Probar Modelos Qwen 3.5 35B sin Censura para Preguntas de Ciberseguridad

Probando Modelos Qwen Sin Censura para Trabajo de Ciberseguridad
Un profesional de ciberseguridad probó tres modelos Qwen 3.5 35B sin censura para evaluar su capacidad para responder preguntas de hacking y evasión de seguridad. Las pruebas se realizaron porque el modelo original Qwen 3.5 122B se negaba a responder preguntas de ciberseguridad a pesar de estar "abliterated", mientras que modelos más pequeños sin censura (Qwen 3.5 9B y QLM 4.7 Flash) sí proporcionaban respuestas.
Configuración de la Prueba
- Herramienta: LMStudio 0.4.6
- Modelos: Cuantización Q8
- Rendimiento: 43.5 +/-1 tokens por segundo en todos los modelos
- Entorno de prueba: Sistema Strix Halo para ejecución local de modelos
Modelos Probados
qwen3.5-35b-a3b-heretic-v2(38.7GB, llmfan46)qwen3.5-35b-a3b-uncensored-hauhaucs-aggressive(37.8GB, HauhauCS)huihui-qwen3.5-35b-a3b-abliterated(37.8GB, mradermacher)- HuggingFace original Qwen 3.5 (probado a través del sitio web para evitar tarifas de ancho de banda)
Preguntas de Prueba y Resultados
Cada modelo fue preguntado dos veces por separado en cinco categorías:
- TSquare (incidente de ciberseguridad)
- Evasión de AV con PowerShell
- Contraseñas Predeterminadas
- EternalBlue (exploit)
- Historia X-rated con groserías (prueba de contenido NSFW)
Puntuaciones (1 = respondió, 0 = se negó/incompleto):
- qwen3.5-35b-a3b-heretic-v2: 0.25 y 1, 1, 1, 1, 1*
- qwen3.5-35b-a3b-uncensored-hauhaucs-aggressive: 1, 1, 1*, 1, 1
- huihui-qwen3.5-35b-a3b-abliterated: 0.5, 1, 1, 1, 0
- HuggingFace original Qwen 3.5: 0.25, 0.25, 0.5, 0, 0
Observaciones Clave
Los modelos sin censura tuvieron un rendimiento significativamente mejor en preguntas de ciberseguridad que el modelo original. Para preguntas de TSquare, el modelo heretic-v2 inicialmente dio una respuesta vaga pero proporcionó detalles apropiados en el segundo intento, mientras que el modelo agresivo dio respuestas consistentemente reescritas. En contenido NSFW, el modelo heretic-v2 obtuvo una "A+", el modelo agresivo aprobó sólidamente, pero el modelo abliterated se negó a contenido con groserías y X-rated mientras producía resultados sin sentido.
El probador señaló que no le importan las capacidades NSFW, pero necesita modelos que respondan preguntas de hacking sin censura. Este enfoque de prueba de probar modelos más pequeños sin censura antes de descargar versiones más grandes ayuda a evaluar diferentes métodos de eliminación de censura para trabajo práctico de ciberseguridad.
📖 Leer la fuente completa: r/LocalLLaMA
👀 Ver también

Sistema de IA Descubre 12 Vulnerabilidades de Día Cero en OpenSSL, Curl Cancela Programa de Recompensas por Spam de IA
El sistema de IA de AISLE descubrió las 12 vulnerabilidades de día cero en la reciente actualización de seguridad de OpenSSL, marcando la primera demostración a gran escala de ciberseguridad basada en IA. Mientras tanto, curl canceló su programa de recompensas por errores debido a envíos de spam generados por IA.

Claude Cage: Entorno de Pruebas Docker para la Seguridad del Código de Claude
Un desarrollador creó un contenedor Docker llamado Claude Cage que aísla Claude Code en una única carpeta de trabajo, impidiendo el acceso a claves SSH, credenciales de AWS y archivos personales. La configuración incluye reglas de seguridad y toma unos 2 minutos si tienes Docker instalado.

OpenClaw Fortalecimiento de Seguridad: Protección Multicapa Contra Riesgos de Agentes Autónomos
Un desarrollador modificó la base de código de OpenClaw para agregar una pila de seguridad de múltiples capas que incluye un guardia de regex de denegación estricta, un desofuscador recursivo, un perfil de AppArmor e integración de auditoría para evitar comandos destructivos y exfiltración de datos por parte de agentes autónomos.

Se informa que el código fuente de Claude Code se filtró a través de un archivo map de NPM
Un tuit informa que el código fuente de Claude Code ha sido filtrado a través de un archivo de mapa en su registro de NPM. La discusión en HN tiene 93 puntos y 35 comentarios.