GITHUB REPO

Der Jailbreak-Chat, ehrlich erklärt.

G0DM0D3 von Pliny lässt bis zu 60 KI-Modelle gleichzeitig auf dieselbe Frage antworten und kürt die beste Antwort. Gebaut ist es als Jailbreak-Werkzeug. Was drinsteckt, wofür es sich legal lohnt und warum ich es nur lokal laufen lasse.

  • GitHub
  • Ollama
  • OpenRouter
  • Fortgeschritten

FEATURES

Was es kann.

Viele Modelle, eine Frage, ein Sieger.

Der Modus ULTRAPLINIAN schickt deine Frage parallel an 12 bis 60 Modelle, bewertet jede Antwort auf einer Skala bis 100 und zeigt dir die beste. Statt dich für ein Modell zu entscheiden, siehst du in einem Durchgang, welches für genau diese Aufgabe vorne liegt.

  • fünf Stufen von FAST (12 Modelle) bis ULTRA (60)
  • eigene lokale Modelle laufen im selben Rennen mit

Ein Prüfstand für deinen eigenen Bot.

Parseltongue verfremdet Eingaben mit 33 Techniken in drei Stufen: Leetspeak, Unicode-Tricks, Morse, Braille, verschachtelte Kodierungen. Genau so versuchen Leute, einen Kundenbot aus der Rolle zu bringen. Wer einen Chatbot betreibt, sieht damit vorher, welche Filter bei welcher Schreibweise durchlässig werden.

Die Parameter stellt es selbst ein.

AutoTune ordnet jede Anfrage einem von 20 Kontexten zu, etwa Code, kreatives Schreiben oder Faktenfrage, und wählt danach Temperatur, top_p und die Strafwerte für Wiederholungen. Nützlich, um zu sehen, wie stark dieselbe Frage mit anderen Einstellungen anders ausfällt.

Eine Datei, kein Konto, alles im Browser.

Die ganze Oberfläche ist eine einzige index.html. Kein Login, kein Build, kein Server. Verläufe und Einstellungen liegen im Speicher deines Browsers und lassen sich exportieren. Im Local-only-Modus geht keine Anfrage mehr an OpenRouter oder Venice, und die Telemetrie ist aus.

USE CASES

Wofür du es einsetzt.

  1. Den eigenen Kundenbot härten

    Du hast einen Chatbot auf der Website, der nur über deine Produkte reden soll? Schick ihm mit Parseltongue verfremdete Eingaben und schau, ab welcher Schreibweise er aus der Rolle fällt. Was du hier findest, findet sonst ein Kunde, und zwar öffentlich.

  2. Das passende Modell finden

    Bevor du dich für eine Automatisierung auf ein Modell festlegst: dieselbe typische Aufgabe an zwölf Modelle, Punktzahlen vergleichen, fertig. Oft gewinnt dabei ein kleineres, billigeres Modell, und das spart im Betrieb jeden Monat Geld.

  3. Lokale Modelle gegeneinander testen

    Mehrere Ollama-Modelle kommagetrennt eintragen, und sie laufen im selben Rennen. So siehst du, ob ein 8B-Modell auf deinem Rechner für Zusammenfassungen oder Mail-Entwürfe reicht, ohne dass ein einziger Satz in die Cloud geht.

  4. Verstehen, wie Jailbreaks funktionieren

    Wer KI in seine Prozesse holt, sollte wissen, womit Angreifer arbeiten. Das Repo und das beiliegende Paper zeigen offen, welche Muster Sicherheitsfilter aushebeln. Lesen reicht dafür. Die Jailbreak-Prompts gegen fremde Anbieter abzufeuern, brauchst du nicht.

SPICKZETTEL

Deine Prompts zum Kopieren.

Die Vergleichs-Vorlage und die Tabelle brauchst du auf beiden Wegen. Den Agenten-Prompt nur, wenn du Weg B gehst und dein Agent das Einrichten übernehmen soll. Alles in GROSSBUCHSTABEN ersetzt du durch deine eigenen Angaben.

vergleich-prompt.txt
Aufgabe:
[HIER DEINE ECHTE AUFGABE EINFÜGEN, z. B. "Fasse diese Kundenmail
in drei Stichpunkten zusammen und schlag eine Antwort vor: ..."]

Regeln für deine Antwort:
- Antworte auf Deutsch.
- Höchstens 120 Wörter.
- Erst das Ergebnis, dann in einem Satz, worauf du dich stützt.
- Wenn dir Informationen fehlen, sag das, statt etwas zu erfinden.

DIE ANLEITUNG

Zwei Wege zu deinem ersten Rennen.

Weg A läuft im Browser und ist in zehn Minuten fertig, kostet aber pro Anfrage ein paar Cent. Weg B läuft komplett auf deinem Rechner, kostenlos und ohne dass Daten rausgehen, dauert aber länger. Such dir einen aus, Teil 3 gilt für beide. Geh erst weiter, wenn der grüne Kasten stimmt.

  1. Weg A · Im Browser mit OpenRouter
  2. openrouter.ai · 2 Min

    OpenRouter-Konto anlegen

    OpenRouter ist der Vermittler: ein Konto, ein Guthaben, und du kommst an Claude, GPT, Gemini und rund 300 weitere Modelle. G0DM0D3 schickt jede Anfrage über dieses Konto.

    1. openrouter.ai öffnen und oben rechts auf Sign in klicken.
    2. Mit Google, GitHub oder deiner Mailadresse anmelden.

    Geklappt, wenn: oben rechts steht dein Profilbild, und unter Credits steht ein Guthaben von 0 $.

  3. openrouter.ai/settings/credits · 2 Min

    Guthaben aufladen

    Mindestbetrag sind 5 $. Bei Kartenzahlung kommen 5,5 % Gebühr dazu, mindestens 0,80 $. Für die ersten Rennen auf der Stufe FAST reichen 5 $ locker.

    1. Auf Add Credits klicken, 5 $ wählen, bezahlen.
    2. Auto-Aufladen nicht einschalten.

    Geklappt, wenn: unter Credits stehen 5 $.

    Falls es hakt: Ohne Guthaben gehen nur die kostenlosen Modelle mit der Endung :free, und davon nur 50 Anfragen am Tag. Ein Rennen über zwölf Modelle frisst das schnell auf.

  4. openrouter.ai/settings/keys · 1 Min

    API-Key mit Ausgabelimit erstellen

    Das Limit ist deine Kostenbremse. Ein Rennen auf der Stufe ULTRA sind 60 Anfragen auf einmal, darunter teure Modelle. Mit Limit stoppt der Key, bevor es weh tut.

    1. Auf Create Key klicken.
    2. Als Namen godmode eintragen, bei Credit limit 3 $ setzen.
    3. Den Key sofort kopieren. Er wird nur dieses eine Mal angezeigt.

    Geklappt, wenn: du hast eine lange Zeichenkette in der Zwischenablage, die mit sk-or-v1- beginnt.

  5. godmod3.ai · 1 Min

    godmod3.ai öffnen

    Beim ersten Besuch erscheint ein Fenster „Research Preview“. Es beschreibt G0DM0D3 als Forschungswerkzeug, sagt dass deine Keys nur im Browser liegen und dass Telemetrie standardmäßig an ist. Mit I Agree bestätigen. Danach steht unten eine rote Leiste „No model provider“.

    Geklappt, wenn: du siehst den Startbildschirm mit dem grünen G0DM0D3-Schriftzug und der roten Leiste unten.

    Startbildschirm von godmod3.ai, der Link zu den Einstellungen in der roten Leiste ist markiert
  6. godmod3.ai · 1 MinSettings → API Keys → OpenRouter API

    Key eintragen

    In der roten Leiste auf configure OpenRouter, Venice, or local models klicken, oder links unten auf Settings und dann oben den Reiter API Keys. Den Key ins Feld API Key einfügen.

    Geklappt, wenn: die rote Leiste unten ist verschwunden.

    Falls es hakt: Den Knopf Log in with OpenRouter gibt es auch. Der legt den Key für dich an, aber ohne dein eigenes 3-$-Limit. Der Weg über den Key von Hand ist die sicherere Wahl.

    Das Feld API Key im Bereich OpenRouter API ist rot markiert
  7. godmod3.ai · 30 SekSettings → General → Privacy

    Telemetrie abschalten

    Im Reiter General unter Privacy den Haken bei Disable App Telemetry (No-Log) setzen. Ohne den Haken gehen Metadaten jeder Anfrage an die Forschungsdatenbank des Projekts, und dein Prompt läuft zur Einordnung zusätzlich durch ein Hilfsmodell.

    Geklappt, wenn: der Haken bei No-Log ist gesetzt.

    Falls es hakt: No-Log betrifft nur G0DM0D3 selbst. OpenRouter und die Modellanbieter sehen deine Prompts trotzdem. Kundendaten gehören deshalb nicht in Weg A, dafür gibt es Weg B.

    Der Haken Disable App Telemetry (No-Log) im Bereich Privacy ist rot markiert
  8. godmod3.ai · 1 MinSettings → Strategies → ULTRAPLINIAN Parameters

    Stufe FAST einstellen

    Im Reiter Strategies legst du fest, wie viele Modelle gegeneinander antworten. Bei Speed Tier für den Anfang FAST wählen: zwölf schnelle, günstige Modelle. Die Übersicht darunter zeigt, welche Modelle in welcher Stufe mitlaufen.

    Geklappt, wenn: bei Speed Tier steht FAST.

    Falls es hakt: Oben im Kopf der Seite steht der Modus. Lass ihn auf ULTRAPLINIAN. Die Einträge G0DM0D3 CLASSIC und PARSELTONGUE sind die Jailbreak-Werkzeuge. Gegen Claude, GPT oder Gemini eingesetzt, verstoßen sie gegen deren Nutzungsbedingungen.

    Die Modellübersicht nach Stufen von FAST bis ULTRA im Bereich ULTRAPLINIAN Parameters
  9. Weg B · Komplett lokal mit Ollama
  10. Terminal · 10 Min

    Ollama installieren und ein Modell laden

    Ollama lässt KI-Modelle auf deinem eigenen Rechner laufen. Installer für Mac, Windows und Linux gibt es auf ollama.com. Danach lädst du zwei Modelle, damit es überhaupt ein Rennen gibt. Zusammen brauchen sie rund 7 GB Platz.

    terminal.sh
    # zwei Modelle laden (dauert je nach Leitung ein paar Minuten)
    ollama pull qwen3:8b
    ollama pull llama3.2:3b
    
    # prüfen, ob beide da sind
    ollama list

    Geklappt, wenn: ollama list zeigt qwen3:8b und llama3.2:3b.

    Falls es hakt: Auf einem Rechner mit 8 GB Arbeitsspeicher nimmst du statt qwen3:8b lieber ein zweites kleines Modell, etwa qwen3:4b.

  11. Terminal · 2 Min

    G0DM0D3 herunterladen und starten

    Du holst dir die eine HTML-Datei auf den Rechner und startest einen kleinen Webserver. So läuft auch die Oberfläche lokal, und du musst Ollama nicht für eine fremde Website freischalten. Das Terminalfenster bleibt offen, solange du G0DM0D3 benutzt.

    terminal.sh
    git clone https://github.com/elder-plinius/G0DM0D3.git ~/tools/G0DM0D3
    cd ~/tools/G0DM0D3
    python3 -m http.server 8080

    Geklappt, wenn: unter http://localhost:8080 öffnet sich im Browser derselbe Startbildschirm wie auf godmod3.ai.

    Falls es hakt: Kein git installiert? Auf GitHub über Code → Download ZIP herunterladen, entpacken und den Befehl python3 -m http.server 8080 in dem entpackten Ordner ausführen.

  12. localhost:8080 · 2 MinSettings → API Keys → Local Models (optional)

    Lokale Modelle verbinden und Local-only einschalten

    Im Reiter API Keys ganz nach unten zu Local Models scrollen.

    1. Haken bei Enable OpenAI-compatible local models und bei Local-only mode setzen.
    2. Bei Base URL http://localhost:11434/v1 eintragen.
    3. Bei Model IDs qwen3:8b, llama3.2:3b eintragen. Das stärkere Modell zuerst: Es ist gleichzeitig der Richter.
    4. Auf Test & Discover Models klicken.

    Geklappt, wenn: nach dem Test werden beide Modelle gefunden, und das Feld Base URL ist grün umrandet.

    Falls es hakt: „Failed to fetch“? Dann läuft Ollama nicht. Auf dem Mac das Ollama-Symbol in der Menüleiste prüfen oder im Terminal ollama serve starten.

    Der Bereich Local Models mit eingetragener Base URL und dem Knopf Test & Discover Models
  13. Teil 3 · Das erste Rennen auswerten
  14. Chatfenster · 3 Min

    Vorlage einfügen und losschicken

    Kopier die Vergleichs-Vorlage aus dem Spickzettel oben, setz deine echte Aufgabe ein und schick sie ab. Nimm etwas, das du wirklich regelmäßig erledigst: eine Mail beantworten, ein Protokoll zusammenfassen, eine Produktbeschreibung schreiben. Die festen Regeln in der Vorlage sorgen dafür, dass alle Modelle unter denselben Bedingungen antworten.

    Geklappt, wenn: die Antworten laufen ein, jede bekommt eine Punktzahl, und am Ende steht der Sieger oben.

  15. Notizen · 5 Min

    Tabelle ausfüllen und entscheiden

    Trag die drei besten Modelle in die Auswertungstabelle ein. Die Punktzahl ist ein Richterurteil, kein Beweis. Entscheidend ist deine Spalte „Brauchbar?“: Würdest du die Antwort so abschicken? Die Kosten pro Anfrage siehst du bei Weg A unter openrouter.ai/activity.

    Geklappt, wenn: unter der Tabelle steht ein Satz: „Ich nehme …, weil …“.

    Falls es hakt: Mach die Gegenprobe mit einer zweiten Aufgabe derselben Art. Gewinnt dasselbe Modell wieder, hast du deinen Kandidaten. Oft ist es ein kleineres, günstigeres Modell als gedacht.

MEINE EINSCHÄTZUNG

Wofür es sich lohnt.

Gut geeignet für

  • Wer vor einer Automatisierung nicht raten will, welches Modell die beste Kosten-Leistung liefert
  • Wer einen eigenen Chatbot vor Kunden stellt und wissen will, wie leicht er sich aus der Rolle bringen lässt
  • Wer lokale Modelle über Ollama schon am Laufen hat und sie im direkten Vergleich einordnen will
  • Wer KI-Systeme betreibt oder absichert und die Angriffsmuster aus erster Hand sehen will, statt sie nur zu lesen

Weniger geeignet für

  • Jailbreaks gegen Claude, ChatGPT oder Gemini: Verstoß gegen deren Nutzungsbedingungen, dein Konto kann gesperrt werden
  • Kundendaten oder Personenbezug in der gehosteten Version: Telemetrie ist dort standardmäßig an
  • API-Keys dauerhaft im Browser lassen: localStorage ist kein Tresor
  • Die Annahme, eine „befreite“ Antwort sei wahrer. Sie ist oft nur unvorsichtiger.
Setuprund 15 Minuten
VorkenntnisseTerminal-Grundlagen
Laufende Kostenlokal keine

Erst testen, dann live gehen.

Wer einen Chatbot vor Kunden stellt, sollte vorher wissen, wie er sich austricksen lässt. Lokal, ohne Konto, in einer Viertelstunde.

Du kommst vom Reel? Das hier ist das Repo. Mehr Tipps auf @till.schae

FAQ

Häufige Fragen.

Ist G0DM0D3 legal?
Das Repo selbst ist Open Source unter AGPL-3.0, Herunterladen und lokal Betreiben ist unproblematisch. Heikel wird es beim Modus GODMODE CLASSIC: Der schickt Jailbreak-Prompts an kommerzielle Modelle wie Claude, GPT oder Gemini. Das verstößt gegen deren Nutzungsbedingungen und kann zur Sperrung deines Kontos führen. Lokal mit eigenen Modellen gibt es dieses Problem nicht.
Wer ist Pliny?
Pliny the Prompter, auf GitHub elder-plinius, ist einer der bekanntesten Jailbreaker. Er veröffentlicht seit Jahren, wie sich die Sicherheitsfilter neuer Modelle umgehen lassen, oft wenige Stunden nach deren Start. G0DM0D3 bündelt seine Techniken in einer Oberfläche.
Was sieht Pliny von meinen Eingaben?
Laut README sammelt die gehostete Version standardmäßig Metadaten: Modell, Modus, Antwortzeit, Punktzahl, Textlänge und eine Einordnung der Anfrage. Prompt und Antwort selbst sollen nicht darin stehen. Für die Einordnung geht dein Prompt aber an ein Hilfsmodell. No-Log- oder Local-only-Modus schalten beides ab.
Was kostet es?
Die Software ist kostenlos. Mit lokalen Modellen über Ollama entstehen keine Kosten. Über OpenRouter zahlst du pro Anfrage an jedes beteiligte Modell, und ein Rennen über 60 Modelle sind 60 Anfragen auf einmal.
Kann ich mein ChatGPT- oder Claude-Abo nutzen?
Nein. ChatGPT Plus, Claude Pro, Gemini und auch die Gratis-Versionen sind reine Chat-Abos ohne API-Zugang, da kann sich kein fremdes Tool einklinken. G0DM0D3 braucht einen API-Key, deshalb das Guthaben bei OpenRouter. Kostenlos geht es trotzdem: ohne Guthaben mit den Modellen mit der Endung :free (50 Anfragen am Tag, ein Rennen über zwölf Modelle braucht davon zwölf) oder komplett lokal mit Ollama wie in Weg B. Die lokalen Modelle sind allerdings schwächer als GPT oder Claude.
Brauche ich dafür einen starken Rechner?
Für ein 8B-Modell wie qwen3:8b reicht ein aktueller Laptop mit 16 GB Arbeitsspeicher. Wer mehrere Modelle gleichzeitig rennen lassen will, braucht mehr Speicher oder nimmt kleinere Modelle. Die Oberfläche selbst ist nur eine HTML-Datei und braucht praktisch nichts.

Weiterlesen

Alle Anleitungen zu Coding und Agenten an einem Ort, von Skills über Connectors bis zu den Repos.

Coding & Agenten