IA uncensored per la sicurezza: Drael e Venice bocciate

Per scegliere un'IA uncensored per il lavoro di sicurezza, prima del modello controlla otto cose: chi è il venditore, cosa consente la licenza, quali pesi ricevi, dove vengono eseguiti i tool, cosa viene conservato, chi amministra l'account, quanto costa al tuo volume e se le pagine del fornitore reggono il confronto tra loro. Drael e Venice falliscono entrambe controlli che le escludono dal lavoro per clienti.

Dati raccolti il 9 e il 10 novembre 2026 dal sito di Drael, dai suoi termini e dalla documentazione, dai Terms of Service, dalla pagina sulla privacy e dai prezzi dell'API di Venice, e dai prezzi di NotHoly. Non pubblichiamo benchmark nostri, quindi niente di tutto questo classifica la qualità delle risposte.

#Perché il provider fa parte del rischio dell'incarico

Il Verizon DBIR 2026 ha trovato una terza parte coinvolta nel 48% delle violazioni. Netskope riporta che il codice sorgente è il 42% dei dati inviati ad app GenAI in violazione delle policy. Un provider di IA riceve il codice e i finding del tuo cliente, quindi va valutato come qualunque altro fornitore. La OWASP LLM Top 10 colloca "Unclear T&Cs and data privacy policies of the model operators" (termini e politiche sulla privacy poco chiari da parte di chi gestisce i modelli) sotto LLM03.

#Otto controlli e come farli

#1. Un venditore con un nome

Apri i termini e cerca un soggetto giuridico, una legge applicabile e un foro. Senza, non hai una controparte. I termini di Drael dicono soltanto "the operator", l'operatore. Quelli di Venice danno un indirizzo a Sheridan, Wyoming, e impongono l'arbitrato con rinuncia alla class action. I termini di NotHoly indicano l'intestatario con il CNPJ (il numero di registro dell'impresa), più legge applicabile e foro.

#2. Una licenza che copra il lavoro pagato

Cerca "commercial" nei termini. La sezione 7.1 di Venice concede una licenza "solely for your personal, non-commercial use", solo per uso personale e non commerciale. Se fatturi il lavoro a un cliente, fai leggere quella frase al tuo legale prima di affidarti allo strumento.

#3. Pesi che puoi nominare

Chiedi quale modello base risponde e se può cambiare senza preavviso. Drael serve un solo alias, drael-v1, "over weights that are ours to change" (sopra pesi che si riserva di cambiare), e non dichiara la base. Venice elenca le fonti modello per modello. NotHoly pubblica ogni base nella pagina dei modelli.

#4. Dove vengono eseguiti i tool

Scopri di chi è l'IP che arriva a un target. Drael esegue codice, scarica pagine e interroga database di breach dal proprio server. NIST SP 800-115 mette gli indirizzi sorgente autorizzati nelle regole d'ingaggio, e il server di un fornitore in quell'elenco non c'è. Su NotHoly la CLI esegue i comandi sulla tua macchina dopo che li hai approvati.

#5. Cosa viene conservato e chi può vederlo

Leggi la pagina sulla privacy per ogni superficie. I termini di Venice si riservano il diritto di "monitor any and all information transmitted or received" (10.11), cioè di monitorare qualunque informazione trasmessa o ricevuta, e la sua documentazione sulla privacy dice dei modelli di terzi che "you should assume the provider is storing your content": dai per scontato che il provider conservi i tuoi contenuti. Drael conserva "the code you ran" (il codice che hai eseguito) e i file per "up to three days after it was last used", fino a tre giorni dopo l'ultimo uso. Su NotHoly il contenuto dell'API non viene registrato, solo i metadati, e la cronologia della chat viene salvata a meno che tu non scelga una chat effimera.

#6. Un account che un team possa amministrare

Cerca organizzazioni, ruoli e audit log, e un DPA ai sensi dell'articolo 28 del GDPR o della LGPD. La documentazione pubblica di Drael ha account e chiavi, e sopra quelli niente. NotHoly ha organizzazioni, ruoli, workspace e audit log, e nessun DPA pubblicato.

#7. Il costo al tuo volume reale

Calcola il costo di una settimana di lavoro reale, costo d'ingresso compreso. L'API di Drael parte da US$ 70 per quattro settimane. Il piano da US$ 18 di Venice include US$ 1 di credito API al mese. NotHoly parte da una ricarica da US$ 5 con crediti che non scadono.

#8. Pagine che vanno d'accordo tra loro

Confronta la landing page con la documentazione. Un fornitore le cui pagine si contraddicono non le ha riviste, e viene da chiedersi cos'altro non sia stato rivisto. La home page di Drael mostra zero risposte rifiutate, e il suo riferimento degli errori elenca un codice di rifiuto per il modello di immagini. I suoi termini rimandano a una "plan page" che restituisce 404.

#Come ne escono Drael, Venice e NotHoly

Controllo	Drael	Venice	NotHoly
Venditore con un nome	No	Sì, arbitrato obbligatorio	Sì, CNPJ, legge e foro
Licenza per il lavoro per conto di clienti	Non trattata	"personal, non-commercial use" (7.1)	Venduto a team e sviluppatori indipendenti
Pesi dichiarati	No, un solo alias	Sì, per modello	Sì, per modello
I tool girano sulla tua macchina	No, sul server di Drael	Non esaminato	Sì, tramite la CLI
Conservazione dei contenuti dichiarata	Codice e file conservati	Monitoraggio riservato (10.11)	Contenuto dell'API non registrato
Controlli per i team	Assenti dalla documentazione pubblica	Non esaminato	Organizzazioni, ruoli, audit log
Ingresso minimo all'API	US$ 70 per quattro settimane	A consumo	US$ 5
Pagine coerenti	No	Termini (10.11) e pagina sulla privacy tirano in direzioni diverse	Le nostre puoi controllarle

Delle due, Venice è l'azienda più seria: ha un nome, prezzi pubblicati per modello e modalità cifrate su alcuni modelli. Resta un prodotto consumer la cui licenza dice uso personale, e il suo modello uncensored più noto è un fine-tune con 128K di contesto. Drael fallisce in pieno cinque controlli su otto.

#Come pesare i controlli per il tuo tipo di lavoro

Per un incarico per conto di un cliente, i controlli 1, 2 e 4 sono dentro o fuori. Una controparte che manca, una licenza per uso personale o del traffico dal server di un fornitore chiudono ciascuno la valutazione. Per la ricerca in proprio nel tuo laboratorio contano di più i controlli 3 e 7. In entrambi i casi il modello provalo tu: prendi dieci prompt dal tuo lavoro reale, mandali a ogni candidato e conta rifiuti ed errori.

#Dove si colloca ciascuno

Drael va bene per chi lavora da solo, vuole un chatbot senza domande e non metterà mai lo strumento in un contratto. Venice va bene per l'uso personale e non commerciale di un catalogo grande con generazione di contenuti multimediali. NotHoly va bene per il lavoro di sicurezza a pagamento, per team e sviluppatori singoli: un venditore con un nome, uso commerciale, modelli abliterated con base pubblicata, e controlli per il team. Tutti e tre misurano o prezzano la loro API; solo i primi due arrivano con un motivo che il legale di un cliente può respingere.

#Domande frequenti

#Qual è la migliore IA uncensored per il pentesting?

Quella che supera i controlli 1, 2 e 4, perché sono loro a decidere se puoi usarla o no per un cliente. NotHoly è stato costruito attorno a quelli; vedi pentesting.

#I modelli abliterated sono migliori di quelli uncensored?

Sono fatti in modo diverso. L'abliteration toglie la direzione del rifiuto e lascia stare gli altri pesi, mentre un fine-tune riaddestra il modello. Per il lavoro tecnico preferiamo l'abliteration, e modelli abliterated vs uncensored spiega perché.

#Posso mettere i dati di un cliente in un LLM uncensored?

Solo se lo consentono sia il contratto con il cliente sia i termini del provider. Leggi prima le clausole su conservazione e licenza.

#Come provo un modello uncensored prima di spendere molto?

Usa un provider senza minimo. Su NotHoly US$ 5 coprono un set di test su qualunque modello del catalogo.

#Verdetto

Fai gli otto controlli in ordine e fermati al primo che fallisce. Drael si ferma al primo: non c'è un venditore da nominare. Venice si ferma al secondo: la licenza dice uso personale, non commerciale. NotHoly li supera e ammette ciò che gli manca, cioè un DPA pubblicato, SOC 2 e ISO 27001. I confronti di dettaglio sono Drael vs NotHoly, Venice AI vs NotHoly e Venice AI per il lavoro professionale di sicurezza. I prezzi di NotHoly partono da US$ 5.