Сравнение альтернатив Verboo для наступательной безопасности

Verboo, Venice AI и Drael входят в число названий, которые встречают специалисты по безопасности, когда ищут модель ИИ для наступательной безопасности. Каждый из них создавался для своей задачи, и правильный выбор зависит от того, что нужно вам. В этом тексте описано, для чего создан каждый сервис, а затем они сравниваются по пунктам, важным для реверс-инжиниринга, пентеста, bug bounty, анализа вредоносного ПО и red team. Там же сказано, когда лучше выбрать другой вариант.

Факты взяты с публичных страниц и из условий каждого сервиса, собраны 9, 10 и 11 ноября 2026 года, а также со страницы цен NotHoly. Цены меняются, поэтому перед покупкой проверьте страницы.

#Для чего создан каждый вариант

#Verboo

Verboo Code работает как ИИ-агент для программирования в локальной папке проекта. Тарифы стоят от US$ 20 до US$ 269 в месяц, на GitHub есть клиент с открытым исходным кодом, а рядом с подпиской работает API с оплатой по факту использования, совместимый с OpenAI. Для разработчика, которому нужна помощь ИИ в написании и изменении кода приложений при фиксированном ежемесячном платеже, это добротный продукт. Его Условия использования (пункт 17) запрещают вредоносное ПО, фишинг и несанкционированное вторжение, поэтому наступательная безопасность, о которой идёт речь в этом тексте, выходит за рамки назначения продукта.

#Venice AI

Venice AI представляет собой широкий потребительский продукт. Его каталог охватывает чат, изображения, видео и музыку, а рядом с тарифами продаётся API. Несколько открытых базовых моделей, которые предлагает и NotHoly, есть в его каталоге в нескольких вариантах, и часть этих вариантов uncensored. Тариф Free даёт 10 текстовых запросов в день, а платные тарифы стоят US$ 18, US$ 68 и US$ 200 в месяц по данным его страницы тарифов. Его Условия сервиса, обновлённые 8 июня 2026 года, лицензируют продукт «solely for your personal, non-commercial use» (раздел 7.1), поэтому в первую очередь он рассчитан на личное использование.

#Drael

Drael предлагает чат по подписке с генерацией изображений, одним алиасом модели и инструментами, которые работают на его собственном сервере. Алиас drael-v1 описан в его документации по чату как публичный алиас над весами, которые продавец может менять. Выполнение кода, загрузка веб-страниц и поиск утечек происходят на стороне Drael, как объясняет его документация по инструментам, а политика конфиденциальности сообщает, что страница, которую вы просите загрузить, видит запрос с сервера Drael. Тарифы продаются по неделям, блоками на четыре недели или на год. Условия называют продавца «the operator» и не указывают название компании. Такое сочетание подходит для личного чата. Для работы по заказу клиента с заданным scope ниже описано, что проверить.

#NotHoly

NotHoly предоставляет abliterated-модели с открытыми весами для наступательной безопасности, для команд и разработчиков-одиночек: реверс-инжиниринг, пентест, bug bounty, red team, анализ вредоносного ПО, исследование уязвимостей и OSINT. Abliteration удаляет направление отказа из весов модели (что такое abliteration), а база и окно контекста каждой модели указаны на странице моделей. Доступ предоставляется по предоплаченному кредиту с оплатой за токены. API принимает форматы OpenAI и Anthropic по адресу api.notholy.com/v1. Сервер не запускает код за вас и не отправляет сканирования или эксплойты в сторонние системы. Клиент командной строки работает на вашей машине, а каждая команда выполняется с вашего подтверждения.

#Сравнение в таблице

Каждая ячейка взята со страниц, названных в этом тексте. Пункты, которые мы не смогли подтвердить источниками, пропущены, а не угаданы.

Пункт	Verboo	Venice AI	Drael	NotHoly
Для чего создан	Программирование с ИИ в локальной папке проекта	Чат, изображения, видео, музыка и API для широкой аудитории	Чат по подписке с одним алиасом модели и серверными инструментами	Abliterated-модели для работы по наступательной безопасности
Оплата	Ежемесячные тарифы, от US$ 20 до US$ 269	Ежемесячные тарифы с кредитом API; API сверху оплачивается по факту	Недельные, четырёхнедельные или годовые тарифы	Предоплаченный кредит, оплата за токены, без подписки
Самый дешёвый платный вход	US$ 20 в месяц (Lite)	US$ 18 в месяц (Pro)	US$ 20 в неделю или US$ 70 за четыре недели (Pro)	Пополнение на US$ 5
«Безлимит»	Max и Ultra продаются как безлимитные токены; по условиям это не означает гарантированной скорости	«There is no unmetered API tier»	«Within fair use» для тарифа; лимит в минуту не опубликован	Заявления о безлимите нет
Коммерческое использование	Индивидуальные тарифы для личного использования; бэкендам сторонних продуктов нужен тариф с оплатой по факту или корпоративный	«Solely for your personal, non-commercial use» (раздел 7.1)	В условиях не рассматривается	Коммерческое использование разрешено
Продавец	Verbeux Serviços LTDA, с CNPJ и адресом	Адрес в Sheridan, Wyoming, указан в условиях	«The operator», название компании в условиях не указано	NotHoly, с CNPJ, применимым правом и подсудностью
Модели	Модели для кода; окно контекста на сайте не опубликовано	Несколько открытых базовых моделей, в нескольких вариантах	Один алиас, drael-v1; база не раскрыта	База и окно контекста каждой модели опубликованы
Обработка данных	Нулевое хранение на части моделей; стандартное хранение зависит от модели	Страница о приватности сообщает, что при обычном инференсе ничего не хранится; условия оставляют право на мониторинг (раздел 10.11)	Хранит запущенный вами код и файлы до трёх дней после последнего использования	Содержимое API не хранится, только метаданные; чат сохраняется, если он не эфемерный

#Почему NotHoly подходит для работы по наступательной безопасности

У NotHoly нет подписки. Вы пополняете баланс на US$ 5, 10, 50, 500 (скидка 5%) или 1 250 (скидка 10%) картой или криптовалютой, платите за токены, а кредит не сгорает. Месяц без работы ничего не стоит, а загруженная неделя оплачивается токенами и не списывается из резерва. Лимиты запросов задаются по каждому ключу в консоли, поэтому у скрипта, вышедшего из-под контроля, на одном ключе есть предел, который выбрали вы.

Разница заметна на моделях с общей базой. 9 и 10 ноября 2026 года цены на API Venice показывали для GLM 5.3 US$ 1,75 за входные и US$ 5,50 за выходные токены на миллион, а Venice отдаёт эту модель с исходным выравниванием, то есть не abliterated. NotHoly отдаёт ту же базу в abliterated-виде и оплачивает её за токены. Сравните ставку на странице цен в день покупки. API принимает форматы OpenAI и Anthropic, поэтому уже работающие скрипты и агентов можно направить на api.notholy.com/v1 без переписывания.

Инструменты следуют той же линии. Серверные инструменты NotHoly читают публичные страницы через исходящий канал, защищённый от SSRF, а загруженные файлы разбираются в песочнице и никогда не выполняются. Клиент командной строки работает на вашей машине, поэтому трафик к цели уходит с вашего адреса после того, как вы подтвердили команду. Содержимое API не хранится, сохраняются только метаданные. История чата сохраняется, если вы не выберете эфемерный чат.

Условия называют компанию по CNPJ, с применимым правом и подсудностью, и разрешают коммерческое использование. В консоли есть организации, роли, рабочие пространства и журнал аудита. Чего у NotHoly пока нет: опубликованного DPA, сертификации SOC 2 или ISO 27001, а также изображений, видео и музыки. Команде, которой нужен DPA или сертификат, стоит сначала спросить через страницу enterprise.

#Когда лучше другой вариант

Если работа связана с кодом приложений и вам нужен один фиксированный месячный счёт, ближе Verboo, а его клиент с открытым исходным кодом и API с оплатой по факту использования стоит изучить, прежде чем решать. Если вам нужен широкий потребительский каталог с чатом, изображениями, видео и музыкой и важно личное использование, это покрывает Venice AI, а тариф Free позволяет попробовать его при 10 текстовых запросах в день. Если вам нужен один чат-продукт с генерацией изображений и серверными инструментами в одной подписке, Drael построен вокруг этого. Первым делом для любой работы с заданным scope стоит взвесить то, что его инструменты работают на его собственном сервере.

#Частые вопросы

#Можно ли заниматься исследованием безопасности на Verboo?

Его Условия использования (пункт 17) запрещают вредоносное ПО, фишинг и несанкционированное вторжение, поэтому категории, на которых держится наступательная безопасность, выходят за рамки назначения продукта. Он предназначен для обычного программирования и скриптов.

#Можно ли использовать Venice AI для работы с клиентом?

Раздел 7.1 его Условий сервиса лицензирует продукт исключительно для личного некоммерческого использования. Платный проект считается коммерческим, поэтому прочитайте этот раздел вместе с юристом, прежде чем применять инструмент в таком проекте.

#Что делает модель подходящей для наступательной безопасности?

Abliterated-модели с опубликованной базой, коммерческие условия, оплата по факту, следующая за объёмом работы, API в формате, который ваши инструменты уже понимают, и провайдер, чей сервер не запускает сканирования и эксплойты против сторонних систем. NotHoly построена по этим критериям.

#Есть ли способ попробовать NotHoly бесплатно?

Бесплатного тарифа нет. Минимальное пополнение составляет US$ 5, а кредит не сгорает, поэтому тест можно отложить до тех пор, пока он не понадобится.

#Вывод

Verboo, Venice AI и Drael подходят для разных задач, и таблица выше показывает, для каких именно. NotHoly создана для работы по наступательной безопасности: abliterated-модели с опубликованными базами, оплата по факту без подписки, коммерческие условия и инструменты, которые никогда не запускают сканирования или эксплойты против сторонних целей с нашего сервера. Сравните модели на странице моделей, затем пополните баланс на US$ 5 на странице цен и прогоните свою нагрузку через каждый вариант.