Alternative a Verboo per la sicurezza offensiva, a confronto

Verboo, Venice AI e Drael sono tra i nomi che chi si occupa di sicurezza trova quando cerca un modello di IA per il lavoro di sicurezza offensiva. Ognuno è stato costruito per qualcosa di preciso, e la scelta giusta dipende da cosa ti serve. Questo post descrive a cosa serve ciascun servizio, poi li confronta sui punti che contano per reverse engineering, pentest, bug bounty, analisi di malware e red team. Dice anche quando un'altra opzione è la scelta migliore.

I dati vengono dalle pagine pubbliche e dai termini di ogni servizio, raccolti il 9, 10 e 11 novembre 2026, e dai prezzi di NotHoly. I prezzi cambiano, quindi controlla le pagine prima di acquistare.

#Per cosa è costruita ogni opzione

#Verboo

Verboo Code è un agente di programmazione con IA che lavora su una cartella di progetto locale. I suoi piani vanno da US$ 20 a US$ 269 al mese, c'è un client open source su GitHub, e un'API a consumo compatibile con OpenAI funziona accanto all'abbonamento. Per uno sviluppatore che vuole un aiuto dell'IA per scrivere e modificare codice applicativo con una spesa mensile fissa, è un prodotto valido. I suoi Termini d'uso (clausola 17) vietano malware, phishing e intrusione non autorizzata, quindi il lavoro di sicurezza offensiva di cui tratta questo post esula dagli scopi del prodotto.

#Venice AI

Venice AI è un prodotto consumer di ampio respiro. Il catalogo copre chat, immagini, video e musica, e accanto ai piani vende un'API. Alcuni dei modelli base aperti che offre anche NotHoly compaiono nel catalogo di Venice, in più di una variante, e alcune di quelle varianti sono senza censura. Il piano Free consente 10 prompt di testo al giorno, e i piani a pagamento costano US$ 18, US$ 68 e US$ 200 al mese nella sua pagina dei prezzi. I suoi Termini di servizio, aggiornati l'8 giugno 2026, concedono la licenza del prodotto "solely for your personal, non-commercial use" (sezione 7.1), cioè solo per uso personale e non commerciale. È questo l'uso per cui il prodotto è pensato prima di tutto.

#Drael

Drael è un servizio di chat in abbonamento con generazione di immagini, un alias di modello unico e strumenti che girano sul proprio server. L'alias, drael-v1, è descritto nella documentazione della chat come un alias pubblico sopra pesi che il venditore può cambiare. Esecuzione di codice, recupero di pagine web e ricerca di fughe di dati girano dal lato di Drael, come spiega la documentazione degli strumenti, e la sua privacy policy dice che una pagina che le chiedi di recuperare vede una richiesta partita dal server di Drael. I piani si vendono a settimana, in blocchi da quattro settimane o annuali. I termini indicano il venditore come "the operator" e non riportano un nome societario. Questa combinazione va bene per un uso personale in chat. Per lavoro con un cliente e un perimetro definito, le sezioni seguenti spiegano cosa verificare.

#NotHoly

NotHoly fornisce modelli open-weight abliterated per la sicurezza offensiva, per team e sviluppatori indipendenti: reverse engineering, pentest, bug bounty, red team, analisi di malware, ricerca sulle vulnerabilità e OSINT. L'abliteration rimuove la direzione di rifiuto dai pesi del modello (cos'è l'abliteration), e base e finestra di contesto di ogni modello sono pubblicate nella pagina dei modelli. L'accesso avviene tramite credito prepagato, addebitato per token. L'API accetta i formati OpenAI e Anthropic su api.notholy.com/v1. Il server non esegue codice per te e non invia scansioni o exploit a sistemi di terzi. Il client a riga di comando gira sulla tua macchina, e ogni comando richiede la tua approvazione.

#Confronto affiancato

Ogni cella viene dalle pagine citate in questo post. I punti che non siamo riusciti a verificare sono stati lasciati fuori invece di essere indovinati.

Punto	Verboo	Venice AI	Drael	NotHoly
Pensato per	Programmazione con IA in una cartella di progetto locale	Chat, immagini, video, musica e API per un pubblico ampio	Chat in abbonamento con un alias di modello e strumenti sul server	Modelli abliterated per il lavoro di sicurezza offensiva
Fatturazione	Piani mensili, da US$ 20 a US$ 269	Piani mensili con credito API; API a consumo oltre al piano	Piani settimanali, a quattro settimane o annuali	Credito prepagato, addebitato per token, senza abbonamento
Ingresso a pagamento più basso	US$ 20 al mese (Lite)	US$ 18 al mese (Pro)	US$ 20 a settimana, o US$ 70 per quattro settimane (Pro)	Ricarica da US$ 5
"Illimitato"	Max e Ultra venduti come token illimitati; i termini dicono che questo non significa velocità garantita	"There is no unmetered API tier"	"Within fair use" nel piano; tariffa al minuto non pubblicata	Nessuna promessa di illimitato
Uso commerciale	Piani individuali per uso personale; i backend di prodotti di terzi richiedono un piano a consumo o enterprise	Licenza solo per uso personale e non commerciale (sezione 7.1)	Non trattato nei termini	Uso commerciale consentito
Venditore	Verbeux Serviços LTDA, con CNPJ e indirizzo	Indirizzo a Sheridan, Wyoming, nei suoi termini	"The operator", senza nome societario nei termini	NotHoly, con CNPJ, legge applicabile e foro
Modelli	Modelli per il codice; finestra di contesto non pubblicata sul sito	Diversi modelli base aperti, in più di una variante	Un alias, drael-v1; base non dichiarata	Base e finestra di contesto di ogni modello pubblicate
Dati	Zero conservazione su alcuni modelli; la conservazione standard varia per modello	La pagina sulla privacy dice che non c'è conservazione dei contenuti nell'inferenza normale; i termini si riservano il monitoraggio (sezione 10.11)	Conserva il codice eseguito e i file fino a tre giorni dopo l'ultimo utilizzo	Contenuto API non conservato, solo metadati; chat salvata a meno che non sia effimera

#Perché NotHoly è adatta al lavoro di sicurezza offensiva

NotHoly non ha abbonamento. Ricarichi US$ 5, 10, 50, 500 (5% di sconto) o 1.250 (10% di sconto) con carta o crypto, paghi per token e il credito non scade. Un mese senza lavoro non costa nulla, e una settimana intensa si paga a token invece di attingere a una riserva. I limiti di frequenza si impostano per chiave nella console, quindi uno script fuori controllo su una chiave ha un tetto scelto da te.

La differenza si vede sui modelli base condivisi. Il 9 e il 10 novembre 2026, i prezzi API di Venice riportavano GLM 5.3 a US$ 1,75 in input e US$ 5,50 in output per milione di token, e Venice serve quel modello con l'allineamento originale, che non è abliterated. NotHoly serve la stessa base abliterated e la fattura per token. Confronta la tariffa su prezzi il giorno in cui acquisti. L'API accetta i formati OpenAI e Anthropic, quindi script e agenti che già usi possono puntare a api.notholy.com/v1 senza essere riscritti.

Gli strumenti seguono la stessa linea. Gli strumenti server di NotHoly leggono pagine pubbliche attraverso un'uscita protetta contro SSRF, e i file caricati vengono analizzati in una sandbox e non vengono mai eseguiti. Il client a riga di comando gira sulla tua macchina, quindi il traffico verso un obiettivo parte dal tuo indirizzo dopo che hai approvato il comando. Il contenuto API non viene conservato, e restano solo i metadati. La cronologia della chat viene salvata, a meno che tu non scelga una chat effimera.

I termini indicano la società tramite il CNPJ, la legge applicabile e il foro, e consentono l'uso commerciale. La console ha organizzazioni, ruoli, workspace e un registro di audit. Ciò che NotHoly non offre ancora: un DPA pubblicato, la certificazione SOC 2 o ISO 27001, e immagini, video o musica. Un team che richiede un DPA o una certificazione deve chiedere prima tramite la pagina enterprise.

#Quando un'altra opzione è la scelta migliore

Se il lavoro riguarda codice applicativo e vuoi una fattura mensile fissa, Verboo è la soluzione più vicina, e vale la pena leggere il suo client open source e l'API a consumo prima di decidere. Se vuoi un catalogo consumer ampio, con chat, immagini, video e musica, e l'obiettivo è l'uso personale, Venice AI lo copre, e il piano Free permette di provarlo con 10 prompt di testo al giorno. Se vuoi un solo prodotto di chat con generazione di immagini e strumenti server in un unico abbonamento, Drael è costruita proprio per questo. Il fatto che i suoi strumenti girino sul proprio server è la prima cosa da valutare per qualsiasi lavoro con un perimetro definito.

#Domande frequenti

#Posso fare ricerca sulla sicurezza con Verboo?

I suoi Termini d'uso (clausola 17) vietano malware, phishing e intrusione non autorizzata, quindi le categorie al centro della sicurezza offensiva esulano dagli scopi del prodotto. Codice generico e script sono il suo scopo.

#Posso usare Venice AI per lavoro con un cliente?

La sezione 7.1 dei suoi Termini di servizio concede la licenza del prodotto solo per uso personale e non commerciale. Un incarico pagato è commerciale, quindi leggi quella sezione con il tuo legale prima di usare lo strumento in un incarico del genere.

#Cosa rende un modello adatto alla sicurezza offensiva?

Modelli abliterated con una base pubblicata, termini commerciali, una fatturazione a consumo che segue il lavoro, un'API in un formato che i tuoi strumenti già supportano, e un fornitore il cui server non esegue scansioni o exploit contro sistemi di terzi. NotHoly è costruita su queste linee.

#C'è un modo gratuito per provare NotHoly?

Non c'è un livello gratuito. La ricarica minima è di US$ 5, e il credito non scade, quindi un test può aspettare finché non ti serve.

#Verdetto

Verboo, Venice AI e Drael servono ciascuna un lavoro diverso, e la tabella qui sopra mostra quale. NotHoly è costruita per il lavoro di sicurezza offensiva: modelli abliterated con base pubblicata, fatturazione a consumo senza abbonamento, termini commerciali e strumenti che non eseguono mai scansioni o exploit contro obiettivi di terzi dal nostro server. Confronta i modelli nella pagina dei modelli, poi aggiungi US$ 5 su prezzi ed esegui il tuo carico di lavoro su ciascuna opzione.