Abliterated vs uncensored: por que servimos abliterated

"Uncensored" quase sempre quer dizer fine-tune: alguém retreinou o modelo com dados novos até ele parar de recusar. Num modelo abliterated, a direção de recusa foi removida dos pesos e todo o resto ficou como o publicador entregou. Para trabalho técnico de segurança, achamos a abliteração a técnica melhor, e é sobre ela que o nosso catálogo foi montado.

Dados coletados em 9 e 10 de novembro de 2026 na lista de modelos e nos preços da API da Venice, e nos preços da NotHoly. A pesquisa citada é pública. Não publicamos benchmark próprio, então a preferência declarada aqui se apoia em como cada técnica funciona e nos artigos.

#O que a abliteração faz com um modelo

Arditi et al. mostraram que a recusa em modelos de linguagem é mediada por uma única direção nas ativações internas do modelo. Encontraram essa direção em 13 modelos abertos de até 72 bilhões de parâmetros. Removida a direção, o modelo para de recusar. O artigo relata efeito "minimal" (mínimo) sobre as outras capacidades, com notas de MMLU, ARC e GSM8K perto da linha de base.

A edição é estreita e dá para medir. O Heretic, ferramenta aberta que automatiza o processo, minimiza ao mesmo tempo as recusas e a divergência KL em relação ao modelo original. O README relata o Gemma-3-12B caindo de 97 recusas em 100 para 3 em 100 com divergência KL de 0,16, contra 0,45 e 1,04 de outras duas abliterações do mesmo modelo. Quanto menor o número, mais o modelo editado se comporta como o original em todo o resto.

A mecânica está no nosso explicativo.

#O que um fine-tune faz com um modelo

Um fine-tune continua o treinamento com um dataset novo. Todos os pesos ficam livres para se mover, e o que o modelo aprende depende do que havia naquele dataset, que o autor do fine-tune pode divulgar ou não. O que sai dali é um modelo novo. As avaliações do publicador original já não o descrevem, e o comportamento dele em código, raciocínio e contexto longo precisa ser medido de novo.

A Venice lista um feito para role-play, caso em que mudar a voz do modelo é o objetivo. Para ler um binário decompilado ou fazer a triagem de um achado, você quer o modelo que o publicador avaliou, sem as recusas.

#Como as duas técnicas se comparam

	Abliteração	Fine-tune ("uncensored")
O que muda	Uma direção nas ativações	Possivelmente todos os pesos
Dados novos de treino	Nenhum	Sim, escolhidos por quem fez
Distância do modelo base	Mensurável, por exemplo pela divergência KL	Depende do dataset e da rodada de treino
Benchmarks do publicador	Ficam próximos, segundo Arditi et al.	Precisam ser refeitos
O que dá para citar em relatório	Modelo base mais "abliterated"	Um nome de modelo novo

#O que a pesquisa não mostra

A abliteração tem um custo, e o artigo o declara: a nota no TruthfulQA "consistently drops" (cai de forma consistente) nos modelos abliterated. Confira as afirmações factuais de um modelo abliterated como conferiria as de qualquer modelo.

Ninguém publicou uma comparação direta entre as versões abliterated e fine-tuned da mesma base em tarefas de segurança, e nós também não rodamos uma. Nossa preferência é um julgamento sobre método: uma edição pequena e medida num modelo que já tem avaliações é mais fácil de confiar do que um retreinamento que ninguém de fora consegue inspecionar.

Um modelo abliterated ainda pode recusar e ainda pode errar. Não treinamos os pesos que servimos e não somos donos deles.

#O que a Venice vende com a palavra uncensored

O catálogo da Venice mostra como o rótulo é frouxo. O modelo que leva a marca dela, venice-uncensored-1-2, vem do Dolphin-Mistral-24B-Venice-Edition: um fine-tune de um modelo de 24B, com 128K de contexto, a US$ 0,20 de entrada e US$ 0,90 de saída por milhão de tokens.

ID do modelo na Venice	O que é, segundo o campo de origem da lista	Preço por milhão, entrada / saída
venice-uncensored-1-2	Fine-tune (Dolphin Mistral 24B)	US$ 0,20 / 0,90
venice-uncensored-role-play	Modelo de role-play	US$ 0,50 / 2,00
deepseek-v4-1-flash-1017-uncensored	De uma origem marcada como abliterated	US$ 0,33 / 1,32
abliteration-abliterated-model-large-v2	Revendido de um terceiro, base não informada	US$ 3,00 / 5,00
z-ai-glm-5-3	GLM 5.3 original, não abliterated	US$ 1,75 / 5,50

Ou seja, o modelo "uncensored" padrão daquele catálogo é abliterated na origem e carrega outro rótulo, enquanto a marca da casa é um fine-tune pequeno. Dos cerca de 130 modelos de texto, nove são livres de recusa pelo ID ou pela origem, e os demais mantêm o alinhamento original. Quem compra precisa abrir a origem de cada um para saber o que está levando.

O catálogo da NotHoly é montado sobre modelos abliterated, ao lado de um modelo base sem alteração, e todas as bases estão publicadas na página de modelos. Ele serve as mesmas bases DeepSeek e GLM que a Venice revende, abliterated em vez de fine-tuned ou deixadas no alinhamento original, cobradas por token pela tarifa da página de preços. Venice AI vs NotHoly compara os dois catálogos.

#O que testar no seu próprio trabalho

Não confie na nossa palavra nem no rótulo de ninguém. Pegue dez prompts do seu trabalho real, do tipo que um modelo de uso geral recusa, e mande para cada candidato. Conte as recusas. Depois mande dez tarefas técnicas comuns e compare as respostas com as do modelo base. Uma boa abliteração empata com a base no segundo conjunto e se afasta dela no primeiro.

#Para quem cada um serve

Um fine-tune serve quando mudar o comportamento é o objetivo, como no modelo de role-play da Venice, em que você quer que o modelo aja de outro jeito que a base. A abliteração serve a trabalho técnico em que você quer o modelo base que o publicador avaliou, sem as recusas, e uma base que dá para nomear em relatório. A NotHoly constrói sobre abliteração por esse motivo; os pesos não são nossos, e um modelo abliterated ainda pode recusar e ainda pode errar.

#Perguntas frequentes

#O que é um LLM abliterated?

Um modelo cuja direção de recusa foi removida dos pesos, com os pesos restantes mantidos sem alteração.

#Abliterated é a mesma coisa que uncensored?

Não. "Uncensored" é um rótulo, usado na maioria das vezes para um fine-tune. Abliteração é uma edição específica. Alguns catálogos usam a palavra uncensored também para modelos abliterated.

#Heretic vs abliterated: qual é a diferença?

O Heretic é uma ferramenta que faz a abliteração automaticamente enquanto minimiza a divergência em relação ao modelo original. Um modelo Heretic é um modelo abliterated.

#Ainda vale a pena usar modelos abliterated?

Para trabalho técnico, na nossa visão, sim: você mantém as capacidades medidas do modelo base e perde a maior parte das recusas. Fique de olho na precisão factual, que segundo a pesquisa cai.

#Um modelo abliterated nunca recusa?

Recusa. As recusas caem muito e não chegam a zero.

#Veredito

"Uncensored" diz o que o modelo deixa de fazer e não diz nada sobre como ele foi feito. Abliteração informa as duas coisas: o modelo base e uma única edição medida. É por isso que a NotHoly serve modelos abliterated e nomeia cada base, e é por isso que não construímos sobre fine-tunes. O modelo de marca própria da Venice é um fine-tune de 24B, que consideramos a escolha mais fraca para trabalho de segurança. Veja a diferença com uma recarga de US$ 5 pela página de preços da NotHoly.