חלופות ל-Verboo לאבטחה התקפית, בהשוואה

Verboo, Venice AI ו-Drael הם בין השמות שאנשי אבטחה מוצאים כשהם מחפשים מודל AI לעבודת אבטחה התקפית. כל אחד מהם נבנה למשהו, והבחירה הנכונה תלויה במה שאתם צריכים. הפוסט הזה מתאר לאיזו מטרה נבנה כל שירות, ואז משווה ביניהם בנקודות שחשובות לעבודת הנדסה לאחור, pentest, bug bounty, ניתוח malware ו-red team. הוא גם אומר איפה אפשרות אחרת היא הבחירה הטובה יותר.

העובדות מגיעות מהדפים הציבוריים ומהתנאים של כל שירות, שנאספו ב-9, ב-10 וב-11 בנובמבר 2026, ומתמחור NotHoly. המחירים משתנים, לכן בדקו את הדפים לפני הרכישה.

#מה כל אפשרות נבנתה לעשות

#Verboo

Verboo Code הוא סוכן קוד מבוסס AI שעובד על תיקיית פרויקט מקומית. התוכניות שלו נעות בין US$ 20 ל-US$ 269 בחודש, יש לקוח קוד פתוח ב-GitHub, וממשק API לפי שימוש תואם OpenAI פועל לצד המנוי. למפתח שרוצה עזרה של AI בכתיבה ושינוי של קוד אפליקציה בחשבון חודשי קבוע, זה מוצר סביר. תנאי השימוש שלו (סעיף 17) אוסרים malware, phishing וחדירה לא מורשית, ולכן עבודת האבטחה ההתקפית שהפוסט הזה עוסק בה נמצאת מחוץ למה שהמוצר נועד לו.

#Venice AI

Venice AI הוא מוצר צרכני רחב. הקטלוג שלו כולל צ'אט, תמונות, וידאו ומוזיקה, והוא מוכר גם API לצד התוכניות. כמה מהמודלים הבסיסיים הפתוחים ש-NotHoly מספקת גם הם מופיעים בקטלוג של Venice, ביותר מגרסה אחת, וכמה מהגרסאות האלה הן uncensored. התוכנית Free מאפשרת 10 פרומפטים של טקסט ביום, ותוכניות התשלום עולות US$ 18, US$ 68 ו-US$ 200 בחודש בדף המחירים שלו. תנאי השירות שלו, שעודכנו ב-8 ביוני 2026, מעניקים רישיון למוצר "solely for your personal, non-commercial use" (סעיף 7.1), ולכן שימוש אישי הוא מה שהמוצר נבנה לו קודם.

#Drael

Drael הוא שירות צ'אט במנוי, עם יצירת תמונות, כינוי מודל אחד וכלים שרצים על השרת שלו. הכינוי, drael-v1, מתואר בתיעוד הצ'אט שלו ככינוי ציבורי מעל משקולות שהמוכר יכול לשנות. הרצת קוד, שליפת דפי web וחיפוש בדליפות פועלות בצד של Drael, כפי שתיעוד הכלים מסביר, ומדיניות הפרטיות שלו אומרת שדף שביקשתם לשלוף רואה בקשה שמגיעה מהשרת של Drael. התוכניות נמכרות לפי שבוע, לפי בלוק של ארבעה שבועות או לפי שנה. התנאים מתייחסים למוכר כ-"the operator" ואינם מציינים שם חברה. השילוב הזה מתאים לעבודה אישית בצ'אט. לעבודה עבור לקוח עם היקף מוגדר, החלקים הבאים מסבירים מה לבדוק.

#NotHoly

NotHoly מספקת מודלי open-weight מסוג abliterated לאבטחה התקפית, לצוותים ולמפתחים עצמאיים: הנדסה לאחור, pentest, bug bounty, red team, ניתוח malware, מחקר פגיעויות ו-OSINT. Abliteration מסיר את כיוון הסירוב ממשקולות המודל (מה זה abliteration), והבסיס וחלון ההקשר של כל מודל מפורסמים בדף המודלים. הגישה היא בקרדיט מראש, בחיוב לפי טוקן. ה-API מקבל פורמטים של OpenAI ו-Anthropic בכתובת api.notholy.com/v1. השרת לא מריץ קוד בשבילכם ולא שולח סריקות או exploits למערכות של צדדים שלישיים. לקוח שורת הפקודה רץ על המחשב שלכם, ולכל פקודה נדרש האישור שלכם.

#זה מול זה

כל תא בטבלה מגיע מהדפים שמצוינים בפוסט הזה. נקודות שלא הצלחנו לאמת הושמטו במקום לנחש אותן.

נקודה	Verboo	Venice AI	Drael	NotHoly
נבנה עבור	קוד מבוסס AI בתיקיית פרויקט מקומית	צ'אט, תמונות, וידאו, מוזיקה ו-API לקהל רחב	צ'אט במנוי עם כינוי מודל אחד וכלים בשרת	מודלים מסוג abliterated לעבודת אבטחה התקפית
חיוב	תוכניות חודשיות, US$ 20 עד US$ 269	תוכניות חודשיות עם קרדיט API; ה-API בחיוב לפי שימוש מעל זה	תוכניות שבועיות, של ארבעה שבועות או שנתיות	קרדיט מראש, חיוב לפי טוקן, ללא מנוי
הכניסה בתשלום הזולה ביותר	US$ 20 בחודש (Lite)	US$ 18 בחודש (Pro)	US$ 20 לשבוע, או US$ 70 לארבעה שבועות (Pro)	טעינה של US$ 5
"ללא הגבלה"	Max ו-Ultra נמכרות כטוקנים ללא הגבלה; התנאים אומרים שזה לא אומר מהירות מובטחת	"There is no unmetered API tier"	"Within fair use" לתוכנית; קצב לדקה לא מפורסם	אין טענה של ללא הגבלה
שימוש מסחרי	תוכניות אישיות לשימוש אישי; backends של מוצרים של צדדים שלישיים דורשים תוכנית לפי שימוש או enterprise	"Solely for your personal, non-commercial use" (סעיף 7.1)	לא מוזכר בתנאים	שימוש מסחרי מותר
המוכר	Verbeux Serviços LTDA, עם CNPJ וכתובת	כתובת ב-Sheridan, Wyoming, בתנאים שלה	"The operator", ללא שם חברה בתנאים	NotHoly, עם CNPJ, דין חל ומקום שיפוט
מודלים	מודלים לקוד; חלון ההקשר לא מפורסם באתר	כמה מודלים בסיסיים פתוחים, ביותר מגרסה אחת	כינוי אחד, drael-v1; הבסיס לא נחשף	הבסיס וחלון ההקשר של כל מודל מפורסמים
נתונים	אפס שמירה בחלק מהמודלים; שמירה רגילה משתנה לפי מודל	דף הפרטיות אומר שאין אחסון בהסקה רגילה; התנאים שומרים לעצמם זכות ניטור (סעיף 10.11)	שומרת את הקוד שהרצתם והקבצים עד שלושה ימים אחרי השימוש האחרון	תוכן API לא נשמר, רק מטא-דאטה; צ'אט נשמר אלא אם הוא זמני

#למה NotHoly מתאימה לעבודת אבטחה התקפית

ל-NotHoly אין מנוי. אתם טוענים US$ 5, 10, 50, 500 (5% הנחה) או 1,250 (10% הנחה) בכרטיס או בקריפטו, משלמים לפי טוקן, והקרדיט אינו פג. חודש שקט לא עולה כלום, ושבוע עמוס משולם לפי טוקן ולא נלקח מעתודה. מגבלות הקצב נקבעות לכל מפתח בקונסולה, כך שלסקריפט שרץ בלי שליטה על מפתח אחד יש תקרה שבחרתם.

ההבדל נראה במודלים הבסיסיים המשותפים. ב-9 וב-10 בנובמבר 2026, תמחור ה-API של Venice הציג את GLM 5.3 ב-US$ 1.75 לקלט וב-US$ 5.50 לפלט למיליון טוקנים, ו-Venice מגישה את המודל הזה עם היישור המקורי שלו, שאינו abliterated. NotHoly מגישה את אותו בסיס כ-abliterated ומודדת אותו לפי טוקן. השוו את התעריף בתמחור ביום הרכישה. ה-API מקבל פורמטים של OpenAI ו-Anthropic, כך שסקריפטים וסוכנים שכבר מריצים יכולים להפנות ל-api.notholy.com/v1 בלי לכתוב אותם מחדש.

הכלים הולכים באותו קו. כלי השרת של NotHoly קוראים דפים ציבוריים דרך יציאה מוגנת מפני SSRF, וקבצים שמועלים מנותחים ב-sandbox ולעולם לא מורצים. לקוח שורת הפקודה רץ על המחשב שלכם, כך שתעבורה לעבר יעד יוצאת מהכתובת שלכם אחרי שאישרתם את הפקודה. תוכן API אינו נשמר, ונשמרים רק מטא-דאטה. היסטוריית צ'אט נשמרת, אלא אם בחרתם צ'אט זמני.

התנאים מציינים את החברה לפי ה-CNPJ שלה, דין חל ומקום שיפוט, ומתירים שימוש מסחרי. לקונסולה יש ארגונים, תפקידים, סביבות עבודה ויומן ביקורת. מה ש-NotHoly עדיין לא מציעה: DPA מפורסם, הסמכת SOC 2 או ISO 27001, ותמונות, וידאו או מוזיקה. צוות שצריך DPA או הסמכה צריך לפנות קודם דרך דף הארגונים.

#מתי אפשרות אחרת היא הבחירה הטובה יותר

אם העבודה היא קוד אפליקציה ואתם רוצים תשלום חודשי קבוע אחד, Verboo היא ההתאמה הקרובה יותר, ושווה לקרוא על הלקוח שלה בקוד פתוח ועל ה-API לפי שימוש לפני שמחליטים. אם אתם רוצים קטלוג צרכני רחב עם צ'אט, תמונות, וידאו ומוזיקה, והמטרה היא שימוש אישי, Venice AI מכסה את זה, וה-Free שלה מאפשר לנסות עם 10 פרומפטים של טקסט ביום. אם אתם רוצים מוצר צ'אט אחד עם יצירת תמונות וכלים בשרת במנוי אחד, Drael בנויה סביב זה. הרצת הכלים על השרת שלה היא הדבר הראשון לשקול בכל עבודה עם היקף מוגדר.

#שאלות נפוצות

#האם אפשר לעשות מחקר אבטחה ב-Verboo?

תנאי השימוש שלה (סעיף 17) אוסרים malware, phishing וחדירה לא מורשית, ולכן הקטגוריות שבמרכז האבטחה ההתקפית נמצאות מחוץ למה שהמוצר נועד לו. קוד כללי וסקריפטים הם המטרה שלו.

#האם אפשר להשתמש ב-Venice AI לעבודה עבור לקוח?

סעיף 7.1 בתנאי השירות שלה מעניק רישיון למוצר לשימוש אישי ולא מסחרי בלבד. עבודה בתשלום היא מסחרית, לכן קראו את הסעיף עם היועץ המשפטי שלכם לפני שאתם משתמשים בכלי בעבודה כזו.

#מה הופך מודל למתאים לאבטחה התקפית?

מודלים מסוג abliterated עם בסיס מפורסם, תנאים מסחריים, חיוב לפי טוקן שעוקב אחרי העבודה, API בפורמט שהכלים שלכם כבר מדברים, וספק שהשרת שלו לא מריץ סריקות או exploits נגד מערכות של צדדים שלישיים. NotHoly נבנתה לפי הקווים האלה.

#האם יש דרך חינמית לנסות את NotHoly?

אין תוכנית חינמית. הטעינה המינימלית היא US$ 5, והקרדיט אינו פג, כך שאפשר להשאיר את הבדיקה עד שתצטרכו אותה.

#פסק דין

Verboo, Venice AI ו-Drael מתאימות כל אחת לעבודה אחרת, והטבלה שלמעלה מראה איזו. NotHoly נבנתה לעבודת אבטחה התקפית: מודלים מסוג abliterated עם בסיס מפורסם, חיוב לפי טוקן בלי מנוי, תנאים מסחריים וכלים שלעולם אינם מריצים סריקות או exploits נגד יעדים של צדדים שלישיים מהשרת שלנו. השוו את המודלים בדף המודלים, ואז הוסיפו US$ 5 בתמחור והריצו את עומס העבודה שלכם מול כל אפשרות.