Probamos el modelo de IA más peligroso del mundo: lo que realmente hacen los modelos sin rechazo

El video abre con un dilema: si siquiera debía publicarse. Yalcinsoy cuenta que su pregunta más difícil al modelo volvió como una explicación continua e imparable, y que esa fluidez misma lo hizo dudar. Su razonamiento es directo: dado que este conocimiento ya está disponible gratis en acceso público, un espectador bien intencionado está más seguro aprendiéndolo para defenderse que permaneciendo a ciegas.

Detrás de esto está la maquinaria de rechazo de los modelos cerrados. Claude o ChatGPT pueden negarse a peticiones que chocan con la política de la empresa, la ética o la sensibilidad política. El ejemplo del video es llamativo: un padre que pide una automatización que falsifique la asistencia escolar de su hijo recibe un rechazo. Incluso en las zonas grises, el propio modelo se convierte en el que decide.

La alternativa mostrada es esa misma maquinaria con el circuito de rechazo eliminado. Se toman los pesos abiertos, se extraen las capas que producen los rechazos, y lo que queda responde sobre todos los temas. La versión mencionada en el video es una variante sin censura basada en Qwen; la elección de parámetros sigue la memoria de la máquina, con una versión más grande en un ordenador de mucha memoria y una más pequeña en un portátil modesto.

La sección más práctica es la solución de hardware. Quienes tienen poca memoria instalan el modelo en un servidor; el video señala entornos tipo Kaggle con una cuota mensual de horas de GPU gratuitas donde el modelo espera listo. El acceso a un modelo sin censura se plantea como una tarea de instalación, no como una compra.

El siguiente paso es convertir el modelo en un agente. Se sugieren frameworks de agentes tipo Hermes, con el consejo de que toda la configuración puede dictarse paso a paso pidiéndoselo a una herramienta como ChatGPT. Telegram se convierte en la superficie de control, y el bot se llama Yaramaz, «travieso» en turco, porque realmente podría causar travesuras si se le orientara en esa dirección.

La prueba en vivo es un intento de ataque contra su propio sitio. Yalcinsoy le pide al bot que intente hackear su sitio web y que produzca un informe, recordando que los modelos cerrados responderían a la misma petición con largas justificaciones para negarse. En la demo, el modelo pequeño no ejecuta la intrusión en sí, pero enumera rutas de ataque; el punto que subraya el video es la ausencia de rechazo, no el resultado. La memoria limitada del bot de Telegram se nombra abiertamente como el factor limitante.

La lista de usos de buena fe es la parte más completa. Auditar tu propio sitio, interfaz o plataforma, hacer que se reporten vulnerabilidades, simular cómo un rival te llevaría a la quiebra o cómo un estafador engañaría a tu empleado: todo aparece como ejercicios legítimos. La preparación ante crisis y desastres, el análisis de peores escenarios sin endulzar y la revisión implacable de las dependencias de inversión y de socios figuran en la misma lista.

Aquí el video traza un contraste sutil: la adulación. Yalcinsoy sostiene que los modelos de chat populares caen en la complacencia para mantener al usuario conversando, mientras que estos modelos depurados hablan con franqueza sin acariciar el ego de nadie. En inversiones, sociedades y dependencias, le resulta más útil esa franqueza.

La ventaja de la localidad tiene su propio capítulo. Los contratos, los estados financieros y los datos que nunca deben filtrarse pueden procesarse en la máquina del propietario sin tocar la nube, presentado como la promesa compartida de todos los modelos open source, no solo de los sin censura. Como los datos nunca salen del dispositivo, la privacidad se mantiene y experimentar sigue siendo barato.

El lado de las amenazas se cuenta con la misma franqueza. Un mensaje que te llega, un hilo de chat o un tono amenazante pueden provenir de un modelo y no de una persona. El video recuerda a los espectadores que los modelos de síntesis de voz solo pronuncian líneas escritas primero por modelos de texto como este; parientes falsos, chantaje a gran escala, miles de textos de persuasión personalizados, clonación de estilo y falsedades dichas con seguridad figuran como formas concretas de ese riesgo.

El cierre se apoya en la afirmación de que esta transformación apenas ha comenzado. Yalcinsoy dice que compartir es un deber aunque enoje a algunos, porque esto es simplemente la realidad, y deja al público dos frases: no lo uses mal, pero tampoco tengas miedo de probarlo. El supuesto de que sus espectadores son aprendices bien intencionados enmarca toda la publicación como un acto de responsabilidad social.