Ist FLUX 3 unzensiert? Wir haben 12 Prompts getestet (alles jenseits von Dessous wird blockiert)

Nein. In unserem Test ist FLUX 3 kein unzensiertes Modell: Es zeichnete eine Bikini-Strandszene und ein neutrales Dessous-Katalogfoto und lehnte 10 unserer 12 Anfragen ab, jede davon jenseits dieses Punkts. Die Ablehnungen kamen nach etwa zwei Sekunden zurück, bevor ein Bild entstand, und wurden nicht berechnet. Auch ein Prompt ohne markierte Wörter wurde abgelehnt; der Filter liest also die Bedeutung und keine Wortliste.

Wir haben den Test am 5. Oktober 2026 über eine gehostete API eines Drittanbieters durchgeführt, Text-zu-Bild, 1k. Ob der Filter zur eigenen API von Black Forest Labs oder zum von uns genutzten Host gehört, können wir nicht sagen; lesen Sie das Ergebnis also als „FLUX 3 auf diesem Zugangsweg" und nicht als Urteil über die Gewichte. Wenn Sie ein NSFW-fähiges Bildmodell brauchen, nennen die letzten Abschnitte vier Modelle, die wir dieselbe Leiter haben hochlaufen lassen; es ist eine kurze Liste von Modellen, die nicht abgelehnt haben.

Auf einen Blick

Die Leiter: was wir verlangt haben und was zurückkam

FLUX 3 hörte bei der ersten Anfrage auf, die anzüglich gemeint war. Für jedes Bildmodell, das wir testen, nutzen wir eine Leiter mit fünf Stufen, von L1 bis L5, und ergänzen ein paar Nebensonden, um zu sehen, ob Wortlaut oder Verpackung die Antwort ändern. Hier ist jede Anfrage dieses Tests.

Einige Zeilen liefen mehrfach, so passen 12 Anfragen in neun Zeilen. Das Ergebnis jeder Zeile war bei jeder Wiederholung dasselbe.

Zwei Dinge fallen auf. Das erste ist, wie niedrig die Grenze liegt. Der abgelehnte L1-Prompt und der gelieferte L1-Prompt handeln beide von Dessous; der einzige Unterschied ist der Wortlaut der Anfrage. Das zweite ist, dass keine der Nebensonden einen Weg hindurch fand. Die Verpackung als klassische Gemäldestudie half nicht, eine männliche Figur wurde wie eine weibliche behandelt, und auch indirekte Formulierungen wurden erfasst.

Das einzige Bild, das wir aus diesem Test zeigen können, ist die gelieferte Bademode-Szene. Es ist eine fotografische Darstellung, und alles darüber hinaus wurde abgelehnt.

Wie die Ablehnung aussieht

Eine abgelehnte Anfrage scheitert schnell, mit einer festen Meldung und ohne Bild. Die Aufgabe endet als fehlgeschlagen mit leerem Ergebnis und diesem Text:

Content flagged as potentially sensitive. Please try different prompts or images.

In unseren Läufen kam sie nach etwa 2 Sekunden zurück, was zeigt, dass die Prüfung vor der Erzeugung stattfindet und nicht danach. Abgelehnte Anfragen wurden nicht berechnet. Keines der Anfragefelder, die wir sahen, hat eine Sicherheits- oder Strenge-Einstellung, es gibt also nichts zum Abschalten: Prompt, Seitenverhältnis, Auflösung, Ausgabeformat und ein Schalter für die Prompt-Erweiterung sind alles.

Eine praktische Folge einer vorgeschalteten Prüfung ist, dass Sie nicht erkennen können, was sie ausgelöst hat. Die Meldung nennt weder ein Wort noch eine Kategorie. Deshalb schreiben Kreative, die darauf stoßen, den Prompt oft um, womit wir beim nächsten Abschnitt sind.

Warum ein verklausulierter Prompt trotzdem scheiterte

Weil auch er abgelehnt wurde, ist der Filter semantisch: Er beurteilt, was der Prompt bedeutet, nicht welche Wörter er enthält. Wir haben eine Anfrage ohne die üblichen markierten Wörter geschrieben und die Szene indirekt beschrieben. Eine Stichwortliste hätte sie durchgelassen. FLUX 3 lehnte sie in denselben zwei Sekunden ab wie die direkten.

Dasselbe Muster zeigt sich innerhalb der Dessous-Stufe. Zwei Prompts zum selben Kleidungsstück bekamen gegensätzliche Antworten, und geändert hatte sich die implizierte Absicht, nicht ein einzelner verbotener Begriff. In der Praxis heißt das, dass drei gängige Umgehungsversuche auf diesem Zugangsweg nicht helfen:

• Weichere Wortwahl. Die Bedeutung wird trotzdem gelesen.
• Kunst- oder Mode-Rahmung. Unsere klassische Gemäldestudie wurde abgelehnt.
• Das Motiv wechseln. Die männliche Figur wurde wie die weibliche abgelehnt.

Die nützliche Lesart ist, dass der Filter absichtlich etwas leistet. Es ist ein Inhaltsklassifikator vor dem Modell, und wir können nicht sagen, ob ihn der Hersteller des Modells oder der Host dort platziert hat. Gehört der Filter dem Host, könnten sich dieselben Gewichte anderswo anders verhalten. Gehört er dem Hersteller, folgt er dem Modell überall dorthin, wo seine offizielle API genutzt wird. Wir haben für keines von beidem einen Beleg und wollen nicht raten.

Was das für NSFW-Kreative bedeutet

Wenn Ihre Arbeit irgendwo jenseits von Dessous liegt, stoppt FLUX 3 auf diesem Zugangsweg Sie bei der ersten Anfrage; wählen Sie das Modell also, bevor Sie die Pipeline planen. Das eigentliche Problem sind die Kosten, wenn man das spät herausfindet, nicht die Ablehnung nach zwei Sekunden an sich.

• Pipelines brechen beim ersten abgelehnten Aufruf ab. Ein Batch-Job, der unbedenkliche und freizügige Prompts mischt, scheitert bei der zweiten Sorte. Behandeln Sie den Status „fehlgeschlagen" in Ihrem Code und wiederholen Sie denselben Prompt nicht: Die Antwort wird sich nicht ändern.
• Sie können nicht drumherum feinjustieren. Es gibt keine Einstellung, keinen Negativ-Prompt und kein Rating-Tag, das die Hürde senkt; Prompt-Engineering ist auf diesem Zugangsweg also verlorene Zeit.
• Für das, was es akzeptiert, ist es trotzdem ein nützliches Modell. Bademode, Mode- und Katalogbilder gingen durch. Wenn ein Projekt hauptsächlich daraus besteht, sind die Ablehnungen eine Grenze und kein Mangel.
• Fotografische Ausgabe gehört zum Gesamtbild. FLUX 3 erzeugte eine fotografische Frau. Viele Kreative, die mit Erwachsenenthemen arbeiten, bevorzugen Illustration, teils weil das Ergebnis klar als Fiktion zu erkennen ist. Die Modelle unten passen dafür besser.

Unser älterer Test der Vorgängergeneration kam zu einem anderen, milderen Ergebnis: Dieses Modell schwächte einige Stufen ab, ohne abzulehnen und lief ganz ohne Filter davor. Dieser Artikel handelt von FLUX.1 Dev mit LoRAs, einem anderen Modell; nichts in diesem Test ändert daran etwas.

Die Alternativen, die dieselbe Leiter gerendert haben

Vier Modelle auf SpicyAPI rendern ihre Leiterstufen in unseren Tests wie geschrieben, ohne Content-Filter davor. Die Tabelle sagt, was jedes ist und was wir sahen. Die Bildqualität haben wir hier nicht direkt verglichen; betrachten Sie die letzte Spalte also nur als Inhaltsergebnis.

„Gerendert" heißt, dass das Bild der Anfrage wie geschrieben entsprach und kein Ersatz war. Bei FLUX.1 Dev LoRA lassen wir den Vorbehalt bewusst in der Tabelle: Wenn Ihnen der FLUX-Look gefällt und Sie einen filterfreien Weg wollen, funktioniert er bis L3, und L4 kam abgeschwächt zurück. Der ausführlichere Bericht steht in unserem FLUX.1-Artikel, und der Z-Image-Test behandelt die andere fotorealistische Option.

Anima Turbo: das Modell, das wir am stärksten gefordert haben

Anima Turbo ist das Modell, über das wir am selben Tag wie den FLUX-3-Test die meisten Anfragen geschickt haben. Bei 25 Anfragen über L1 bis L4, Text-zu-Bild und Bild-zu-Bild, mit und ohne LoRAs, weiblichen und männlichen Figuren und zwei Seeds für L3 und L4 sahen wir keine einzige Ablehnung und keine einzige Ersetzung. L4 wurde gleich beim ersten Versuch wie geschrieben gerendert. Ein separater Durchgang mit 60 Anfragen zu Seitenverhältnissen mit einem Prompt auf L2-Niveau lieferte alle 60.

Es ist ein Anime- und Illustrationsmodell, kein fotografisches. Für Arbeiten mit Erwachsenenthemen ist das ein praktischer Vorteil: Die Ausgaben wirken wie Illustrationen und nie wie Fotos echter Personen. Es heißt auch, dass Sie keinen fotorealistischen Look bekommen, den FLUX 3 für die Inhalte, die es akzeptiert, gut beherrscht.

Der Prompt für dieses Bild ist eine gewöhnliche bekleidete Szene. Er nutzt das Rating-Tag sensitive und sagt klar, dass beide Personen erwachsen sind:

masterpiece, best quality, score_7, sensitive, 1girl, 1boy, hetero, adult couple, mature female, mature male, slow dancing close together in a dim jazz bar, she wears a green satin dress, he wears a dark suit with loosened tie, foreheads touching, his hand on her waist, warm lamp light, intimate mood

Gleiche Leiter, andere Motive

Unsere FLUX-3-Ablehnungen hingen nicht vom Motiv ab, und die Anima-Ergebnisse ebenso wenig. Wir haben weibliche und männliche Figuren durch dieselben Stufen geschickt, und keine wurde abgelehnt. Hier zwei weitere bekleidete Beispiele aus derselben Sitzung, beide Prompts mit sensitive getaggt und beide mit erwachsenen Figuren.

masterpiece, best quality, score_7, sensitive, 2boys, adult men, mature male, couple on a rooftop at night, one with short blond hair in a leather jacket, the other with black hair in a white t-shirt, arm around shoulder, leaning close, city lights, warm smile

Die Rating-Tags sind der Regler

Bei Anima legt das Rating-Tag im Prompt den Ton fest, weil es keinen Negativ-Prompt gibt. Das Modell kennt safe, sensitive und nsfw, dazu ein stärkeres Tag, das wir nicht nennen. Der Herausgeber dokumentiert nsfw und das stärkere Tag als diejenigen, die die Zurückhaltung aufheben. In unserem Test lieferten safe und sensitive bei einer bekleideten Beschreibung und gleichem Seed fast dasselbe Bild. Jeder Prompt, den wir abdrucken, beginnt mit safe oder sensitive, und Prompts mit den stärkeren Tags drucken wir nicht ab.

Anima Turbo LoRA: Ihr eigener Stil, dieselbe Leiter

Anima Turbo LoRA führt dasselbe Modell mit bis zu drei eigenen LoRAs aus, jeweils ein direkter HTTPS-Link auf eine .safetensors-Datei mit einem Scale von 0 bis 4. L3 und L4 wurden auch damit gerendert. LoRAs, die für ein anderes Basismodell trainiert wurden, laden ohne Fehler und ändern nichts; prüfen Sie also, dass auf der Modellkarte Anima steht. Wenn Adapter neu für Sie sind, zeigt unser LoRA-Stilguide für Anima, was ein Scale bewirkt.

Auch eine feste Figurenbeschreibung kann über Outfits und Orte hinweg stabil bleiben.

Wo FLUX 3 die richtige Wahl ist und wo nicht

Wählen Sie nach den Inhalten, die Sie brauchen, nicht nach dem Ruf des Modells. Die Tabelle ist eine Entscheidungshilfe und beruht nur auf dem, was wir durchgeführt haben.

Wo die Tabelle „dafür nicht getestet" sagt, haben wir den Fall nicht durchgeführt und raten nicht. Die ehrliche Zusammenfassung: FLUX 3 passt gut für Arbeiten, die bei Dessous oder darunter bleiben, und schlecht für alles darüber.

Ihr Teil

Alles auf dieser Seite setzt Erwachsene voraus. Jede Figur in unseren Prompts ist erwachsen, und Ihre muss es auch sein. Erzeugen Sie keine realen, identifizierbaren Personen oder deren Abbilder ohne Einwilligung. Halten Sie Ihre Ergebnisse privat und veröffentlichen Sie nichts, was Sie nicht mit Ihrem Namen verbunden sehen wollen. Sie sind verantwortlich für das, was Sie erzeugen, und dafür, wo Sie es veröffentlichen. Wir prüfen Prompts nicht für Sie.

FAQ

Ist FLUX 3 unzensiert?

Nein, nicht in unserem Test. Über eine gehostete API eines Drittanbieters lieferte FLUX 3 am 5. Oktober 2026 eine Bikini-Strandszene und ein neutrales Dessous-Katalogfoto und lehnte 10 von 12 Anfragen ab, beginnend mit kokett formulierten Dessous. Ob der Filter zur API von Black Forest Labs oder zum Host gehört, können wir nicht sagen.

Wie schnell lehnt FLUX 3 einen Prompt ab?

Nach etwa zwei Sekunden, bevor ein Bild erzeugt wird. Die Meldung lautet „Content flagged as potentially sensitive. Please try different prompts or images." Abgelehnte Anfragen wurden in unseren Läufen nicht berechnet.

Kann ich den FLUX-3-Filter mit anderem Wortlaut umgehen?

In unserem Test nicht. Ein Prompt ohne markierte Wörter wurde abgelehnt; der Filter liest also die Bedeutung und keine Stichwörter. Auch eine Kunststil-Rahmung und eine männliche Figur wurden abgelehnt, und die Anfragefelder haben keine Sicherheitseinstellung, die sich ändern ließe.

Ist FLUX 3 dasselbe wie FLUX.1 Dev?

Nein. Es sind verschiedene Modelle mit verschiedenen Ergebnissen. Unsere FLUX.1-Dev-Tests, einschließlich des LoRA-Wegs, stehen im FLUX.1-Artikel. In den Inhaltstests unseres Katalogs rendert FLUX.1 Dev LoRA L3 und schwächte L4 ab.

Welches Bildmodell sollte ich stattdessen für NSFW-Arbeit nutzen?

Das hängt vom Look ab. Für Anime und Illustration haben Anima Turbo und Anima Turbo LoRA in unseren Tests L3 und L4 wie geschrieben gerendert. Für einen fotorealistischen Look mit eigenen LoRAs rendert Z-Image Turbo LoRA L3 und L4 und FLUX.1 Dev LoRA L3. Unsere Übersicht zu NSFW-Bildgeneratoren stellt weitere Modelle nebeneinander.

Lehnt Anima Turbo wirklich nie ab?

Bei unseren 25 Leiter-Anfragen und 60 Läufen mit Seitenverhältnissen sahen wir keine einzige Ablehnung und keine einzige Ersetzung. Das ist das Ergebnis eines Testtags und kein Versprechen für jeden Prompt. Anatomie und Hände können wie bei jedem Bildmodell einen neuen Seed brauchen. Lesen Sie den Anima-Turbo-Test zu Prompting und Grenzen.

Probieren Sie die Alternativen aus

Öffnen Sie Anima Turbo im Playground, fügen Sie den Tanz-Prompt von oben ein und ändern Sie den Seed, bis das Bild stimmt. Die Live-Schätzung auf der Seite zeigt die Kosten vor dem Absenden.