长度，输入价格从每百万 0.22 美元到 4.5 美元不等，最贵与最便宜相差约 20 倍，各家出字速度差异也很大。同平台上，另一家中国厂商的旗舰模型也有多家服务商部署的去审查版本，共用同一个公开模型标识。所谓去审查（abliterated），指社区通过修改模型权重，削弱或移除训练时学到的拒答行为，让模型对几乎所有请求都直接输出。平台自己的说明写得很直白：这类模型更适合安全研究和红队测试，也更容易产出有害内容，只应在受控环境使用。

价格的巨大落差本身就说明问题：便宜的版本多半是算了成本账的商用部署，贵的要么是算力小、要么是压根没在内容审核上花钱。

二、跟你有什么关系

做安全研究的人：这类模型是红队测试的现成工具，研究攻击手法不用再自己从头拆护栏，省下的时间可以花在防御上。做合规和风控的人：你的供应商如果用聚合 API，请求可能被路由到这类版本，供应商审计清单里该多问一句权重来源。普通开发者：图便宜或图省事接了不明来源的接口，输出内容的法律风险全在你这边，平台条款救不了你。

三、怎么判断

1. 分清技术中立和用途边界：拆掉拒答层本身是公开的研究方法，但用它生成违法内容在任何司法辖区都不免责，工具无罪的说法在法庭上不管用。
2. 选推理供应商时看两点：模型权重来源是否官方原版，服务条款里对滥用内容的处理是否明确，含糊其辞的直接排除。
3. 企业业务一律用官方渠道或可审计的私有部署，去审查版没有任何出现在生产环境的理由。
4. 给团队做一次简短培训：告诉他们这类版本长什么样、藏在哪些聚合平台上，见过一次，下次就不会误接。

四、三个别信的说法

「去审查版只是少了句『我无法回答』，其他都一样。」 拒答层不是客套话，是训练中反复强化的安全边界。拆掉它之后，模型对越狱、诱导类输入的防线整体变薄，输出不可预测性明显上升。

「这种东西只在暗处流传，不用管。」 现在它挂在正规聚合平台上明码标价，和正经模型共用一套接口，一次路由配置的疏忽就能把它接进你的应用。供应链污染的可能性摆在眼前，做采购的人不能装看不见。

「官方模型反正也拦不住所有坏请求，删了更干脆。」 护栏本来就不是为了百分之百，是为了把误用成本抬到足够高。删护栏是把成本转嫁给社会，这条路走不远，监管迟早会追到平台头上。

五、一句话结论

技术门槛在降、销售渠道在变正规，去审查模型已经从小圈子实验变成一门公开生意，值得每个做 AI 采购的人警惕。

信息来源

• AllModels：abliterated 模型分类页

功能与价格以官方公告为准。本文写于 2026 年 10 月 28 日。