Elegir IA sin censura para seguridad: Drael y Venice fallan

Para elegir una IA sin censura para trabajo de seguridad, revisa ocho cosas antes que el modelo: quién es el vendedor, qué permite la licencia, qué pesos recibes, dónde se ejecutan las herramientas, qué se conserva, quién administra la cuenta, cuánto cuesta a tu volumen y si las páginas del propio proveedor son coherentes entre sí. Drael y Venice fallan comprobaciones que los descartan para trabajo con clientes.

Datos recogidos el 9 y el 10 de noviembre de 2026 en el sitio de Drael, sus términos y su documentación, en los Terms of Service, la página de privacidad y los precios de la API de Venice, y en los precios de NotHoly. No publicamos ningún benchmark propio, así que nada de esto clasifica la calidad de las respuestas.

#Por qué el proveedor forma parte del riesgo del engagement

El Verizon 2026 DBIR encontró a un tercero implicado en el 48% de las brechas. Netskope informa de que el código fuente es el 42% de los datos enviados a aplicaciones de GenAI en violaciones de política. Un proveedor de IA recibe el código y los hallazgos de tu cliente, así que le toca la misma revisión que a cualquier otro proveedor. El OWASP LLM Top 10 clasifica "Unclear T&Cs and data privacy policies of the model operators" (términos y políticas de privacidad poco claros de quien opera el modelo) bajo LLM03.

#Ocho comprobaciones y cómo hacer cada una

#1. Un vendedor con nombre

Abre los términos y busca una persona jurídica, una ley aplicable y un foro. Sin eso no tienes contraparte. Los términos de Drael dicen solamente "the operator". Los de Venice dan una dirección en Sheridan, Wyoming, y exigen arbitraje con renuncia a acciones colectivas. Los términos de NotHoly nombran al titular por su CNPJ, con ley aplicable y foro.

#2. Una licencia que cubra trabajo pagado

Busca "commercial" en los términos. La sección 7.1 de Venice concede una licencia "solely for your personal, non-commercial use", solo para uso personal y no comercial. Si le facturas el trabajo a un cliente, haz que un abogado lea esa frase antes de depender de la herramienta.

#3. Pesos que puedas nombrar

Pregunta qué modelo base responde y si puede cambiar sin aviso. Drael sirve un único alias, drael-v1, "over weights that are ours to change" (sobre pesos que se reserva cambiar), y no revela la base. Venice lista el origen de cada modelo. NotHoly publica cada base en la página de modelos.

#4. Dónde se ejecutan las herramientas

Averigua de quién es la IP que llega a un objetivo. Drael ejecuta código, descarga páginas y consulta bases de filtraciones desde su propio servidor. El NIST SP 800-115 pone las direcciones de origen autorizadas en las reglas de engagement, y el servidor de un proveedor no figura en esa lista. En NotHoly, el CLI ejecuta los comandos en tu máquina después de que los apruebes.

#5. Qué se conserva y quién puede verlo

Lee la página de privacidad pensando en cada superficie. Los términos de Venice se reservan el derecho de "monitor any and all information transmitted or received" (10.11), es decir, de monitorear toda la información transmitida o recibida, y su documentación de privacidad dice de los modelos de terceros que "you should assume the provider is storing your content": da por hecho que el proveedor guarda tu contenido. Drael conserva "the code you ran" (el código que ejecutaste) y los archivos "up to three days after it was last used", hasta tres días después del último uso. En NotHoly, el contenido de la API no se graba, solo los metadatos, y el historial del chat se guarda salvo que elijas un chat efímero.

#6. Una cuenta que un equipo pueda administrar

Busca organizaciones, roles y un registro de auditoría, y un DPA conforme al artículo 28 del RGPD o a la LGPD. La documentación pública de Drael tiene cuentas y claves, y nada por encima de ellas. NotHoly tiene organizaciones, roles, espacios de trabajo y un registro de auditoría, y ningún DPA publicado.

#7. El costo a tu volumen real

Calcula el precio de una semana real de trabajo, incluido el costo de entrada. La API de Drael empieza en US$ 70 por cuatro semanas. El plan de US$ 18 de Venice incluye US$ 1 de crédito de API al mes. NotHoly empieza con una recarga de US$ 5 y créditos que no vencen.

#8. Páginas que no se contradigan

Compara la landing con la documentación. Un proveedor cuyas propias páginas discrepan no las ha revisado, y deberías preguntarte qué más quedó sin revisar. La página de inicio de Drael muestra cero respuestas rechazadas, y su referencia de errores lista un código de rechazo para el modelo de imágenes. Sus términos remiten a una "plan page" que devuelve 404.

#Cómo puntúan Drael, Venice y NotHoly

Comprobación	Drael	Venice	NotHoly
Vendedor con nombre	No	Sí, con arbitraje obligatorio	Sí, CNPJ, ley y foro
Licencia para trabajo con clientes	No lo aborda	"personal, non-commercial use" (7.1)	Se vende a equipos y a desarrolladores que trabajan solos
Pesos con nombre	No, un alias	Sí, por modelo	Sí, por modelo
Las herramientas corren en tu máquina	No, en el servidor de Drael	No revisado	Sí, a través del CLI
Retención de contenido declarada	Se guardan código y archivos	Monitoreo reservado (10.11)	El contenido de la API no se graba
Controles de equipo	No aparecen en la documentación pública	No revisado	Organizaciones, roles, registro de auditoría
Entrada mínima a la API	US$ 70 por cuatro semanas	Pago por uso	US$ 5
Páginas coherentes	No	Los términos (10.11) y la página de privacidad tiran en direcciones distintas	Puedes revisar las nuestras

De las dos, Venice es la empresa más seria: tiene nombre, precios publicados por modelo y modos cifrados en algunos modelos. Sigue siendo un producto de consumo cuya licencia dice uso personal, y su modelo sin censura más conocido es un fine-tune con 128K de contexto. Drael falla de plano cinco de las ocho comprobaciones.

#Cómo ponderar las comprobaciones según tu tipo de trabajo

En un engagement con un cliente, las comprobaciones 1, 2 y 4 son eliminatorias. Una contraparte ausente, una licencia de uso personal o un tráfico que sale del servidor del proveedor terminan, cada uno por su cuenta, la evaluación. Para investigar por tu cuenta en tu propio laboratorio pesan más la 3 y la 7. En ambos casos prueba el modelo tú mismo: toma diez prompts de tu trabajo real, envíalos a cada candidato y cuenta rechazos y errores.

#Dónde encaja cada uno

Drael encaja con un usuario solo que quiere un chatbot sin preguntas y nunca va a nombrar la herramienta en un contrato. Venice encaja con el uso personal y no comercial de un catálogo enorme con generación de contenido multimedia. NotHoly encaja con el trabajo de seguridad pagado de equipos y desarrolladores solos: un vendedor con nombre, uso comercial, modelos abliterated con base publicada y controles de equipo. Los tres miden o tarifan su API; solo los dos primeros vienen con un motivo que el abogado de un cliente puede rechazar.

#Preguntas frecuentes

#¿Cuál es la mejor IA sin censura para pentesting?

La que pasa las comprobaciones 1, 2 y 4, porque esas deciden si puedes usarla siquiera con un cliente. NotHoly se construyó en torno a ellas; consulta pentesting.

#¿Los modelos abliterated son mejores que los uncensored?

Se hacen de forma distinta. La abliteración elimina la dirección de rechazo y deja los demás pesos como están, y un fine-tune reentrena el modelo. Preferimos la abliteración para trabajo técnico, y modelos abliterated vs uncensored da las razones.

#¿Puedo meter datos de un cliente en un LLM sin censura?

Solo cuando lo permiten tanto el contrato con el cliente como los términos del proveedor. Lee primero las cláusulas de retención y de licencia.

#¿Cómo pruebo un modelo sin censura antes de pagar mucho?

Usa un proveedor sin mínimo. En NotHoly, US$ 5 alcanzan para un conjunto de pruebas con cualquier modelo del catálogo.

#Veredicto

Haz las ocho comprobaciones en orden y detente en el primer fallo. Drael se detiene en la primera: no hay un vendedor al que nombrar. Venice se detiene en la segunda: la licencia dice uso personal y no comercial. NotHoly pasa esas dos y admite lo que le falta, que es un DPA publicado, SOC 2 e ISO 27001. Las comparaciones detalladas son Drael vs NotHoly, Venice AI vs NotHoly y Venice AI en trabajo profesional de seguridad. Los precios de NotHoly empiezan en US$ 5.