Alternativas a Verboo para seguridad ofensiva, comparadas

Verboo, Venice AI y Drael están entre los nombres que encuentra la gente de seguridad cuando busca un modelo de IA para trabajo de seguridad ofensiva. Cada uno se diseñó para algo, y la elección correcta depende de lo que necesitas. Este artículo describe para qué fue hecho cada servicio y luego los compara en los puntos que importan para ingeniería inversa, pentest, bug bounty, análisis de malware y red team. También dice cuándo otra opción es la mejor.

Los datos vienen de las páginas públicas y los términos de cada servicio, recopilados el 9, 10 y 11 de noviembre de 2026, y de los precios de NotHoly. Los precios cambian, así que revisa las páginas antes de comprar.

#Para qué fue hecha cada opción

#Verboo

Verboo Code es un agente de código con IA que trabaja sobre una carpeta de proyecto local. Sus planes van de US$ 20 a US$ 269 al mes, hay un cliente de código abierto en GitHub, y una API de pago por uso compatible con OpenAI funciona junto a la suscripción. Para un desarrollador que quiere ayuda de IA para escribir y cambiar código de aplicaciones con una factura mensual fija, es un producto sólido. Sus Términos de Uso (cláusula 17) prohíben malware, phishing e intrusión no autorizada, así que el trabajo de seguridad ofensiva que cubre este artículo queda fuera de aquello para lo que fue pensado.

#Venice AI

Venice AI es un producto de consumo amplio. Su catálogo cubre chat, imagen, video y música, y vende una API junto con sus planes. Varios de los modelos base abiertos que NotHoly también sirve aparecen en su catálogo, en más de una variante, y algunas de esas variantes son uncensored. El plan Free permite 10 prompts de texto al día, y los planes de pago cuestan US$ 18, US$ 68 y US$ 200 al mes en su página de precios. Sus Términos de Servicio, actualizados el 8 de junio de 2026, licencian el producto "solely for your personal, non-commercial use" (sección 7.1), así que el uso personal es para lo que está pensado en primer lugar.

#Drael

Drael es un servicio de chat por suscripción con generación de imágenes, un alias de modelo único y herramientas que corren en su propio servidor. El alias, drael-v1, se describe en su documentación de chat como un alias público sobre pesos que el vendedor puede cambiar. La ejecución de código, la lectura de páginas y la consulta de filtraciones corren del lado de Drael, como explica su documentación de herramientas, y su política de privacidad dice que una página que pides leer ve una solicitud desde el servidor de Drael. Los planes se venden por semana, en bloques de cuatro semanas o por año. Los términos llaman al vendedor "the operator" y no dan un nombre de empresa. Esa combinación sirve a un flujo de chat personal. Para trabajo de cliente con un alcance definido, las secciones siguientes explican qué revisar.

#NotHoly

NotHoly ofrece modelos abliterated de pesos abiertos para seguridad ofensiva, para equipos y desarrolladores individuales: ingeniería inversa, pentest, bug bounty, red team, análisis de malware, investigación de vulnerabilidades y OSINT. Abliteration elimina la dirección de rechazo de los pesos del modelo (qué es abliteration), y la base y la ventana de contexto de cada modelo están en la página de modelos. El acceso es crédito prepago, medido por token. La API acepta los formatos de OpenAI y Anthropic en api.notholy.com/v1. El servidor no ejecuta código por ti y no envía escaneos ni exploits a sistemas de terceros. El cliente de línea de comandos corre en tu propia máquina, con tu aprobación para cada comando.

#Lado a lado

Cada celda viene de las páginas citadas en este artículo. Los puntos que no pudimos comprobar se dejan fuera en lugar de adivinarlos.

Punto	Verboo	Venice AI	Drael	NotHoly
Pensado para	Código con IA en una carpeta de proyecto local	Chat, imagen, video, música y API para un público amplio	Chat por suscripción con un alias de modelo y herramientas en el servidor	Modelos abliterated para trabajo de seguridad ofensiva
Facturación	Planes mensuales, US$ 20 a US$ 269	Planes mensuales con crédito de API; API medida por encima del plan	Planes semanales, de cuatro semanas o anuales	Crédito prepago, medido por token, sin suscripción
Entrada de pago más baja	US$ 20 al mes (Lite)	US$ 18 al mes (Pro)	US$ 20 por semana, o US$ 70 por cuatro semanas (Pro)	Recarga de US$ 5
"Ilimitado"	Max y Ultra se venden como tokens ilimitados; los términos dicen que no implica velocidad garantizada	"There is no unmetered API tier"	"Within fair use" en el plan; tarifa por minuto no publicada	Sin promesa de ilimitado
Uso comercial	Planes individuales para uso personal; los backends de producto de terceros necesitan plan de pago por uso o empresarial	"Solely for your personal, non-commercial use" (sección 7.1)	No tratado en los términos	Uso comercial permitido
Vendedor	Verbeux Serviços LTDA, con CNPJ y dirección	Dirección en Sheridan, Wyoming, en sus términos	"The operator", sin nombre de empresa en los términos	NotHoly, con CNPJ, ley aplicable y foro
Modelos	Modelos de código; ventana de contexto no publicada en el sitio	Varios modelos base abiertos, en más de una variante	Un alias, drael-v1; base no revelada	Base y ventana de contexto de cada modelo publicadas
Tratamiento de datos	Retención cero en algunos modelos; la retención estándar varía según el modelo	La página de privacidad dice que no almacena contenido en la inferencia normal; los términos reservan el monitoreo (sección 10.11)	Guarda el código que ejecutaste y los archivos hasta tres días después del último uso	Contenido de API no almacenado, solo metadatos; chat guardado salvo que sea efímero

#Por qué NotHoly encaja en trabajo de seguridad ofensiva

NotHoly no tiene suscripción. Recargas US$ 5, 10, 50, 500 (5% de descuento) o 1.250 (10% de descuento) con tarjeta o cripto, pagas por token, y el crédito no caduca. Un mes flojo no cuesta nada, y una semana intensa se paga por token en lugar de salir de una reserva. Los límites de tasa se configuran por clave en la consola, así que un script descontrolado en una clave tiene un tope que tú elegiste.

La diferencia se nota en los modelos, sobre bases compartidas. El 9 y 10 de noviembre de 2026, los precios de API de Venice listaban GLM 5.3 a US$ 1,75 de entrada y US$ 5,50 de salida por millón de tokens, y Venice sirve ese modelo con su alineamiento original, que no es abliterated. NotHoly sirve la misma base abliterated y la mide por token. Compara la tarifa en precios el día que compres. La API acepta los formatos de OpenAI y Anthropic, así que los scripts y agentes que ya usas pueden apuntar a api.notholy.com/v1 sin reescribirse.

Las herramientas siguen la misma línea. Las herramientas del servidor de NotHoly leen páginas públicas a través de una salida protegida contra SSRF, y los archivos subidos se analizan en un sandbox y nunca se ejecutan. El cliente de línea de comandos corre en tu máquina, así que el tráfico hacia un objetivo sale de tu dirección después de que apruebas el comando. El contenido de API no se almacena, y solo se guardan los metadatos. El historial de chat se guarda, salvo que elijas un chat efímero.

Los términos nombran a la empresa con su CNPJ, ley aplicable y foro, y permiten uso comercial. La consola tiene organizaciones, roles, espacios de trabajo y registro de auditoría. Lo que NotHoly todavía no ofrece: un DPA publicado, certificación SOC 2 o ISO 27001, e imágenes, video o música. Un equipo que necesite un DPA o una certificación debe preguntar primero en la página empresarial.

#Cuándo otra opción es la mejor

Si el trabajo es código de aplicaciones y quieres una factura mensual fija, Verboo es la opción más cercana, y conviene leer sobre su cliente de código abierto y su API de pago por uso antes de decidir. Si quieres un catálogo de consumo amplio, con chat, imagen, video y música, y el objetivo es el uso personal, Venice AI lo cubre, y su plan Free permite probarlo con 10 prompts de texto al día. Si quieres un solo producto de chat con generación de imágenes y herramientas en el servidor en una sola suscripción, Drael está pensado para eso. Que sus herramientas corran en su propio servidor es lo primero que hay que pesar en cualquier trabajo con alcance definido.

#Preguntas frecuentes

#¿Puedo hacer investigación de seguridad en Verboo?

Sus Términos de Uso (cláusula 17) prohíben malware, phishing e intrusión no autorizada, así que las categorías centrales de la seguridad ofensiva quedan fuera del propósito del producto. El código general y los scripts son su propósito.

#¿Puedo usar Venice AI para trabajo de cliente?

La sección 7.1 de sus Términos de Servicio licencia el producto solo para uso personal y no comercial. Un encargo pagado es comercial, así que lee esa sección con tu asesor legal antes de usar la herramienta en uno.

#¿Qué hace que un modelo sea adecuado para seguridad ofensiva?

Modelos abliterated con una base publicada, términos comerciales, una facturación medida que sigue al trabajo, una API en un formato que tus herramientas ya hablan, y un proveedor cuyo servidor no ejecuta escaneos ni exploits contra sistemas de terceros. NotHoly está construido con ese criterio.

#¿Hay una forma gratuita de probar NotHoly?

No hay nivel gratuito. La recarga mínima es de US$ 5, y el crédito no caduca, así que una prueba puede esperar hasta que la necesites.

#Veredicto

Verboo, Venice AI y Drael sirven cada uno para un trabajo distinto, y la tabla de arriba muestra cuál. NotHoly está hecho para trabajo de seguridad ofensiva: modelos abliterated con base publicada, facturación medida sin suscripción, términos comerciales y herramientas que nunca ejecutan escaneos ni exploits contra objetivos de terceros desde nuestro servidor. Compara los modelos en la página de modelos, luego añade US$ 5 en precios y ejecuta tu propia carga de trabajo en cada opción.