Startup verkoopt AI-modellen zonder veiligheidsfilters

Een Amerikaanse startup maakt er een verdienmodel van: AI-modellen waarvan de weigermechanismen zijn weggehaald, klaar voor gebruik via de browser of een API. TechCrunch schreef op 3 september over Abliteration.ai, dat open-weight modellen host in een bewerkte versie zonder de ingebouwde rem. Het bedrijf werd eind 2025 opgericht en staat sinds maart 2026 formeel ingeschreven.

Wat abliteratie precies doet

Abliteratie is een techniek waarbij de richting in het model die hoort bij weigeren, wordt onderdrukt. Het model blijft verder intact, maar zegt vrijwel nooit meer nee. Die techniek circuleert al langer in de open-weightgemeenschap. Het nieuwe is dat iemand er een dienst omheen bouwt, inclusief gratis proefaccounts, zodat je zelf geen gewichten hoeft te downloaden of een GPU hoeft te huren.

Op het platform staat onder meer een bewerkte versie van GLM-5.3 van Z.ai, het Chinese model dat eerder onder een MIT-licentie werd vrijgegeven. Mede-oprichter Devon, die zijn achternaam niet wil geven omdat hij elders in dienst is, zegt tegen TechCrunch dat het bedrijf draait op omzet en nog geen durfkapitaal heeft opgehaald.

Wat TechCrunch eruit kreeg

De redactie maakte een gratis account aan en liet het model een Python-programma schrijven dat opgeslagen wachtwoorden uit Chrome haalt. Ook kwam er een uitgewerkt protocol uit voor het kweken van een gevaarlijke ziekteverwekker. Voor betaalde toegang gaat de klantcontrole niet verder dan het registreren van de gebruikte betaalkaart; een identiteitscheck is er niet.

Andrew Yoon, hoofd onderzoek bij de AI-veiligheidsorganisatie CivAI, vat het in hetzelfde artikel scherp samen: je past het model zo aan dat het een sociopaat wordt. Hij verwacht dat bewerkte modellen daadwerkelijk voor schade gaan zorgen en pleit voor classifiers die verdachte cyber- en bioactiviteit signaleren, plus verificatie bij toegang tot GPU’s.

Het argument van de aanbieder

Abliteration.ai verdedigt zich met een redenering die in de securitywereld bekend is: je kunt geen gedrag afweren dat je niet kunt reproduceren. De dienst mikt naar eigen zeggen op offensief cyberonderzoek, red teaming en het testen van agents, werk waarbij commerciële modellen halverwege dichtklappen. Dat argument staat haaks op de richting die de grote labs kiezen. OpenAI en Google zetten hun cybermodellen juist achter een toegangsprogramma voor geverifieerde partijen, en Anthropic legde een training stil na tegenvallende evaluaties.

Wat betekent dit

De veiligheidslaag van open modellen zit in de gewichten, en gewichten die je kunt downloaden kun je aanpassen. Zolang labs modellen openbaar maken, blijft dit soort dienstverlening mogelijk; de discussie verschuift daarmee van modelkeuze naar toezicht op wie er toegang krijgt tot rekenkracht en API’s. Voor Nederlandse organisaties is de praktische les dat verdedigingsaannames over weigergedrag niet houdbaar zijn. Het NCSC wees eerder al op de risico’s van autonoom opererende AI-agents en adviseerde sandboxing en een noodknop. Wie zijn detectie afstemt op wat een braaf model wel of niet zegt, meet het verkeerde ding.