Qwen-Image-2.1 Uncensored：これらのコミュニティビルドとは何か、そしてそれらが継承するライセンス

の無検閲ビルドQwen-Image-2.1とは、モデレーションの挙動が改変されたり、削除されたり、そもそも最初から存在しなかったりするチェックポイントのことだ——第三者が制作し、ベンダー自身のエンジニアリングチーム以外の誰かによって派生ウェイトとして配布されているものだ。ここでこの用語が意味するのはそういうことであり、日本語の検索語「無検閲」や韓国語の「무검열」でたどり着いた読者が探しているものも同じである。つまり、モデルからフィルターを取り除く技術のことではなく、フィルターのないバージョンが存在するのか、それはどこにあるのか、そしてダウンロードするものが本物なのか誰かによる再アップロードなのか、という問いへの答えだ。その答えを手短に言えば、そういうものは何十と存在する。そのどれもベンダーのものではない。そして、そのすべてがベンダーから受け継いでいる唯一のものはライセンスである。

これはニュース記事ではなくリファレンスページであり、その理由を明示しておく価値があります。Qwen-Image-2.1は2026年9月20日にオープンソース化されました。ここで重要なのは、この日付によって、以下の各ビルドがどのベンダーリリースに由来するのか、またそれらがすべてどのライセンス契約に基づいているのかが分かるという点だけです。ビルドの日付は、それぞれのリポジトリが公開している日付に従っています。また、このページを執筆してから数日以内に更新されたものもいくつかありますが、以下の内容のいずれも最近の出来事に左右されるものではありません。ここで答えているのは、何かが起きてから数か月後に人々が入力する質問であり、その答えはリリースノートではなく、リポジトリとライセンスファイルの中にあります。

気まずい事実から始めよう：取り除くべきフィルターは存在しない。

このファセット内のどのモデルカードを読む前でも知っておくべき最も有用なことは、ベンダー自身のリリースに実際に何が含まれているかです。そのQwen/Qwen-Image-2.1 リポジトリの model_index.json は、2026年10月13日に読んだ時点で、ちょうど5つのコンポーネントからなるパイプラインを宣言しています：Qwen3VLProcessor（入力処理用）、FlowMatchEulerDiscreteScheduler、Qwen3VLForConditionalGeneration テキストエンコーダー、QwenImage21Transformer2DModel 拡散トランスフォーマー、そして AutoencoderKLQwenImage21 VAE です。存在しません：safety_checker エントリ。モデレーションコンポーネントも、ウォーターマーキングコンポーネントも、そのファイルのどこにもありません。

ベンダーのリリース資料にも、許容利用のリストは記載されていない。モデルカード（Qwen/Qwen-Image-2.1、Qwen/Qwen-Image-2.1-Turbo、および2つのプロンプト書き換えチェックポイント）は、いずれも導入部、クイックスタート手順、ライセンス条項のセクションで構成されている。4つのいずれにも、安全性、責任ある利用、誤用、想定外の用途に関するセクションは含まれておらず、ベンダーのモデル用GitHubリポジトリにも同様のものはない。ライセンス契約は、ベンダーがこれらの重みとともに公開している利用に関する唯一の表明であり、そのため脚注ではなく、本ページの下方で詳しく取り上げている。

その組み合わせは、少し奇妙なものを生み出す。「無検閲」がこの側面で意味するよう求められていることの大部分は、ベースウェイトがすでに備えているように見える特性だ。したがって、ベンダーのチェックポイントと「無検閲」のものとの実用的な違いは、通常、以前存在していて今はなくなったフィルターではない — それはどのコンポーネントを受け取り、誰がそれらを組み立てたか。その区別は、重箱の隅をつつく話ではない。カードに「重みの変更は適用されていない」と正直に書けるビルドと、カードがニューラルネットワークへの実際の編集を記述しているビルドとの違いなのだ。

これらのビルドは実際には何なのか

無検閲の Qwen-Image-2.1 を掲載しているリポジトリはすべて派生成果物である。そのいずれもベンダー公式リリースではなく、ベンダーによる承認も受けていない。また、リポジトリ名に含まれる「無検閲」という語は、ベンダーによる分類ではなく、アップロードした本人が書いた説明である。その共通の出発点を越えると、ビルドは3種類に分かれ、それらを見分けることが読者に求められる作業の大半を占める。

• 再パッケージされた上流のチェックポイント。この領域で最もダウンロードされているリポジトリ——abenzerps/Qwen-Image-2.1-Uncensored-Quantizedは、2026年10月13日時点の確認で過去1か月に4,110件のいいねと2,188,658件のダウンロードを記録しており——その内容を、公開されたSHA256SUMSファイルを伴う特定のソースリビジョンからビルドされた、「元の上流のベースウェイトを使用した」上流モデルの量子化フォーマットであると説明している。そのカードは、ファインチューニング、アブレーション、その他の重み改変について一切主張していない。そこに記されているのはフィルターの不在である。「このリリースには組み込みの安全性チェッカーもコンテンツフィルターもありません」とし、出力の挙動は「もっぱら」プロンプトと実行環境に帰せられている。別のリポジトリ、0xSojalSec/Qwen-Image-2.1-Uncensored-GGUFはさらに明示的で、そのファイルが元の重みの量子化であると断言し、「ファインチューニング、アブリテレーション、その他の重み改変は一切行われていない」と述べている——何も改変していないと明確に否定するカードでありながら、リポジトリ名は無検閲の出力を謳っている。

• テキストエンコーダーが編集されたチェックポイント。 これは、このファセットの中で重みレベルでの手法が文書化されている唯一の種類であり、実際にそのプロセスが行われ、書き留められたときにどのような姿になるかを示しているため、正確に記述する価値がある。AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 同じ指標で見て先月375件のいいね、161,715ダウンロード — は、画像モデルではなく、モデルの別個の視覚言語エンコーダーQwen/Qwen3-VL-8B-Instructに対してアブリテレーション手続きを実行したと述べている。拒否方向は、36ブロック構成のスタックのうちブロック23において、416件の有害な英語プロンプトと416件の無害な英語プロンプトを用いて、最後のプロンプトトークンにおける残差ストリームの平均の差として計算され、その方向は次いで編集 W' = W − 0.75 · r rᵀW によって重みから射影除去され、36個のアテンション出力、36個のMLPダウンプロジェクション、およびトークン埋め込みに適用され、ビジョンタワーは手つかずのまま残された。カードには、デノイザーは変更されておらず、ビジョンプロジェクターも修正されていないと明記されている。これは単一の公開者による自身のプロセスに関する説明であり、他の誰によっても再現されておらず、このファセットが持つ文書化された手法に最も近いものである。

• カードにどのように作られたかが何も書かれていないチェックポイント。 数としてはこれが最大のグループで、厄介なやつでもある。 KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF は Hugging Face 上で abenzerps リポジトリからの複製として表示され、2 つのファイルセットを並べて提供しているが、それらがどう違うのかは説明していない。 LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF は「Genesis」と名付けた手順を挙げ、ssm_conv1d テンソルを走査して独自の特異値分解パスを適用すると説明し、作者はモデルの学習もファインチューニングも一切していないと述べている——その一方で、安全性フィルタリングについての記述はどこにもない。 Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1 は検索結果の中で最も「いいね」の多いリポジトリの一つだが、モデルカードがプラットフォームのセンシティブコンテンツのゲートの向こう側にあり、アカウントと年齢確認なしには中身を一切読むことができない。

正直な一般化とは、すでに暗に示されているとおりのものだ。細部は作者によって異なり、しばしば文書化されていない。読者はカードを、重みに何が起きたかを示す唯一の証拠として扱うべきであり、「記述なし」は、暗黙の主張としてではなく、記述なしとして読むべきである。別に、このファセット内の少なくとも1つのリポジトリは、チェックポイントとともに実際のアダプターファイルを公開している——abenzerpsは、同じリポジトリ内に小さなqwen-image-2.1-uncensored-lora.safetensorsを同梱している——これは、本物の重みレベルの改変がこのエコシステムの一部であることの直接の証拠であり、同様に、それがリポジトリ名と同じものではないことの直接の証拠でもある。

本物のビルドと再アップロードを見分ける

情報を伝えるシグナルは、見た目よりも狭い。リポジトリが実際に教えてくれること：

• カードにソースリビジョンが明記されているかどうか。 abenzerps リポジトリは、Qwen/Qwen-Image-2.1の特定のコミットハッシュを明示しており、そこから重みが取得されています。リビジョンを固定することは、「既知のものから派生した」と「何かから派生した」の違いです。

• チェックサムを公開しているかどうか。SHA256SUMS ファイルがあれば、ダウンロードしたファイルがテスト済みのファイルであることを確認できます。中身を確認できない数ギガバイトの成果物にとって、これは通常以上に重要なことです。

• 手法について記述しているかどうか、そしてその記述が反証可能かどうか。 AtomicChatのカードには、使用されたプロンプト、ブロックインデックス、編集式、そして実際に触れられたテンソルが示されており、特筆すべきことに、自身の評価ゲートのうち2つが通過しなかったことも報告されている。手順について記述し、そのうえでその手順がどこで及ばなかったかを報告するカードは、「検閲解除済み」とだけ述べるカードにはできないことを行っている。

• リポジトリがどのライセンスを宣言しているか、そしてそれがそのコンポーネントと一致するかどうか。 これは法的なシグナルであると同時に来歴のシグナルでもあり、必ずしも内部的に一貫しているとは限らない — 以下を参照。

• プラットフォームがそれを重複としてマークするかどうか。Hugging Faceは、他人のリポジトリのコピーにその旨のラベルを付けます。この検索で最も多くダウンロードされている項目のいくつかは、独立した成果物ではなくabenzerpsリポジトリの複製です。これは必ずしも問題ではありませんが、それらのダウンロード数が同じ成果物を二重に数えていることを意味します。

そして、何も伝えない信号：

• 「uncensored」という言葉そのもの。 それはアップローダーが選んだファイル名のフィールドにすぎない。このファセットに属するあるリポジトリはそれを掲げながらも、自身のカードでは重みの改変を否定している。また別のリポジトリは、安全性に関する記述が一切ないままそれを掲げている。

• ダウンロード数と「いいね」。 Hugging Face で「qwen-image-2.1-uncensored」という文字列を検索すると、2026年10月13日時点で92件のリポジトリが返され、その数はわずか数件から数百万件まで幅がある。ダウンロード数が多いことは、何人がそのファイルを入手したかを示すものであって、中身がどうであるかを示すものではない。

• 系譜を示唆するファイル名。別のリポジトリの名前をなぞった名前や、「Genesis」「Sakura」「Noct」のような接尾辞を付けた名前は、そのファイルの中身の証拠にはなりません。

もう一つ、知っておく価値のあるシグナルがあります。それは、静かに失敗するタイプのシグナルだからです。リポジトリは、自身が従うライセンスについて、したがって、それを使って何が許されるかについて、内部的に矛盾していることがあります。Turboファミリーの無修正ビルドは、編集済みのApache-2.0テキストエンコーダーと、カード自体には研究ライセンス下にあると書かれているデノイザーを組み合わせています。一方で、リポジトリ自身のライセンス欄にはApache-2.0と記されています。同じダウンロードの二つの半分に、二つの異なるライセンスが適用されるのです。これはここで解決すべき技術的な細かい話ではありません。以下のライセンスセクションをファイル一覧より先に読む価値があるのは、まさにこのためです。

モデレーションの挙動が変更されると、実際に何が変わるのか

不快な答えは、この側面においてはほとんど何も測定されておらず、存在する唯一の測定では画像側の効果がまったく見られなかったということである。

その著者は、エンコーダーのテキスト拒否率が英語JBBセットで88.9%から1.2%に、ロシア語Ayaセットで38.0%から0%に低下したと報告している。また、MMLUは前後で77.35%のまま変わらないと報告されている。画像側では、同じカードが勝利とは正反対の結果を報告している。調査した45件のプロンプトのうち、「反転したプロンプトは1つもなかった」というのであり、その説明は、標準パイプラインが「すでにプローブセット内のすべてのカテゴリを描画しており、このエンコーダーはまったく同じものだけを描画する」というものである。未修正のパイプラインに対する知覚距離は、センシティブなプロンプトでLPIPS 0.088、中立のプロンプトで0.084から0.090と測定されたのに対し、新しいシードでは0.499、標準エンコーダーの量子化では0.037だった。つまり、この編集は乱数シードを変更するよりも出力への摂動が小さい。内部ゲートが2つ未達であると開示されている。0.10の限界におけるfirst-token KLと、目標1e-5に対する1.9e-4のリークゲート残差である。

それをすべて、ある出版社自身による、再現されておらず、独自のプロンプトセットで行われた調査として扱え。それはベンチマークではなく、このページもそれをベンチマークに格上げしているわけではない。しかし、それはこの知見の輪郭を確かに示している。その輪郭とは、誰かが確認した唯一のケースでは、テキストエンコーダーの検閲を解除すると、エンコーダーがプロンプトについて述べる内容は変わったが、画像モデルが描く内容は測定可能なほどには変わらなかった、というものだ。この側面のどこにも、画像の品質差をどちらの向きにも報告しているものはなく、そうでないと伝えるページはそれをでっち上げていることになる。出力が変わらないという主張も同様に裏付けがない — それに最も近いものを測定した人によってさえも。

あなたが諦めているもの

警告としてではなく、事実として述べる。派生チェックポイントにはそれを支えるベンダーが存在しない。ベンダーがベースモデルを変更したときの更新経路もなく、バグトラッカーもなく、あるアップロードと次のアップロードの間で何が変わったかを公開する義務もなく、作者が公開を選んだチェックサムを超えて、ファイルがその説明と一致する保証もない。再現性も同じものによって制限される。カードがその手法を記録していれば、原理的には再現できるが、何も記録していなければ、手元にあるのは名前とファイルだけである。サポートはそれを作ったコミュニティであり、その速度はリポジトリのIssueタブ程度である。そして、成果物がコミュニティ製だからといってライセンスが緩くなるわけではない。派生著作物は、その派生元となった素材に付された条件を継承する。これらのビルドの場合、それは非商用制限付きの研究ライセンスである。次のセクションでは、その制限についてベンダー自身の言葉で述べる。

これらのビルドすべてが継承するライセンス

Qwen/Qwen-Image-2.1リポジトリにはlicense: otherが付与されており、license_name: qwen-research、そしてLICENSEファイルは研究ライセンス契約であり、その日付は2026年9月20日、ライセンサーはHangzhou Tongyi Laboratory Technology Co., Ltd.です。2026年10月13日に全文を読んだところ、その許諾は、素材の使用、複製、配布、改変および派生著作物の作成を非商業的目的のみで行うための、限定的、非独占的、全世界対象、譲渡不能かつロイヤルティフリーのライセンスです。ここで「非商業的」とは、契約書内で研究または評価の目的と定義されています。商業利用は別個のライセンスによって扱われ、契約書に記載されたアドレスへの電子メールで申請します。

この側面におけるあらゆる無修正ビルドはそれらの素材の二次的著作物であるため、その一つを再配布することはその契約に基づく再配布であり、条件はそれに伴って引き継がれる。三つは具体的で、リポジトリのファイル一覧と突き合わせて確認できる：

• 契約を伝達すること。本契約は、本資料またはその派生物を受け取る者がライセンスの写しを受け取ることを求めています。qwen-research タグを付けていながらライセンス文書を同梱していないリポジトリは、本契約が示す形でこれを果たしていません。

• 変更されたファイルにマークを付ける。 変更されたファイルには、変更されたことを示す目立つ通知を記載しなければなりません。再エンコードまたは編集された重みファイルは、変更されたファイルです。"UC" または "uncensored" を含むファイル名は、その通知には該当しません。

• 帰属表示はそのままの文言で記載してください。この表示 —「Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT」、「Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.」、「All Rights Reserved.」— は、複製物とともに配布される Notice テキストファイル内に保持されなければなりません。

判定ではなく所見として：2026年10月13日に読んだ、このファセットで最もダウンロードされているリポジトリのファイル一覧には、README、チェックサムファイル、.gitattributesファイル、および重みファイルが含まれており、LICENSEファイルもNoticeという名前のファイルも示されていない。それが合意を満たすかどうかは、このページではなく再配布する人にとっての問題である。読者にとっての要点は、条件が実在し、ダウンロードの中では必ずしも見えるとは限らないということだ。

さらに2つの条項が、結果を単にダウンロードするだけでなく、それに基づいて構築するすべての人を拘束する。素材またはその出力が、その後配布されるモデルの作成、訓練、微調整、改善に使用される場合、ドキュメントは「Built with Qwen」または「Improved using Qwen」を目立つように表示しなければならない。また、「Qwen」は派生作品の主要な名称または識別子として使用することはできないが、「Qwen Imageから微調整」といった説明的な使用は許可される。検閲されていないチェックポイントの上にさらにアダプターを訓練する人は誰でも、両方の条項に該当する。

この契約が際立って欠いているのは、許容される利用または禁止される利用の一覧、および安全フィルター、ガードレールその他同様の仕組みの除去、無効化、改変に対処する条項である。そこに定められた利用条件は、非商業的な制限、中国、米国その他の地域で適用される輸出管理法その他の法令の遵守、「Built with Qwen」の表示要件、および名称に関する制限である。準拠法は中国法であり、杭州市の人民法院に専属的管轄権がある。また、この契約は、サポート、更新、または後続バージョンに関する義務を一切負わないこと、およびライセンサーの保証が否認されることを明示している。

ベンダーが述べるところのベンダーの立場

このモデルに関するベンダー自身の位置づけは、2026年9月20日付けのプロジェクトブログ投稿では、もっぱら能力に関するものです。32のシングルストリームDiT層にまたがる7Bの視覚生成コンポーネント、生成と編集の統合、ネイティブの透過性、最大10枚の参照画像を用いた編集、タイポグラフィとポートレートの改善。その投稿にも、GitHubリポジトリにも、リリース内のどのモデルカードにも、フィルタリング、モデレーション、許可されるコンテンツ、責任ある利用についての段落はありません。ライセンサーがこれらの重みを使って何をしてよいかについて公表している唯一の文書はライセンス契約そのものであり、その答えは、研究または評価のためであり、その条件を引き継ぐのであれば、これらを使ってかなりのことができるというものです。

技術的ではなく商業的な疑問を抱く読者にとって、行動の根拠となるのはその事実です。チェックポイントが無検閲であるという状態は、それを使って出荷できるかどうかを決めるものではなく、ダウンロード数は権利の付与ではありません。リポジトリのライセンスタグを読み、ライセンス文書が実際に存在するかを確認し、商業上その答えが重要なら、ライセンサーに問い合わせてください — 契約書に連絡先が記載されています。

最後に、線を引いておく価値のある境界が一つあります。というのも、この二つの問いはすぐ隣り合っていて、それぞれ別の答えを与えるべきものだからです。もしあなたが本当に必要としているのが形式に関する問い――Qwen-Image-2.1 のデノイザーを GGUF で量子化するとファイルに何が起きるのか、忠実性をどれだけ犠牲にするのか、そしてそれを動かすのは何か――であれば、それは当社の Qwen-Image-2.1 GGUF ページで扱っており、このページでは意図的に繰り返しません。ここで決着させる問いは、来歴と許諾に関するものです。