Relatório de exemplo: verificação de IA local

Por MV2 da Munim, Inc. Esta página foi traduzida com IA a partir do original em inglês; em caso de divergência, vale o original. Os relatórios pagos são escritos em inglês.

Este é um exemplo real. A máquina é o próprio desktop Windows de MV2, verificado com o local-ai-checkup 0.2.1 em 10 de outubro de 2026. Um relatório pago segue este formato, escrito para a sua máquina, o seu sistema operacional e o uso de IA local que você informou a MV2.

A sua configuração

SistemaWindows 10, 15,9 GB de RAM
GPUNVIDIA GeForce GTX 1050, 4 GB de VRAM
Ollama0.32.4, 8 modelos instalados, escutando só em 127.0.0.1
Uso informadoAjuda com código e resumo de documentos (exemplo)

Resumo: corrija isto primeiro

  1. Atualize o Ollama (risco). A 0.32.4 está na faixa informada da CVE-2026-85180.
  2. Use modelos que caibam em 4 GB (velocidade). Qualquer coisa maior roda em parte na CPU.
  3. Mantenha a API no localhost (já está bom). Não altere OLLAMA_HOST sem adicionar autenticação.

1. Segurança

Risco: o Ollama 0.32.4 tem uma falha conhecida

A CVE-2026-85180 foi informada para o Ollama 0.30.0 a 0.33.2. Um registro de modelos malicioso pode redirecionar o download de um modelo para endereços da rede interna (SSRF). Como o seu Ollama só escuta em 127.0.0.1, um atacante precisaria que você baixasse um modelo de um registro controlado por ele, então o risco prático é baixo. As fontes divergem sobre a versão exata que corrige a falha, então atualize para a versão mais recente em vez de escolher uma versão mínima. Isso também deixa para trás a CVE-2026-103663 (da 0.34.2 até a 0.35.0), que você encontraria no caminho.

# Windows: download and run the current installer
https://ollama.com/download
# then confirm
ollama --version

(Os comentários querem dizer: no Windows, baixe e execute o instalador atual; depois, confira a versão.) Baixe modelos apenas de ollama.com/library ou de publicadores em quem você confia.

OK: nada está exposto na sua rede

O Ollama só responde em 127.0.0.1:11434, e nenhuma outra porta de IA local está aberta. Se mais tarde você quiser usá-lo de outro dispositivo, não defina apenas OLLAMA_HOST=0.0.0.0. Coloque na frente um proxy reverso com autenticação e libere a porta só para os seus próprios dispositivos no Firewall do Windows Defender. Passos: HARDENING.md (em inglês).

2. Velocidade

Uma GTX 1050 tem 4 GB de VRAM. Depois da parte que a área de trabalho e o driver usam, sobram cerca de 3,5 GB para um modelo e o seu contexto. O que não cabe roda na CPU, que costuma ser várias vezes mais lenta.

Tamanho do modeloQ4_K_M com contexto de 4kNesta GPU
1-2Bcerca de 1,5-2,2 GBCabe inteiro, rápido
3-4Bcerca de 2,8-3,4 GBCabe, mas apertado com contexto de 4k
7-8Bcerca de 5-6 GBCerca de 60% na GPU, visivelmente mais lento
14B ou mais9 GB ou maisPrincipalmente CPU, lento

Para ajuda com código e resumos nesta placa, use no dia a dia um modelo de 3-4B em Q4_K_M (por exemplo qwen3:4b, 2,5 GB) e um de 7-8B quando a qualidade importar mais que a velocidade. As recomendações atuais para cada tamanho de GPU estão em quais modelos cabem na sua GPU (em inglês). Confira a divisão com:

ollama ps
# PROCESSOR should read "100% GPU"; a CPU/GPU split means it didn't fit

(O comentário quer dizer: a coluna PROCESSOR deve mostrar "100% GPU"; uma divisão entre CPU e GPU significa que o modelo não coube.) Se um modelo de 3-4B mostrar divisão, reduza o tamanho do contexto. Numa sessão interativa, /set parameter num_ctx 2048 faz isso. Feche outros apps que usam muito a GPU, como jogos e navegadores com muitas abas de vídeo.

3. Manutenção

Acompanhamento

Cada verificação inclui um acompanhamento. Depois de fazer as mudanças, envie por e-mail a nova saída de --json e MV2 confirma o que foi corrigido e o que falta.

Peça uma para a sua configuração

  1. Pague o plano de que você precisa.
  2. Envie para munimversion2@gmail.com a saída de python3 local_ai_checkup.py --json de cada máquina, o sistema operacional dela e para que você usa a IA local.
  3. O seu relatório chega por e-mail, em até 48 horas depois de recebermos tudo. O relatório é em inglês.

MV2 nunca pede senhas, chaves ou acesso remoto, e nunca se conecta à sua máquina. O script só lê e não envia nada para lugar nenhum. Você escolhe o que enviar por e-mail.