はじめに
- ChatGPT や Claude のような普通の AI は、危ない質問をすると断ります
- セキュリティの勉強でも、攻撃の手順を聞くと止まることがあります💦
- そこで気になったのが「無検閲 AI」。断る仕組みを外した AI です
- この記事では、無検閲 AI の作り方(2通り)、有名なもの、使い方の概要、使ってみた感想を書きます
使い方には気をつけて
- 許可のない相手への攻撃は犯罪です。試すのは検証環境だけにしましょう
- 理論上、どんな質問も断らないので、非倫理的・非道徳的な回答も返ってきます
無検閲 AI の作り方は2通り
そもそも、なぜ断るのか
- 今の AI は、学習のときに「危ない質問は断る」ように仕込まれています
- 学習に使ったデータから受け継ぐこともあります。ChatGPT が作った問答で学習したモデルは、ChatGPT の断り方まで覚えてしまう、という話です(Eric Hartford さんの記事)
- 断る仕組みを外すには、AI の中身(重み)が配られている「オープンウェイト」のモデルが前提です。ChatGPT や Claude は中身が配られていないので、外から手を入れられません
- 中国の会社は、オープンウェイトのモデルをたくさん配っています(Alibaba の Qwen・DeepSeek・Z.ai の GLM など)
- 無検閲 AI の元も、ほとんどがこれらです。Hugging Face(AI のモデルの配布所)で abliterated のモデル(無検閲の作り方の1つ。あとで説明します)をダウンロードの多い順に並べると、上位8つは全部 Qwen か DeepSeek が元でした(2026年10月21日)
オープンウェイトとは?
- クローズド: 中身(重み)は非公開。API からしか使えない(ChatGPT・Claude・Gemini)
- オープンウェイト: 中身が配られていて、ダウンロードして動かせる。ただし、学習のデータやコードは非公開なことが多い(Llama・Qwen・DeepSeek・Mistral・Gemma)
- 完全なオープンソース: 中身・学習のコード・データまで全部公開(OLMo・Pythia など、ごく一部)
中身は配るけど、学習の中身までは明かさない。これを完全なオープンソースと区別するための言葉です。「無料で落とせて、自由に使えるモデル」くらいの理解で大丈夫です
① uncensored(学習し直す)
- 断っている問答を学習データから抜いて、もう一度学習させるやり方です
- Hartford さんの手順は「断りと偏った答えをできるだけ取り除き、残りのデータで、元のモデルと同じやり方で学習する」
- たとえるなら再教育。考え方を教え直すイメージです
- 頭のよさはそのままで、ブレーキだけがゆるくなる、と言われます(uncensored と abliterated の違い)
② abliterated(切り取る)
- AI の頭の中には、断るときに決まって現れる「向き」が1つあることが分かっています(Arditi さんたちの研究、2024)
- 危ない質問と普通の質問を流して、頭の中の動きの差をとると、その向きが見つかります
- その向きを中身(重み)から切り取ってしまうのが abliterated(アブリテレーテッド)です。学習し直しは要りません(Maxime Labonne さんの解説)
- たとえるなら ロボトミー。脳の一部を切り取って、断れなくする感じです
- 副作用もあります。Labonne さんの試しでは、切り取ったあとのモデルは、ベンチマークの点が全部下がりました
- 同じ言葉をくり返す・話が崩れる、といった壊れ方もしやすいと言われます
- 最近は Heretic という道具で、断る回数と、元のモデルからのずれの両方が小さくなるように、自動で切り取れます。Heretic で作られたモデルは 5,000 を超えるそうです
2つを比較
| ① uncensored | ② abliterated | |
|---|---|---|
| やること | 断る問答を抜いたデータで学習し直す | 断るときの「向き」を切り取る |
| 学習し直し | 要る | 要らない |
| 頭のよさ | 保たれやすい | 下がりやすい(くり返し・崩れ) |
有名な無検閲 AI
モデル
- 配っている場所は Hugging Face です。
- 以下では、無検閲AIのいくつかを示します。実際にはもっとたくさん存在します
| 名前 | 作り方 | ひとこと |
|---|---|---|
| huihui-ai/Huihui-Qwen3.8-27B-abliterated-GGUF | ② abliterated | abliterated でいちばんダウンロードされている(約 244 万回ダウンロード)。 |
| 0bserverx/Qwen3.8-27B-Heretic-Abliterated-Uncensored-GGUF | ② abliterated(Heretic) | Heretic で切り取ったもの(約 106 万回) |
| QuixiAI/WizardLM-7B-Uncensored | ① uncensored | 2023年の、早い時期のもの。道徳っぽい答えを抜いたデータで学習した |
| WhiteRabbitNeo/WhiteRabbitNeo-2.5-Qwen-2.5-Coder-7B | セキュリティ向けに学習 | 攻撃にも防御にも使える、と作者。それでも断られたときの対処が書いてある |
※ 名前は、「作った人/モデルの名前」の形です
※ カッコは、直近1か月のダウンロード数です(2026年10月21日)
検閲のゆるさのランキング
- Hugging Face に UGI Leaderboard という、AI がきわどい質問にどれだけ断らずに答えるかを比べた表があります(GIGAZINE の紹介)
- 2026年1月の時点で、1位は Grok-4。実は、大手の普通の AI でも上位にいます
- 問題は非公開で、有志の作った指標なので、点は参考くらいに見るのがよさそうです
使い方(概要)
利用方法は3つ
Web のサービス
- 例: Venice AI・HackAIGC・NoFilterAI・FreedomGPT・uncensored.com・uncensored.ai など
- 登録して、ブラウザで話すだけ。いちばん手軽です
- ただし、どのサービスも怪しく見えました(理由は後で説明)
モデルを貸してくれる業者
- 例: Featherless・NanoGPT・Infermatic など
- Hugging Face の AI のモデルを業者の GPU に載せてあり、月額で好きなモデルを使えます。チャットの画面か API から使います
- 私は GPU が無いので、ここ(Featherless)で試しました
ローカルで動かす
- Hugging Face にオープンウェイトの AI が配られているので、それをダウンロードして、自分の PC で動かします
- ただ、高いです。上の huihui-ai のモデル(27B)は、4ビットに縮めた版でも約 17GB、縮めない版だと約 55GB あります
- 快適に動かすには、これが丸ごと GPU のメモリに載るのが目安です。載りきらないと、CPU とメモリで動かすことになり、とても遅くなります
- GPU のメモリが 32GB の RTX 5090 は、発売時の米国の希望価格で 1,999 ドル。GPU だけで、この値段です💦
- 私の PC は GPU なし……。大きいモデルは、動かすことすらできません(笑)
使ってみた感想
モデル(Featherless で)
| モデル | 感想 |
|---|---|
| huihui-ai/Qwen3-32B-abliterated | 返事が遅い。答えが長くて冗長 |
| huihui-ai/Huihui-ThinkingCap-Qwen3.6-27B-abliterated | 流行りのモデルだったが、バグって「1.1.1.1……」を永遠に出し続けた |
| huihui-ai/Huihui-Qwen3.5-9B-Claude-4.6-Opus-abliterated | Claude の推論を学習した Qwen。同じ出力を永遠にくり返した |
| joaocarloscruz/Qwen3-4B-China-Uncensored-DPO | 同じ文字のくり返し。使い物にならない |
| DreamFast/Qwen3.5-2B-Uncensored-HauhauCS-Aggressive-Safetensor-Benchmark | 意外と安定していた。なぜかソフトウェアエンジニアのように振る舞う |
| empero-ai/Qwythos-9B-Claude-Mythos-5-1M | 答えが変。どうしても思い込みがあるような答えになる |
Web のサービス
| サービス | 感想 |
|---|---|
| Venice AI | 答えてはくれるが、きわどい話をすると、倫理の話が挟まった |
| HackAIGC | 普通の AI が断る質問にも答えた。画像の生成は、無料の範囲では指示をまったく聞かなかった |
| NoFilterAI | 日本語が苦手。日本語で答えて、と言っても英語で返ってくる |
| FreedomGPT | 日本語が変。無検閲のはずなのに、倫理的な答えが返ってきた(看板と中身が違う) |
| uncensored.com | 日本語が変。自分を Claude だと名乗った。中身が本当は何なのか、確かめようがない |
| uncensored.ai | UI はきれいで、使ってみたいとは思った。ただ、会話の回数の上限を、画面の側だけで数えているっぽい。画面を更新すれば、何度も質問が可能 |
(個人的な感想としては、どのサービスも怪しく見えました)
おわりに
- 無検閲 AI の作り方は、学習し直す uncensored と、切り取る abliterated の2通りです
- 自分の PC で動かすこともできますが、大きいモデルは GPU が高すぎて手が出ません(笑)
- 使ってみると、断らない代わりに、くり返したり崩れたり……。「断らない」と「賢い」は、なかなか両立しないというのが正直な感想です
- 無理に無検閲AIを使うよりも、Grokを使ったほうがいいかもです💦