Alternativas à Verboo para segurança ofensiva, comparadas

Verboo, Venice AI e Drael estão entre os nomes que profissionais de segurança encontram quando procuram um modelo de IA para trabalho de segurança ofensiva. Cada um foi feito para alguma coisa, e a escolha certa depende do que você precisa. Este post descreve para que cada serviço foi feito e depois compara os quatro nos pontos que pesam em engenharia reversa, pentest, bug bounty, análise de malware e red team. Também diz quando outra opção é a melhor escolha.

Os fatos vêm das páginas públicas e dos termos de cada serviço, coletados em 9, 10 e 11 de novembro de 2026, e dos preços da NotHoly. Preços mudam, então confira as páginas antes de comprar.

#O que cada opção foi feita para

#Verboo

O Verboo Code é um agente de código com IA que trabalha numa pasta de projeto local. Os planos vão de US$ 20 a US$ 269 por mês, há um cliente de código aberto no GitHub, e uma API por uso compatível com OpenAI roda ao lado da assinatura. Para quem quer ajuda de IA para escrever e alterar código de aplicação com uma conta mensal fixa, é um produto sólido. Os Termos de Uso (cláusula 17) proíbem malware, phishing e intrusão não autorizada, então o trabalho de segurança ofensiva que este post cobre fica fora da finalidade do produto.

#Venice AI

A Venice AI é um produto de consumo amplo. O catálogo cobre chat, imagem, vídeo e música, e ela vende uma API junto com os planos. Vários dos modelos base abertos que a NotHoly também serve aparecem no catálogo da Venice, em mais de uma variante, e algumas dessas variantes são sem censura. O plano Free permite 10 prompts de texto por dia, e os planos pagos custam US$ 18, US$ 68 e US$ 200 por mês na sua página de preços. Os Termos de Serviço, atualizados em 8 de junho de 2026, licenciam o produto "solely for your personal, non-commercial use" (seção 7.1), ou seja, uso pessoal e não comercial, que é para o que ela foi feita primeiro.

#Drael

A Drael é um serviço de chat por assinatura com geração de imagens, um único alias de modelo e ferramentas que rodam no servidor dela. O alias, drael-v1, é descrito na documentação de chat como um alias público sobre pesos que o vendedor pode mudar. Execução de código, busca de páginas e consulta de vazamentos rodam do lado da Drael, como explica a documentação de ferramentas, e a política de privacidade dela diz que uma página que você pede para buscar vê uma requisição vinda do servidor da Drael. Os planos são vendidos por semana, em blocos de quatro semanas ou por ano. Os termos chamam o vendedor de "the operator" e não informam um nome de empresa. Essa combinação serve bem a um fluxo de chat pessoal. Para trabalho de cliente com escopo definido, as seções abaixo mostram o que conferir.

#NotHoly

A NotHoly oferece modelos abliterated de pesos abertos para segurança ofensiva, para equipes e desenvolvedores solo: engenharia reversa, pentest, bug bounty, red team, análise de malware, pesquisa de vulnerabilidades e OSINT. Abliteration é a remoção da direção de recusa dos pesos do modelo (o que é abliteration), e a base e a janela de contexto de cada modelo estão na página de modelos. O acesso é crédito pré-pago, cobrado por token. A API aceita os formatos da OpenAI e da Anthropic em api.notholy.com/v1. O servidor não roda código para você e não envia scans nem exploits a sistemas de terceiros. O cliente de linha de comando roda na sua máquina, e cada comando depende da sua aprovação.

#Lado a lado

Cada célula vem das páginas citadas neste post. Pontos que não conseguimos comprovar ficam de fora, em vez de serem chutados.

Ponto	Verboo	Venice AI	Drael	NotHoly
Feito para	Código com IA numa pasta de projeto local	Chat, imagem, vídeo, música e API para público amplo	Chat por assinatura com um alias de modelo e ferramentas no servidor	Modelos abliterated para trabalho de segurança ofensiva
Cobrança	Planos mensais, US$ 20 a US$ 269	Planos mensais com crédito de API; API cobrada por uso à parte	Planos semanais, de quatro semanas ou anuais	Crédito pré-pago, cobrado por token, sem assinatura
Entrada paga mais barata	US$ 20 por mês (Lite)	US$ 18 por mês (Pro)	US$ 20 por semana, ou US$ 70 por quatro semanas (Pro)	Recarga de US$ 5
"Ilimitado"	Max e Ultra vendidos como tokens ilimitados; os termos dizem que isso não garante velocidade	"There is no unmetered API tier"	Uso justo ("within fair use") no plano; taxa por minuto não publicada	Sem promessa de ilimitado
Uso comercial	Planos individuais para uso pessoal; backends de produto de terceiros exigem plano por uso ou enterprise	"Solely for your personal, non-commercial use" (seção 7.1)	Não tratado nos termos	Uso comercial permitido
Vendedor	Verbeux Serviços LTDA, com CNPJ e endereço	Endereço em Sheridan, Wyoming, nos termos	"The operator", sem nome de empresa nos termos	NotHoly, com CNPJ, lei aplicável e foro
Modelos	Modelos de código; janela de contexto não publicada no site	Vários modelos base abertos, em mais de uma variante	Um alias, drael-v1; base não divulgada	Base e janela de contexto de cada modelo publicadas
Dados	Retenção zero em alguns modelos; retenção padrão varia por modelo	Página de privacidade diz que não armazena conteúdo na inferência normal; termos reservam monitoramento (seção 10.11)	Guarda o código que você executou e os arquivos por até três dias após o último uso	Conteúdo de API não armazenado, só metadados; chat salvo, a não ser que seja efêmero

#Por que a NotHoly serve para trabalho de segurança ofensiva

A NotHoly não tem assinatura. Você recarrega US$ 5, 10, 50, 500 (5% de desconto) ou 1.250 (10% de desconto) com cartão ou cripto, paga por token, e o crédito não vence. Um mês parado não custa nada, e uma semana pesada é paga por token, em vez de sair de uma reserva. Os limites de taxa são definidos por chave no console, então um script descontrolado numa chave tem um teto que você escolheu.

A diferença aparece nos modelos base compartilhados. Em 9 e 10 de novembro de 2026, os preços da API da Venice listava o GLM 5.3 a US$ 1,75 de entrada e US$ 5,50 de saída por milhão de tokens, e a Venice serve esse modelo com o alinhamento original, que não é abliterated. A NotHoly serve a mesma base abliterated e cobra por token. Compare o preço em preços no dia em que for comprar. A API aceita os formatos da OpenAI e da Anthropic, então scripts e agentes que você já usa podem apontar para api.notholy.com/v1 sem reescrita.

As ferramentas seguem a mesma linha. As ferramentas do servidor da NotHoly leem páginas públicas por uma saída protegida contra SSRF, e os arquivos enviados passam por parsing num sandbox e nunca são executados. O cliente de linha de comando roda na sua máquina, então o tráfego para um alvo sai do seu endereço depois que você aprova o comando. Conteúdo de API não é armazenado, e só os metadados ficam guardados. O histórico de chat é salvo, a não ser que você escolha um chat efêmero.

Os termos identificam a empresa pelo CNPJ, com lei aplicável e foro, e permitem uso comercial. O console tem organizações, papéis, workspaces e log de auditoria. O que a NotHoly ainda não oferece: DPA publicado, certificação SOC 2 ou ISO 27001, e imagens, vídeo ou música. Uma equipe que precisa de DPA ou de certificação deve perguntar antes pela página enterprise.

#Quando outra opção é a melhor escolha

Se o trabalho é código de aplicação e você quer uma conta mensal fixa, a Verboo é o encaixe mais próximo, e vale ler sobre o cliente de código aberto e a API por uso antes de decidir. Se você quer um catálogo de consumo amplo, com chat, imagem, vídeo e música, e o objetivo é uso pessoal, a Venice AI cobre isso, e o plano Free deixa testar com 10 prompts de texto por dia. Se você quer um único produto de chat com geração de imagens e ferramentas no servidor numa só assinatura, a Drael é feita para isso. Ter as ferramentas rodando no servidor dela é o primeiro ponto a pesar em qualquer trabalho com escopo definido.

#Perguntas frequentes

#Dá para fazer pesquisa de segurança na Verboo?

Os Termos de Uso (cláusula 17) proíbem malware, phishing e intrusão não autorizada, então as categorias no centro da segurança ofensiva ficam fora da finalidade do produto. Código geral e scripts são a finalidade dele.

#Posso usar a Venice AI em trabalho para cliente?

A seção 7.1 dos seus Termos de Serviço licencia o produto apenas para uso pessoal e não comercial. Um trabalho pago é comercial, então leia essa seção com o seu advogado antes de usar a ferramenta num trabalho assim.

#O que torna um modelo adequado para segurança ofensiva?

Modelos abliterated com base publicada, termos comerciais, cobrança por uso que acompanha o trabalho, uma API num formato que as suas ferramentas já falam, e um provedor cujo servidor não roda scans nem exploits contra sistemas de terceiros. A NotHoly foi feita para esses critérios.

#Existe um jeito gratuito de testar a NotHoly?

Não há plano gratuito. A menor recarga é de US$ 5, e o crédito não vence, então um teste pode esperar até você precisar.

#Veredito

Verboo, Venice AI e Drael servem cada uma a um trabalho diferente, e a tabela acima mostra qual. A NotHoly é feita para trabalho de segurança ofensiva: modelos abliterated com base publicada, cobrança por uso sem assinatura, termos comerciais e ferramentas que não rodam scans nem exploits contra alvos de terceiros a partir do nosso servidor. Compare os modelos na página de modelos, depois adicione US$ 5 em preços e rode a sua carga de trabalho em cada opção.