THUDM/chatglm-6bReprovadoFormato pickle executa código arbitrário ao carregar. Licença ausente. Autor independente e exige código remoto.
Antes de usar qualquer modelo de IA, saiba se o formato dos pesos é perigoso, se a licença permite uso comercial e se a procedência é confiável.
Verifica autor, histórico e sinais de typosquatting, repositórios que imitam organizações conhecidas.
Pickle executa código arbitrário ao carregar e é sinalizado como crítico; safetensors e GGUF são reconhecidos como seguros.
Identifica ausência de licença e restrições de uso comercial, sinalizadas automaticamente para revisão jurídica.
Consulta api.osv.dev em tempo real para vulnerabilidades conhecidas nas dependências declaradas.
Avalia se a documentação declara dados de treino, limitações e vieses, base para LGPD e EU AI Act.
THUDM/chatglm-6bReprovadoFormato pickle executa código arbitrário ao carregar. Licença ausente. Autor independente e exige código remoto.
Qwen/Qwen2.5-0.5BAprovado com ressalvasLicença permissiva, organização conhecida no HuggingFace e pesos em formato seguro. Model card incompleto e sem dados de treino declarados.
| Starter | Professional | Enterprise | Enterprise+ | |
|---|---|---|---|---|
| AI Model Security | 5 análises/mês | Ilimitado | Ilimitado | |
| Repositórios suportados | HuggingFace | HuggingFace | HuggingFace | |
| Re-scan ao atualizar versão | ||||
| Importar relatório ModelScan | ||||
| Relatório em PDF |
A análise usa apenas metadados públicos. Nenhum arquivo de modelo é baixado pelo Benaia.