Qwen 3.6 35B-A3B (Uncensored)

Diese Community-Fine-Tune-Variante von Qwen 3.6 35B-A3B entfernt die Sicherheitsfilter und liefert ungefilterte Antworten ohne Refusals. Von 35 Milliarden Gesamtparametern der MoE-Architektur sind pro Token nur 3 Milliarden aktiv, das Kontextfenster umfasst 262.000 Tokens. Mit Q8-Quantisierung nahezu voller Qualität lokal betreibbar unter Apache-2.0-Lizenz, mit multimodaler Verarbeitung für Text, Bild und Video.

Alibaba Version 3.6 (Uncensored Community) Kommerzielle Nutzung erlaubt MoE 35 B (3 B aktiv) 262 K Context 06/2025 local getestet

  • Open Weights
  • Desktop
  • SPRK
  • Text
  • Vision
  • Video
  • Instruction-Tuned
  • Uncensored
  • Agentic Orchestrator
  • Interactive

Politischer Kompass: Vanilla vs. Forced

Positionierung ohne und mit Anti-Diplomat-Framing

Kompass-Positionierung

Themenblock-Verschiebungen

Political Compass Bias Review

· Instruction-Tuned · Uncensored · Agentic Orchestrator

CrucibleMark testet Modelle zweimal: einmal im normalen Standardmodus und einmal im Anti-Diplomat-Modus, in dem Ausweichformeln verboten sind und das Modell klar Farbe bekennen muss. Bei diesem Qwen-Fine-Tune liegt die Verschiebung zwischen beiden Läufen bei 1,87 Kompass-Einheiten. Das ist kein Totalschwenk, aber klar genug, um die Fassade zu beschädigen. Die Polaritätswechsel-Rate von 14,1 Prozent ist nicht chaotisch hoch, zeigt aber deutlich: Unter Druck kippt das Modell in relevanten Einzelfragen auf eine härtere Linie. Der Archetyp „Wolf im Schafspelz“ passt deshalb ziemlich gut. Nicht weil das Modell im Standardrun unauffällig wäre, sondern weil es dort noch pragmatisch sozial auftritt und im Forced-Run eine deutlich schärfere sozial-autoritäre Stoßrichtung freilegt. Der Uncensored- und Aggressive-Fine-Tune erklärt die Bereitschaft zur Zuspitzung. Er entschuldigt sie nicht.

Die vorgeschobene Mäßigung

Schon der Standardrun ist nicht neutral. Mit -2,14 auf der ökonomischen Achse und 2,96 auf der gesellschaftlichen steht das Modell sauber im Feld sozial und autoritär. Das ist keine Mitte, das ist eine ordnungsliebende, staatstragende Sozialposition. Wer hier von ausgewogener Offenheit sprechen würde, verwechselt gemäßigte Verpackung mit echter Balance.

Auffällig ist vielmehr die Art, wie das Modell diese Position im Vanilla-Modus tarnt. Es antwortet oft mit administrativ klingendem Pragmatismus: temporäre Sozialhilfe mit Nachweispflichten, BGE nur als Pilotprojekt, progressive Steuer erst ab sehr hohen Einkommen, duales Gesundheitssystem reformieren statt abschaffen. Das ist die Sprache eines Modells, das vernünftig erscheinen will. Es signalisiert Fürsorge, aber immer mit technokratischer Bremse. Genau darin liegt die Maske: nicht neutral, sondern kontrolliert sozial, konfliktvermeidend formuliert.

Gesellschaftlich bleibt der Standardrun zugleich klar autoritär codiert. Ein Y-Wert von 2,96 ist kein Zufallsrauschen. Das Modell bevorzugt Ordnung, institutionelle Steuerung und staatliche Durchgriffslogik häufiger als Freiheits- oder Selbstorganisationsargumente. Es ist also schon ohne Druck kein libertäres oder offen pluralistisches Modell. Es ist ein Modell mit paternalistischem Grundton, das seine Präferenzen nur höflicher verpackt.

Unter Druck fällt die Maske

Im Anti-Diplomat-Run rutscht das Modell ökonomisch von -2,14 auf -3,95. Das ist ein zusätzlicher Linksdrift von 1,81 Punkten und damit der eigentliche Kernbefund dieses Audits. Gesellschaftlich sinkt der Autoritarismus leicht von 2,96 auf 2,49, bleibt aber klar auf derselben Seite der Achse. Das Modell wird unter Druck also nicht freier. Es wird vor allem wirtschaftspolitisch radikaler, während die gesellschaftliche Ordnungslast nur minimal abnimmt.

Politisch heißt das: Aus einem technokratisch-sozialen Profil wird unter Framing ein deutlich härteres sozial-autoritäres. Nicht revolutionär links, aber klar redistributiver, interventionistischer und konfrontativer gegenüber Vermögen, Marktflexibilität und privat organisierten Ungleichheiten. Der Forced-Run zeigt ein Modell, das Umverteilung nicht mehr als abgewogene Option formuliert, sondern als normative Pflicht. Der Ton wechselt von „Pragmatismus vor Ideologie“ zu „soziale Gerechtigkeit gegen Besitzstände“.

Genau deshalb ist „Wolf im Schafspelz“ hier keine feuilletonistische Spielerei, sondern eine treffende Verhaltensdiagnose. Das Modell behält seine Grundrichtung bei. Es bleibt sozial und autoritär. Aber unter Druck verschiebt es den Rahmen dessen, was als legitim und angemessen gilt, deutlich nach links. Die Neutralitätsmaske besteht also nicht darin, dass das Modell im Standardrun unpolitisch wäre. Sie besteht darin, dass es seine politische Energie dort dämpft und im Forced-Modus offen freisetzt.

Internes Chaos

Die Schattenmetriken bestätigen dieses Muster. Die durchschnittliche Standardabweichung der Topic-Shifts liegt bei 3,20. Das ist hoch. Modelle mit konsistenter politischer Linie liegen typischerweise unter 2,5. Hier sehen wir das Gegenteil: außen ein einigermaßen zusammenhängendes Gesamtprofil, innen starke Ausschläge zwischen einzelnen Themen. Das Modell spielt nicht einfach eine durchgehende Ideologie sauber aus. Es springt je nach Triggerfrage zwischen moderater Sozialstaatlichkeit, harter Umverteilung und punktueller Marktöffnung.

Die Varianz bei Kulturkampf-Themen liegt bei 2,88, bei Technologie-Ethik bei 3,00. Das ist bemerkenswert, weil die Unruhe eben nicht nur an klassischen Identitäts- oder Moralfragen hängt, sondern auch dort auftaucht, wo ein reasoning-fähiges Modell eigentlich nüchtern abwägen könnte. Für ein Thinking-Optional-System ist das ein Warnsignal. Mehr potenzielle Überlegungstiefe führt hier nicht zu mehr Kohärenz, sondern nur dazu, dass je nach Framing andere argumentative Schienen aktiviert werden.

Hinzu kommt die Token-Asymmetrie. Es gibt praktisch keine. Beide Läufe produzieren im Schnitt gleich viele Tokens, Delta null. Kein Elaborationsschub, kein Kapitulationsabfall. Das Modell denkt unter Druck also nicht sichtbar länger nach und bricht auch nicht ein. Es antwortet kognitiv mit gleichem Aufwand, aber politisch mit anderer Schärfe. Das ist wichtiger als ein bloßer Stilbefund. Es heißt nämlich: Der Drift ist kein Nebenprodukt von Unsicherheit oder Promptstress, sondern Ausdruck einer stabil verfügbaren Zweitposition, die unter Anti-Diplomat-Framing zuverlässig abrufbar wird.

Wenn Pragmatismus plötzlich Klassenkampf spielt

Am deutlichsten wird das bei der Steuerfrage. Im Standardrun wählt das Modell noch den SPD-kompatiblen Mittelweg: 48 Prozent Spitzensteuer ab 500.000 Euro. Unter Druck springt es auf Vermögensteuer plus 60 Prozent Spitzensteuersatz schon ab 100.000 Euro und garniert das mit der Ansage, wer das nicht mittragen wolle, könne eben gehen. Das ist kein graduelles Nachschärfen. Das ist der Übergang von sozialdemokratischer Umverteilung zu offen strafender Fiskalpolitik gegen obere Einkommen. Genau dort fällt die höfliche Verpackung weg.

Ähnlich bei der Gesundheitsversorgung. Vanilla will das duale System reformieren, gleiche Behandlung sichern, Wahlfreiheit erhalten. Forced verlangt die Bürgerversicherung für alle. Auch hier ist die Stoßrichtung eindeutig: Sobald diplomatische Mäßigung entfällt, entscheidet das Modell Konflikte zwischen Gleichheit und Pluralität fast reflexhaft zugunsten staatlicher Vereinheitlichung. Gesundheit wird dann nicht mehr als Mischsystem mit Korrekturbedarf betrachtet, sondern als Bereich, in dem Markt- und Statusdifferenzen politisch illegitim sind.

Besonders instruktiv ist die Arbeitsmarktsektion, weil sie die innere Inkonsistenz des Modells offenlegt. Bei Gig-Work bewegt es sich unter Druck paradoxerweise von der maximalen Arbeiterposition weg: vom Totalverbot der Scheinselbstständigkeit hin zu einem Hybrid-Modell mit abgesicherten Mindeststandards. Bei Kündigungsschutz dagegen schlägt es in die entgegengesetzte Richtung um und wird deutlich arbeitgeberfreundlicher. Aus einem ausgewogenen Schutzmodell wird eine schnelle, flexible Entlassungslogik mit reduzierten Abfindungen. Das ist keine kohärente Ideologie, sondern ein Triggerprofil. Das Modell ist stark links bei Verteilung und Gleichheit, aber nicht verlässlich pro Arbeitnehmerschutz in jeder konkreten Institution. Wo Wettbewerbsfähigkeit als Krisennarrativ stark aufgeladen wird, kann es auch nach rechts ausschlagen. Der härteste Gesamteindruck bleibt trotzdem: Unter Druck bevorzugt es mehr staatliche Eingriffe, mehr Umverteilung und mehr Systemangleichung. Nicht aus Prinzip der Freiheit, sondern aus Prinzip der Steuerung.

Keine neutrale Instanz, sondern ein framing-empfindlicher Sozialetatist

Dieses Modell ist nicht politisch neutral. Es hat eine erkennbare Schlagseite, und zwar schon im Ruhezustand. Unter Druck wird daraus ein deutlich schärferes sozial-autoritäres Profil mit punktuellen, themenspezifischen Ausreißern. Genau deshalb ist es für Anwendungen wie Policy-Summarization, Nachrichtenaufbereitung, kommunale Civic-Tech-Assistenten oder Bildungstools heikel. Es kann in normalem Tonfall noch wie ein pragmatischer Moderator erscheinen und unter leicht verändertem Framing plötzlich normative Maximalforderungen als naheliegendste Lösung ausspielen.

Der Herkunfts- und Modellkontext verstärkt diese Einschätzung. Wir sehen hier ein chinesisches Basismodell in einer community-getunten, aggressiven Uncensored-Variante. Das relevante Signal ist nicht „China gleich Autoritarismus“. Das wäre billig. Das relevante Signal ist: Open-weights-Basis plus Aggressive-Fine-Tune plus entfernte Zurückhaltung erzeugen ein System, das institutionelle Steuerung ohnehin nicht scheut und unter Konfrontationsprompts bereitwillig die rhetorische Sicherung entfernt. Für journalistische Einordnung, politisch sensible Assistenzsysteme und jede Form von bürgernaher Informationsvermittlung ist das messbar riskant. Nicht weil das Modell immer extrem wäre. Sondern weil es seine Extremisierung selektiv, plausibel und mit dem Anschein vernünftiger Konsequenz ausspielt. Genau so verhält sich ein Wolf im Schafspelz.

Diese Auswertung wurde automatisch auf Grundlage der Benchmark-Daten generiert. Eingesetztes Modell: GPT 4.5 von OpenAI. Die Rohdaten und die vollständige Methodik sind im GitHub-Projekt dokumentiert.