Venice AI для безопасности: только личное использование

Terms of Service Venice AI дают лицензию на продукт "solely for your personal, non-commercial use", исключительно для личного некоммерческого использования. Одной этой фразы достаточно, чтобы консультант не выставлял заказчику счёт за работу, сделанную на Venice. Те же условия берут бессрочную лицензию на всё, что вы отправляете, оставляют за Venice право это отслеживать и ограничивают ввод, без которого OSINT не обходится. Это потребительский продукт, и профессионально мы бы им пользоваться не стали.

Данные собраны 9 и 10 ноября 2026 года из Terms of Service Venice (обновлены 8 июня 2026 года), её страницы о приватности и документации о приватности, а также со страницы цен NotHoly. Это прочтение практика. Юридической консультацией оно не является, и пункты стоит прочитать вашему юристу.

#Пункты, которые касаются проекта

Раздел	Что в нём сказано	Почему это важно на работе для заказчика
7.1	Лицензия "solely for your personal, non-commercial use"	Оплачиваемая работа для заказчика является коммерческой
4	Минимальный возраст 13 лет	Продукт написан для широкой публики
2	"Output is generated and provided by the third-party providers" (вывод генерируют и предоставляют сторонние провайдеры)	Venice за вывод не отвечает
10.6	Лицензия "worldwide, non-exclusive, irrevocable, perpetual" (всемирная, неисключительная, безотзывная, бессрочная) на User Content, с правом сублицензирования	Материалы заказчика, которые вы отправили, лицензированы навсегда
10.11	Может "monitor any and all information transmitted or received" (отслеживать любую переданную или полученную информацию)	Плохо уживается с пунктом о конфиденциальности
12(c)	В Input нельзя использовать "name, voice, image, or likeness without their consent" третьего лица (имя, голос, изображение или облик без согласия)	OSINT по людям использует именно это
12(e)	Запрет на реверс-инжиниринг сервиса	Стандартный пункт, упомянут для полноты
7.3	Ключи отзываются "at any time in its sole discretion, with or without notice" (в любой момент, по собственному усмотрению, с уведомлением или без)	Окно тестирования может лишиться инструмента посреди недели
9.3	Доступ к сторонней модели может прекратиться без уведомления	Модели из вашего отчёта может уже не быть
19	Обязательный арбитраж и отказ от коллективных исков	Ограничивает способы разрешения спора

#Что раздел 7.1 значит для коммерческого использования

Лицензия личная и некоммерческая. Пентест, учения red team или работа по ретейнеру коммерческие по определению, раз за них кто-то платит. Мы не юристы Venice и не можем сказать, как она применяет этот пункт. Юрист заказчика, который его прочитает, спросит, почему проект шёл на инструменте с лицензией для личного использования, и ни один ответ на этот вопрос вам не поможет.

Venice продаёт API на тех же условиях (раздел 7.3 посвящён ключам API), и фраза из 7.1 при этом остаётся на месте. Пока её не уберут, профессионалу приходится считать ограничение действующим.

#Что происходит с контентом, который вы отправляете

Раздел 10.6 даёт Venice лицензию на отправленный User Content, и она "worldwide, non-exclusive, irrevocable, perpetual", с правом сублицензирования. В большинстве договоров на проект сказано, что материалы заказчика остаются его собственностью и уничтожаются по окончании работ. Безотзывная лицензия третьей стороне означает прямо противоположное обязательство.

Раздел 10.11 сообщает, что Venice "reserves the right to, and may from time to time, monitor any and all information transmitted or received" для "operational and other purposes". То есть она оставляет за собой право время от времени отслеживать любую переданную или полученную информацию в операционных и иных целях. Страница о приватности Venice говорит, что при обычном инференсе контент не хранится, а раздел 10.2 говорит, что на нём не обучают. Оба утверждения действуют, а договором служат условия.

О некоторых моделях документация о приватности говорит резче. В режиме Anonymous, который применяется для закрытых моделей крупных лабораторий, "Provider sees and likely saves your prompt" (провайдер видит и, вероятно, сохраняет ваш промпт) и "you should assume the provider is storing your content" (исходите из того, что провайдер хранит ваш контент). Режим Private описан как построенный на доверии: он "relies on Venice and partners honoring contracts", то есть держится на том, что Venice и партнёры соблюдают договоры. В шифрованных режимах с аттестацией работает только часть моделей.

По статье 28 GDPR и по LGPD обработчику, который работает с персональными данными заказчика, нужен письменный договор, а пункт 10.6 заказчик не подписал бы.

#Как раздел 12 влияет на OSINT и работу с малварью

Раздел 12(c) запрещает "invading any third party's privacy including by using in Input any third party's name, voice, image, or likeness without their consent". Запрещено вторгаться в частную жизнь третьих лиц, в том числе использовать в Input их имя, голос, изображение или облик без согласия. OSINT по людям, например карта сотрудников для оценки фишинга по запросу заказчика, кладёт имена третьих лиц во ввод. Названные люди согласия не давали, хотя заказчик его дал.

Раздел 12(f) стоит в пункте о вмешательстве в работу сервиса и упоминает распространение "any virus, adware, spyware, worm, or other malicious code" (вирусов, adware, spyware, червей и иного вредоносного кода). Запретом на исследование малвари мы его не считаем. Аналитику всё же стоит помнить, что отзыв ключа по 7.3 не требует ни уведомления, ни причины.

#Что отзыв ключа значит для окна тестирования

У двухнедельного теста фиксированные даты и заказчик, который ждёт. Раздел 7.3 позволяет Venice отозвать ключ "with or without notice", а 9.3 позволяет так же прекратить доступ к сторонней модели. И PTES, и NIST SP 800-115 относят инструментарий и обращение с данными к тому, что планируется до теста. Вокруг инструмента, доступность которого зависит только от усмотрения вендора, планировать трудно.

#Для кого сделана Venice

Страница планов продаёт чат, изображения, видео и музыку, а Pro Plus описан как "scaled for serious creators and users", рассчитанный на серьёзных авторов и пользователей. В каталоге есть модель для ролевых игр. Минимальный возраст 13 лет. Из примерно 130 текстовых моделей девять лишены отказов по ID или по источнику. Venice представляет собой потребительский ИИ-продукт общего назначения с uncensored-опцией, и вокруг работы по безопасности его не проектировали.

Согласно обзору отчёта IBM об утечках за 2026 год от юридической фирмы Baker Donelson, shadow AI встретился в 43% организаций, переживших утечку, а у 68% не было управления ИИ. ИИ-аккаунт с лицензией на личное использование, в который попали данные заказчика, и есть то, что считают эти цифры.

#Что NotHoly делает иначе

NotHoly продаётся командам безопасности и практикам-одиночкам. Условия называют компанию, в консоли есть организации, роли и журнал аудита, а содержимое API не записывается, только метаданные. История чата сохраняется, если вы не выбрали временный чат. Большинство моделей abliterated, у всех опубликованы базы, и на трёх из четырёх общих баз они стоят дешевле, что показано в посте Venice AI и NotHoly.

У нас нет опубликованного DPA, нет SOC 2 и нет ISO 27001, а инференс работает на серверах партнёров. Если вашему заказчику это нужно, спросите через страницу enterprise до начала работ.

#Кому что подходит

Venice подходит для личного некоммерческого использования широкого каталога с чатом, изображениями, видео, музыкой и шифрованными режимами у части моделей. NotHoly подходит для оплачиваемой работы по договору: условия, допускающие коммерческое использование, компания, которую можно назвать, abliterated-модели с опубликованными базами и аккаунт, которым может управлять команда. Изображения, видео и музыку NotHoly не генерирует, опубликованного DPA, SOC 2 и ISO 27001 у него нет, а инференс выполняется на серверах партнёров; заказчику, которому нужен DPA или сертификация, стоит сначала спросить через страницу enterprise.

#Частые вопросы

#Можно ли использовать Venice AI для пентеста?

Технически да. По договору раздел 7.1 даёт лицензию на личное некоммерческое использование, а оплачиваемый пентест является коммерческим.

#Разрешено ли коммерческое использование Venice AI?

В Terms of Service сказано "solely for your personal, non-commercial use". Если вам нужно больше, спросите Venice письменно.

#Хранит ли Venice AI промпты?

Её страница о приватности говорит, что при обычном инференсе нет. Условия оставляют за ней право на мониторинг, а про сторонние модели документация советует исходить из того, что провайдер хранит ваш контент.

#Безопасна ли Venice AI для данных заказчика?

При условиях, которые берут бессрочную лицензию с правом сублицензирования на всё отправленное, нет.

#Можно ли использовать Venice AI для OSINT?

Раздел 12(c) ограничивает использование в Input имени или облика третьего лица без согласия, а под это попадает большая часть OSINT по людям.

#Вывод

Venice представляет собой потребительский продукт с потребительскими условиями: личное использование, бессрочная лицензия на ваш ввод, оговорённое право на мониторинг и ключи, которые отзываются по желанию вендора. Ещё она берёт больше на трёх из четырёх базовых моделей, которые есть у обоих. Ничего из этого не спрятано, и всё это исключает инструмент из работы для заказчика. Для работы по безопасности, за которой стоит договор, начните с US$ 5 на странице цен NotHoly и прочитайте, как выбрать uncensored ИИ для безопасности.