На Hugging Face 89 тысяч раз скачали 9B-модель, которой вырезали отказы
Ornith-1.5-9B-uncensored — отредактированная копия открытой модели Ornith-1.5-9B , у которой убран механизм отказа отвечать. Автор правки подаёт её как исследовательский инструмент для red teaming , то есть для проверки моделей на прочность, и просит не выставлять веса публичным сервисом без внешнего фильтра. Лежит сборка на Hugging Face свободно, без регистрации и без API, под лицензией Apache-2.0.
89 312 скачиваний у локальной сборки и 600 у оригинала
За последний месяц квантованные версии Ornith-1.5-9B-uncensored — те самые файлы, которые запускаются на домашнем компьютере, — скачали 89 312 раз. Исходные веса в формате bf16, из которых эти файлы собраны, за тот же месяц забрали 600 раз.
Разрыв в сто пятьдесят раз описывает спрос точнее любых заявлений о целях проекта. Тяжёлые веса берут те, кто собирается дообучать модель и что-то замерять. А пятигигабайтный файл под llama.cpp качают, чтобы вечером включить нейросеть на своей видеокарте. Для сравнения, базовую Ornith-1.5-9B без всяких правок скачали за месяц 469 855 раз.
ZeroFuse убирает направление отказа, а само правило остаётся
Abliteration — способ править модель без дообучения. У выровненной модели отказ живёт как устойчивое направление во внутренних представлениях, и это направление вычисляют, а потом вычитают прямо из весов. Автор Ornith-1.5-9B-uncensored сделал это своим инструментом ZeroFuse, перебрав сто вариантов настройки и остановившись на правке шести слоёв из тридцати двух.
Результат на странице модели измерен двумя числами. На отложенном наборе вредоносных запросов отказов стало ноль из 64 против девяти у базовой версии. Расхождение поведения с оригиналом по метрике KL — 0,001668, то есть на безобидных запросах модель отвечает почти так же, как до правки. Адаптеров и обёрток нет, размер и скорость не меняются.
Там же автор оговаривается, что метод убирает направление, а само правило никуда не девается. Часть отказов выживает — в многоходовых разговорах, при жёстком системном промпте и на картиночном пути. Слово uncensored в названии описывает намерение точнее, чем результат.
5,5 гигабайта на диске и зрение отдельным файлом
Формат GGUF — упаковка модели для запуска на обычном компьютере через llama.cpp, LM Studio и совместимые сборки Ollama. Квантование сжимает веса с потерей точности, поэтому один и тот же Ornith-1.5-9B-uncensored существует в вариантах от 3,83 до 17,9 ГБ. Ходовые из них такие:
- Q4_K_S — 5,35 ГБ, помечен как рекомендуемый;
- Q4_K_M — 5,63 ГБ, тот же статус, качество чуть выше;
- Q6_K — 7,36 ГБ, качество заметно лучше;
- Q8_0 — 9,53 ГБ, потолок без перехода в f16.
Работа с изображениями требует отдельного файла-проектора на 624 МБ или 918 МБ. Зрительная часть правку пережила нетронутой — 333 тензора и 456 млн параметров совпадают с базовой моделью побайтово, потому что редактировались только слои текстового декодера.
Сильные бенчмарки на странице принадлежат базовой Ornith-1.5-9B
Все сильные цифры сняты до правки. Базовая Ornith-1.5-9B выросла из Qwen3.5 и Gemma4, держит контекст в 262 144 токена и показывает 70,6 % на SWE-bench Verified и 86,4 % на GPQA Diamond. Модель хорошая, к нецензурированной сборке эти результаты отношения не имеют.
После правки у Ornith-1.5-9B-uncensored не замерена ни одна способность. Есть счётчик отказов и KL-расхождение, и всё. Низкий KL говорит о похожести распределений на безобидных запросах. Решает ли модель задачи на прежнем уровне, он не сообщает ничего. Кто скачивает правленую версию ради таблицы с бенчмарками, скачивает её ради чужих результатов.
У базы лицензия MIT, у обеих производных сборок Apache-2.0
Ornith-1.5-9B-uncensored прошла через три пары рук. Команда Ornith Team выложила базовую модель под MIT, автор правки опубликовал отредактированные веса под Apache-2.0, сборщик квантованных версий повторил Apache-2.0 за ним. Смену лицензии никто не объясняет.
Страница правленой версии отправляет пользователя соблюдать правила допустимого использования базовой модели, а у той таких правил не опубликовано вовсе. Открытые веса собираются по цепочке, и каждое звено добавляет свои обещания, теряя часть контекста предыдущего.
Фильтр на выходе становится заботой владельца сайта
Если Ornith-1.5-9B-uncensored обслуживает бота или генератор текстов на сайте, вся модерация вывода ложится на владельца площадки. Автор правки пишет об этом прямым текстом, добавляя, что снятие ограничений не снимает ответственности. Перед любым продакшеном имеет смысл прогнать свои реальные задачи на базовой и правленой версиях подряд и сравнить результат — никто, кроме вас, этого замера не делал.
Скачивают правленую версию, а замеряли базовую
Ornith-1.5-9B-uncensored держится на репутации чужой модели и на одном понятном обещании — работает локально и не отказывает. Обе части этого обещания подтверждены слабо: способности после правки не измерены, а часть отказов выживает по признанию самого автора.
Проверочная точка появится тогда, когда у abliterated-сборок заведутся собственные замеры способностей рядом со счётчиком отказов. Пока их нет, 89 тысяч скачиваний в месяц остаются голосованием за удобство формата, и оценкой качества их считать нельзя.
