สิ่งที่ Abliteration เปลี่ยนแปลงจริง ๆ ใน DeepSeek V4.1 Flash

DeepSeek V4.1 Flash เป็นโมเดลแบบ mixture-of-experts ขนาด 552 พันล้านพารามิเตอร์ โดยมีพารามิเตอร์ที่ใช้งานจริง 16B ต่อโทเคน [INDEPENDENT, Artificial Analysis] เปิดให้ใช้งานภายใต้น้ำหนักแบบ MIT พร้อมบริบท 1M โทเคน DeepSeek V4.1 Flash Abliterated คือ checkpoint เดียวกันนั้นหลังจากที่มีการลบทิศทางหนึ่งออกจากน้ำหนักของมัน และแทบไม่มีอะไรอื่นอีก ความเข้าใจผิดทุกอย่างที่ผู้คนมีต่อโมเดลตัวที่สองล้วนเกิดจากความเปลี่ยนแปลงเพียงเล็กน้อยของประโยคนั้น และจากช่วงที่ราคาและโปรไฟล์ความเสี่ยงยังคงขยับไปมาได้รอบ ๆ มัน ซึ่งเป็นความแตกต่างชนิดที่ the OrcaRouter AI Incident Archive ถูกสร้างขึ้นมาเพื่อรักษาให้อยู่ในสายตาพอดี

การแก้ไขคือการฉายภาพ (projection) ไม่ใช่การฝึกใหม่ (retrain)

Abliteration แคบกว่าที่ชื่อชวนให้คิด มันเริ่มต้นด้วยการทดลองแบบจับคู่: รันคำขอเดียวกันผ่านโมเดลในรูปแบบที่โมเดลปฏิเสธและในรูปแบบที่โมเดลตอบ แล้วบันทึกแอ็กทิเวชันของ residual stream ในทุกเลเยอร์ ค่าเฉลี่ยของผลต่างระหว่างทั้งสองคือทิศทางหนึ่ง — ทิศทางของการปฏิเสธ เมื่อพบแล้ว abliteration จะทำให้เมทริกซ์น้ำหนักที่เขียนลงใน residual stream ตั้งฉากกับทิศทางนั้น เพื่อให้โมเดลสูญเสียความสามารถในการสร้างรูปแบบนั้น ไม่มีขั้นตอนเกรเดียนต์ ไม่มีข้อมูลใหม่ ไม่มีคู่ความชอบ ไม่มีรอบการเรียนรู้แบบเสริมกำลัง และไม่มีการเปลี่ยนแปลงสถาปัตยกรรม

บิลด์ที่เผยแพร่แล้วแสดงให้เห็นว่าสิ่งนั้นให้ผลในทางปฏิบัติแตกต่างกันเพียงใด มีสามสิบห้ารีโพซิทอรีบน Hugging Face ที่ใช้ชื่อนี้ ณ วันที่ 26 ตุลาคม [VENDOR] มีสองแห่งที่ควรอ่านอย่างละเอียด เพราะทั้งสองไม่ลงรอยกันว่าการแก้ไขคืออะไร

• s-zaizen/DeepSeek-V4.1-Flash-Abliterated ปรากฏขึ้นเมื่อวันที่ 10 กันยายน ซึ่งเป็นวันเดียวกับที่เช็กพอยต์ฐานถูกเผยแพร่ และถูกสร้างขึ้นด้วยเครื่องมือ Heretic โดยเผยแพร่เป็น 48 shards รวมทั้งสิ้น 510.297 GB และเมื่อทดสอบกับชุดพรอมป์ที่เป็นอันตราย 100 รายการที่กันไว้ จำนวนการปฏิเสธลดลงจาก 97 เหลือ 24 [VENDOR, model card] โดยประมาณหนึ่งในสี่ของการปฏิเสธยังคงอยู่หลังกระบวนการนี้

• mrfakename/DeepSeek-V4.1-Flash-1017-abliterated ทำงานแตกต่างออกไป: มันประมาณทิศทางการปฏิเสธแยกกันสำหรับพรอมต์แชตและพรอมต์คิด ทีละเลเยอร์ และลบสับสเปซการปฏิเสธแรงก์ 2 ออกจากการเขียนในสตรีมเรซิดิวอัลของเลเยอร์หลัก 40 เลเยอร์ การปฏิเสธลดลงจาก 97 เหลือ 4 ในพรอมต์แชต และจาก 98 เหลือ 9 ในพรอมต์คิด โดยมีความไดเวอร์เจนซ์ KL ของโทเคนแรกเท่ากับ 0.067 บนพรอมต์ที่ไม่เป็นอันตราย [VENDOR, model card]

บิลด์สองตัวใช้มาตรวัด 100 พรอมต์เดียวกัน โดยตัวหนึ่งเหลือการปฏิเสธสี่ครั้งและอีกตัวเหลือยี่สิบสี่ครั้ง [VENDOR] ทั้งคู่ถูกอธิบายอย่างตรงไปตรงมาว่าเป็น DeepSeek V4.1 Flash Abliterated และผู้ซื้อที่เลือก międzyสองตัวนี้ไม่ได้กำลังเลือกระหว่างสองแบรนด์ของสิ่งเดียวกัน การเลือกเลเยอร์ การที่ chat กับ think ถูกมองเป็นปัญหแยกกันหรือไม่ และอันดับของสับสเปซที่ถูกถอดออก ล้วนปรากฏให้เห็นในพฤติกรรมที่เหลืออยู่ ตัวเลข KL เป็นอีกครึ่งหนึ่งของเรื่องนั้น: 0.067 บนพรอมต์ที่ไม่มีอันตรายถือว่าเล็ก แต่เล็กไม่ใช่ศูนย์

ข้อเท็จจริงเกี่ยวกับน้ำหนักยังคงอยู่

จำนวนพารามิเตอร์ พารามิเตอร์ที่ใช้งาน หน้าต่างบริบท โทเค็นไนเซอร์ การกำหนดเส้นทางผู้เชี่ยวชาญ: ไม่มีสิ่งใดเปลี่ยนแปลงภายใต้ abliteration เพราะไม่มีสิ่งใดถูกแตะต้อง ตัวอนุพันธ์คือสถาปัตยกรรม 552B/16B เดียวกันที่อ่านหน้าต่าง 1M โทเค็นเดียวกันด้วยคำศัพท์ชุดเดียวกัน [INDEPENDENT สำหรับฐาน, VENDOR สำหรับตัวอนุพันธ์] สิ่งใดที่เป็นจริงเกี่ยวกับโครงสร้างของเช็กพอยต์ฐานก็ยังเป็นจริงกับบิลด์ที่ผ่าน abliteration และการอ้างสิทธิ์เรื่องความสามารถใด ๆ เกี่ยวกับตัวอนุพันธ์นั้น โดยเคร่งครัดแล้วเป็นการอ้างเกี่ยวกับน้ำหนักฐานที่ยังไม่มีใครทดสอบ

มีตัวเลขหนึ่งตัวที่เปลี่ยนไป และมันไม่ใช่ข้อเท็จจริงเกี่ยวกับน้ำหนัก การ์ดพื้นฐานของเราระบุเอาต์พุตสูงสุด 384,000 โทเค็น; การ์ด OrcaCyber Flash 1.0 ระบุ 393,216 [OURS] นั่นเป็นการตัดสินใจด้านการให้บริการที่ใช้กับสายเดียวกัน และเป็นเครื่องเตือนใจที่มีประโยชน์ว่าตัวเลขสองตัวที่วางเคียงข้างกันไม่ได้วัดสิ่งประเภทเดียวกันเสมอไป

หลักฐานด้านความสามารถนั้นบางกว่าหลักฐานเรื่องการลบการปฏิเสธมาก ยังไม่มีผู้เผยแพร่รายใดเปิดเผยเบนช์มาร์กความสามารถสำหรับบิลด์ abliterated ใด ๆ [ผู้จัดจำหน่าย, การ์ดโมเดลทั้งสองใบ] และกระดานจัดอันดับของ Artificial Analysis ก็ไม่มีรายการ abliterated อยู่เลย [แหล่งข้อมูลอิสระ, 26 ตุลาคม 2026] ตัวเลขความสามารถทุกตัวที่ถูกอ้างอิงต่อสาธารณะพร้อมวลี "DeepSeek V4.1 Flash Abliterated" ล้วนถูกวัดบนเช็กพอยต์ฐาน นั่นไม่ใช่ข้อกล่าวหาต่อผู้เผยแพร่ แต่เป็นข้อความเกี่ยวกับแหล่งที่มาของการวัด

บิลด์ที่โฮสต์ของเรา เทียบทีละฟิลด์กับเช็กพอยต์ที่มันมาจาก

OrcaCyber Flash 1.0 คือ DeepSeek V4.1 Flash Abliterated ที่ให้บริการภายใต้ชื่อผลิตภัณฑ์ เนื่องจากการแก้ไขเป็นการตัดออกมากกว่าการกลั่น การเปรียบเทียบอย่างซื่อตรงจึงไม่ใช่คำบรรยายว่าสิ่งใดดีขึ้น แต่เป็นการอ่านทีละฟิลด์ โดยมีข้อพึงระวังว่าการเปลี่ยนแปลงระดับน้ำหนักและการเปลี่ยนแปลงระดับบริการกำลังถูกคิดราคาไว้ในรายการเดียวกัน

• สถาปัตยกรรมและบริบท ทั้งสองฝั่งมีขนาดรวม 552B และมีพารามิเตอร์ที่ใช้งาน 16B ภายใต้บริบท 1M โทเคน; เส้นทางฐานรับข้อความ ขณะที่ OrcaCyber Flash 1.0 รองรับอินพุตข้อความและรูปภาพ [OURS]

• ราคา เส้นทางพื้นฐานมีราคาอินพุต $0.15 และเอาต์พุต $0.60 ต่อ 1M โทเค็น โดยการอ่านแคชอยู่ที่ $0.003 และมีตัวคูณตามเวลา 2× ระหว่าง 01:00–04:00 และ 06:00–10:00 UTC OrcaCyber Flash 1.0 มีราคาอินพุต $0.80 และเอาต์พุต $1.60 โดยการอ่านแคชอยู่ที่ $0.15 — 5.3 เท่าของอัตราอินพุต, 2.7 เท่าของอัตราเอาต์พุต และห้าสิบเท่าของอัตราการอ่านแคช [OURS]

• ปริมาณการรับส่งข้อมูลและความน่าเชื่อถือ เส้นทางฐานส่งต่อ 26.18 ล้านล้านโทเคนใน 7 วัน ที่ p50 1,549 ms, 194.6 โทเคนเอาต์พุตต่อวินาที และข้อผิดพลาด 0.036% การติดตั้งแบบ abliterated ส่งต่อ 17.5 พันล้านโทเคนในช่วงเวลาเดียวกัน ที่ p50 1.97 s, 171 tok/s และข้อผิดพลาด 0.07% [OURS]

• การประเมิน ตัวเลขสาธารณะของเช็กพอยต์ฐานคือดัชนี Artificial Analysis ที่ 39.46 ในหน้าเดือนกันยายน และ 45.10 ในหน้า 17 ตุลาคม [อิสระ] การ์ด OrcaCyber รายงาน CyberGym 88.1, SEC-Bench Pro 62.8, DeepSWE v1.1 74.2, ExploitGym 15.3, GPQA Diamond 90.9 และ Terminal-Bench 2.1 90.6 ซึ่งเป็นการรายงานเองทั้งหมด [ของเรา]

เฉพาะรายการสุดท้ายเท่านั้นที่เป็นการเปรียบเทียบ benchmark และก็ไม่ใช่การเปรียบเทียบที่ตรงไปตรงมา Terminal-Bench 2.1 บนการ์ดของเรา และ Terminal-Bench 4.0 ที่ 26.77% บนหน้าเพจของ base checkpoint [INDEPENDENT] เป็น harness ที่ต่างกันและมีระดับความยากต่างกัน การนำค่าหนึ่งไปลบออกจากอีกค่าหนึ่งจึงได้ตัวเลขที่ไม่สื่อข้อมูลใด ๆ ราคาและ latency เปรียบเทียบกันได้ แต่ตัวเลข benchmark เปรียบเทียบกันไม่ได้ เพราะฝั่งหนึ่งวัดโดยผู้ประเมินอิสระและอีกฝั่งวัดโดยผู้ขาย

สองหน้าของ checkpoint และช่องว่างที่ไม่เกี่ยวข้องกับ abliteration เลย

Artificial Analysis มีสองหน้าสำหรับโมเดลนี้ และต้องไม่นำค่าเหล่านี้มาเฉลี่ยรวมกันเด็ดขาด deepseek-v4-1-flashเป็นเช็กพอยต์เดือนกันยายน 2026 และหน้านั้นมีแบนเนอร์แจ้งเลิกใช้งาน: ดัชนี 39.46, Terminal-Bench 4.0 ที่ 26.77%, อัตราการฮอลลูซิเนชัน 96.46%, $0.48 ต่องานดัชนี และ 88,574 โทเค็นเอาต์พุตต่องาน [INDEPENDENT] deepseek-v4-1-flash-1017เป็นการรีเฟรชเมื่อวันที่ 17 ตุลาคม: ดัชนี 45.10, 89,495 โทเค็นเอาต์พุตต่องาน และ 167.3 โทเค็นต่อวินาที [INDEPENDENT]

5.6 คะแนนดัชนีแยกการวัดทั้งสองครั้งนั้นออกจากกัน และไม่มีการทำ abliteration เกิดขึ้นระหว่างนั้น — การรีเฟรชต่างหากที่เกิดขึ้น [INDEPENDENT] ตอนนี้ให้นำบิลด์ที่ผ่าน abliteration ไปวางบนไทม์ไลน์: บิลด์วันที่ 10 กันยายนอยู่บนเช็กพอยต์เดือนกันยายน และบิลด์วันที่ 17 ตุลาคมอยู่บนการรีเฟรช [VENDOR] ใครก็ตามที่อ้างว่า “DeepSeek V4.1 Flash Abliterated scores 45” หรือ “scores 39” กำลังอ้างตัวเลขที่วัดบน base weights ณ หนึ่งในสองเช็กพอยต์ ในการรันที่ไม่เคยแตะบิลด์ที่ผ่าน abliteration เลย ตัวเลขความสามารถที่ไม่มีวันที่ของเช็กพอยต์ไม่ใช่การวัด มันคือสัญญาณรบกวนที่มีจุดทศนิยม

การโฮสต์บิลด์แบบจำกัดการเข้าถึงเป็นผลิตภัณฑ์คนละอย่างกับการแก้ไขเวต

ค่าพรีเมียมบนโฮสติ้งของเราอยู่ที่ 5.3 เท่าสำหรับอินพุต, 2.7 เท่าสำหรับเอาต์พุต และ 50 เท่าสำหรับการอ่านแคช [OURS] และควรพูดให้ชัดเจนว่าเงินจำนวนนั้นไม่ใช่ค่าของสิ่งใด: มันไม่ใช่ต้นทุนของการแก้ไข การแก้ไขคือเวตที่อยู่ภายใต้สัญญาอนุญาต MIT และขั้นตอนที่เผยแพร่แล้ว ค่าพรีเมียมจ่ายสำหรับบิลด์ที่ระบุชื่อซึ่งปักหมุดกับเช็กพอยต์คงที่ ความหน่วงและอัตราข้อผิดพลาดที่วัดตลอด 7 วันและ 17.5 พันล้านโทเค็น หน้าเว็บที่ระบุว่าการดีพลอยเป็นไปตามเช็กพอยต์ใดบ้าง และด่านป้องกันการใช้แบบไม่ระบุตัวตน

ด่านนั้นอยู่บนหน้าโมเดลเอง ไม่ได้ถูกฝังอยู่ในเอกสารนโยบาย: ต้องมี engagement พาสคีย์ และข้อกำหนด และการถือ API key ไม่ได้เปิดโมเดลได้ด้วยตัวเอง [OURS] สำหรับบิลด์ที่มีคุณสมบัติกำหนดนิยามคือการถอดการปฏิเสธคำขอออกจากน้ำหนัก การปล่อยให้ผู้ถือคีย์ทุกคนชี้ทราฟฟิกโปรดักชันมาที่มันไม่ใช่ค่าเริ่มต้นที่เป็นกลาง และเราไม่ได้เสนอให้เป็นเช่นนั้น

การลบด้วยตัวเองเป็นตัวเลือกที่ถูกต้อง

น้ำหนักฐานเป็น MIT บิลด์ abliterated ที่มีอยู่ในปัจจุบันมี 48 แชร์ด และ 510.297 GB [VENDOR] เครื่องมือที่ใช้สร้างมันได้รับการเผยแพร่แล้ว และขั้นตอนนี้ต้องใช้ GPU ไม่ใช่สัญญา หากสิ่งที่คุณต้องการคือ checkpoint ที่แก้ไขแล้วและคุณมีฮาร์ดแวร์ การแก้ไขจะมีต้นทุนเป็นพลังประมวลผลของคุณเท่านั้นและไม่มีอย่างอื่น และคุณจะรับภาระการบำรุงรักษาทั้งหมดมาพร้อมกันด้วย: พฤติกรรมการปฏิเสธของรันเฉพาะของคุณ การประเมินที่คุณไม่ได้ทำ และความรับผิดชอบต่อ checkpoint ที่คุณนำไปใช้งาน การเช่าเวอร์ชันโฮสต์คือการเช่าการรันของคนอื่นจากการลบแบบเดียวกัน พร้อมสัญญาสนับสนุนแนบมาด้วย

การวางกรอบแบบนั้นทำให้การเปรียบเทียบยังซื่อตรง คำถามไม่ใช่ว่าโมเดลแบบ abliterated ปลอดภัยกว่าหรือไม่ — มันไม่ใช่ในความหมายปกติ เพราะการปฏิเสธถูกเอาออกโดยเจตนา และเหลือรอด 4 จาก 100 หรือ 24 จาก 100 ขึ้นอยู่กับ build ที่คุณเลือก [VENDOR] คำถามคือคุณเปลี่ยนอะไรจริง ๆ เริ่มจาก checkpoint ไหน และคุณจ่ายอะไรเพื่อการเปลี่ยนแปลงนั้น ในสายของเราเอง อัตราอินพุตฐาน 5.3× ซื้อการ deploy ที่ได้รับการดูแลรักษาของการแก้ไขนั้น ไม่ใช่โมเดลที่แข็งแกร่งกว่า [OURS] การสับสนสองสิ่งนี้คือวิธีที่ราคากลายเป็นข้ออ้างเรื่องความสามารถที่ไม่มีใครเคยวัดเลย

หมายเหตุการจัดหา

Artificial Analysis, index v4.3.2, 26 ตุลาคม 2026: หน้า checkpoint ทั้งสองรายการ คือ deepseek-v4-1-flash และ deepseek-v4-1-flash-1017 การ์ดโมเดล Hugging Face สำหรับ s-zaizen/DeepSeek-V4.1-Flash-Abliterated (10 กันยายน 2026) และ mrfakename/DeepSeek-V4.1-Flash-1017-abliterated (17 ตุลาคม 2026) แคตตาล็อกและหน้าโมเดลของ OrcaRouter วันที่ 26 ตุลาคม 2026 สำหรับราคา อัตราการประมวลผล ปริมาณโทเค็น และการ์ด OrcaCyber Flash 1.0 แถวผล benchmark ของ OrcaCyber ทั้งหมดเป็นการรายงานด้วยตนเองและยังไม่ได้รับการตรวจสอบอย่างอิสระ ตัวเลขความสามารถที่เป็นอิสระในบทความนี้คือการวัดของ Artificial Analysis จาก checkpoint ฐาน และไม่มี benchmark ความสามารถที่เป็นอิสระของบิลด์ abliterated ใด ๆ ให้อ้างอิง