Pular para o conteúdo
Cadeia de suprimentos de IA

Segurança de Modelos de IA

Antes de usar qualquer modelo de IA, saiba se o formato dos pesos é perigoso, se a licença permite uso comercial e se a procedência é confiável.

5 verificações por análise

  1. 1

    Supply chain e procedência

    Verifica autor, histórico e sinais de typosquatting, repositórios que imitam organizações conhecidas.

  2. 2

    Formato dos pesos

    Pickle executa código arbitrário ao carregar e é sinalizado como crítico; safetensors e GGUF são reconhecidos como seguros.

  3. 3

    Licença

    Identifica ausência de licença e restrições de uso comercial, sinalizadas automaticamente para revisão jurídica.

  4. 4

    Dependências (CVEs)

    Consulta api.osv.dev em tempo real para vulnerabilidades conhecidas nas dependências declaradas.

  5. 5

    Model card e dados de treino

    Avalia se a documentação declara dados de treino, limitações e vieses, base para LGPD e EU AI Act.

Resultados reais

THUDM/chatglm-6bReprovado
30/100 N/D CRÍTICO

Formato pickle executa código arbitrário ao carregar. Licença ausente. Autor independente e exige código remoto.

Qwen/Qwen2.5-0.5BAprovado com ressalvas
77/100 N/D MÉDIO

Licença permissiva, organização conhecida no HuggingFace e pesos em formato seguro. Model card incompleto e sem dados de treino declarados.

Disponibilidade por plano

StarterProfessionalEnterpriseEnterprise+
AI Model Security5 análises/mêsIlimitadoIlimitado
Repositórios suportadosHuggingFaceHuggingFaceHuggingFace
Re-scan ao atualizar versão
Importar relatório ModelScan
Relatório em PDF
Analisar meu primeiro modelo

A análise usa apenas metadados públicos. Nenhum arquivo de modelo é baixado pelo Benaia.

Carregando a plataforma…
O guardião da sua IA.