Uncensored ИИ для безопасности: Drael и Venice не проходят

Выбирая uncensored ИИ для работы по безопасности, до самой модели проверьте восемь вещей: кто продавец, что разрешает лицензия, какие веса вы получаете, где выполняются инструменты, что хранится, кто администрирует аккаунт, сколько это стоит при вашем объёме и сходятся ли между собой страницы самого вендора. И Drael, и Venice проваливают проверки, после которых для работы на заказчика они отпадают.

Данные собраны 9 и 10 ноября 2026 года с сайта Drael, из его условий и документации, из Terms of Service, страницы о приватности и цен API Venice, а также со страницы цен NotHoly. Собственных бенчмарков мы не публикуем, поэтому качество ответов здесь никак не ранжируется.

#Почему провайдер входит в риски проекта

Verizon DBIR 2026 обнаружил участие третьей стороны в 48% утечек. По данным Netskope, исходный код составляет 42% данных, отправленных в GenAI-приложения с нарушением политик. ИИ-провайдер получает код и находки вашего заказчика, поэтому проверять его нужно так же, как любого другого поставщика. OWASP LLM Top 10 относит "Unclear T&Cs and data privacy policies of the model operators" (неясные условия и политики приватности операторов моделей) к LLM03.

#Восемь проверок и как провести каждую

#1. Продавец с именем

Откройте условия и найдите юридическое лицо, применимое право и подсудность. Без них у вас нет контрагента. В условиях Drael сказано только "the operator" (оператор). Условия Venice приводят адрес в Шеридане, штат Вайоминг, и требуют арбитража с отказом от коллективных исков. Условия NotHoly называют владельца по CNPJ и указывают применимое право и подсудность.

#2. Лицензия, которая покрывает оплачиваемую работу

Поищите в условиях слово «commercial». Раздел 7.1 у Venice даёт лицензию "solely for your personal, non-commercial use", исключительно для личного некоммерческого использования. Если вы выставляете заказчику счёт за работу, пусть юрист прочитает эту фразу до того, как вы положитесь на инструмент.

#3. Веса, которые можно назвать

Спросите, какая базовая модель отвечает и может ли она смениться без уведомления. Drael предлагает один алиас, drael-v1, "over weights that are ours to change" (над весами, которые он вправе менять), и базу не раскрывает. Venice указывает источник для каждой модели. NotHoly публикует каждую базу на странице моделей.

#4. Где выполняются инструменты

Выясните, чей IP доходит до цели. Drael запускает код, загружает страницы и обращается к базам утечек с собственного сервера. NIST SP 800-115 помещает разрешённые адреса-источники в правила проведения работ, и сервера вендора в этом списке нет. В NotHoly CLI выполняет команды на вашей машине после вашего подтверждения.

#5. Что хранится и кто это видит

Прочитайте, что страница о приватности говорит о каждом канале продукта. Условия Venice оставляют за ней право "monitor any and all information transmitted or received" (отслеживать любую переданную или полученную информацию, пункт 10.11), а её документация о приватности пишет про сторонние модели: "you should assume the provider is storing your content", то есть исходите из того, что провайдер хранит ваш контент. Drael хранит "the code you ran" (запущенный вами код) и файлы "up to three days after it was last used", до трёх дней после последнего использования. В NotHoly содержимое API не записывается, только метаданные, а история чата сохраняется, если вы не выбрали временный чат.

#6. Аккаунт, которым может управлять команда

Ищите организации, роли и журнал аудита, а также DPA по статье 28 GDPR или по LGPD. В публичной документации Drael есть аккаунты и ключи, а выше них ничего. В NotHoly есть организации, роли, рабочие пространства и журнал аудита, а опубликованного DPA нет.

#7. Стоимость при вашем реальном объёме

Посчитайте цену настоящей рабочей недели вместе со стоимостью входа. API Drael начинается с US$ 70 за четыре недели. План Venice за US$ 18 включает US$ 1 кредита API в месяц. NotHoly начинается с пополнения на US$ 5, и кредиты не сгорают.

#8. Страницы, которые согласуются друг с другом

Сравните лендинг с документацией. Вендор, у которого собственные страницы расходятся, их не вычитывал, и стоит задуматься, что ещё осталось без проверки. Главная Drael показывает ноль ответов с отказом, а в его справочнике ошибок есть код отказа модели изображений. Его условия ссылаются на "plan page", страницу планов, которая отдаёт 404.

#Как проходят проверки Drael, Venice и NotHoly

Проверка	Drael	Venice	NotHoly
Названный продавец	Нет	Да, с обязательным арбитражем	Да, CNPJ, право и подсудность
Лицензия на работу для заказчика	Не оговорена	"personal, non-commercial use" (7.1)	Продаётся командам и соло-разработчикам
Названные веса	Нет, один алиас	Да, по каждой модели	Да, по каждой модели
Инструменты работают на вашей машине	Нет, на сервере Drael	Не проверяли	Да, через CLI
Заявлено хранение контента	Код и файлы хранятся	Мониторинг оставлен за собой (10.11)	Содержимое API не записывается
Командные средства	В публичной документации нет	Не проверяли	Организации, роли, журнал аудита
Минимальный вход в API	US$ 70 за четыре недели	Оплата по факту	US$ 5
Страницы согласованы	Нет	Условия (10.11) и страница о приватности расходятся	Наши можете проверить сами

Из этих двух Venice более серьёзная компания: у неё есть имя, опубликованные цены по каждой модели и шифрованные режимы на части моделей. При этом она остаётся потребительским продуктом с лицензией на личное использование, а её самая известная uncensored-модель представляет собой файнтюн с контекстом 128K. Drael начисто проваливает пять проверок из восьми.

#Как взвесить проверки под ваш тип работы

Для проекта у заказчика проверки 1, 2 и 4 работают по принципу «прошёл или нет». Отсутствие контрагента, лицензия на личное использование или трафик с сервера вендора по отдельности заканчивают оценку. Для самостоятельных исследований в собственной лаборатории важнее всего проверки 3 и 7. В обоих случаях модель проверяйте сами: возьмите десять промптов из реальной работы, отправьте каждому кандидату и посчитайте отказы и ошибки.

#Кому что подходит

Drael подходит одиночке, которому нужен чатбот без лишних вопросов и который никогда не впишет инструмент в договор. Venice подходит для личного некоммерческого использования большого каталога с генерацией медиа. NotHoly подходит для оплачиваемой работы по безопасности в командах и в одиночку: названный продавец, коммерческое использование, abliterated-модели с опубликованными базами и управление командой. API у всех троих тарифицируется; только у первых двух при этом есть повод, по которому юрист заказчика может их отклонить.

#Частые вопросы

#Какой uncensored ИИ лучше всего подходит для пентеста?

Тот, что проходит проверки 1, 2 и 4, потому что от них зависит, можно ли вообще применять его в работе на заказчика. NotHoly построен вокруг них; смотрите страницу пентест.

#Abliterated-модели лучше, чем uncensored?

Они по-разному сделаны. Abliteration удаляет направление отказа и не трогает остальные веса, а файнтюн переобучает модель. Для технической работы мы предпочитаем abliteration, и причины изложены в посте об abliterated и uncensored моделях.

#Можно ли отправлять данные заказчика в uncensored LLM?

Только если это разрешают и договор с заказчиком, и условия провайдера. Сначала прочитайте пункты о хранении и о лицензии.

#Как протестировать uncensored-модель, не потратив много?

Возьмите провайдера без минимального платежа. В NotHoly US$ 5 хватает на тестовый набор для любой модели каталога.

#Вывод

Проходите восемь проверок по порядку и останавливайтесь на первом провале. Drael останавливается на первой: продавца, которого можно назвать, нет. Venice останавливается на второй: лицензия говорит о личном некоммерческом использовании. NotHoly эти проверки проходит и признаёт, чего у него нет: опубликованного DPA, SOC 2 и ISO 27001. Подробные сравнения: Drael и NotHoly, Venice AI и NotHoly и Venice AI для профессиональной работы по безопасности. Цены NotHoly начинаются с US$ 5.