Llama Guard 4: Multimodale Schutzschicht für KI-Anwendungen
Mit Llama Guard 4 steht auf dem Hugging Face Hub ein neues Modell für die Sicherheitsprüfung KI-generierter und eingereichter Inhalte bereit. Der Ansatz richtet sich an Anwendungen, die nicht nur Text, sondern auch Bilder verarbeiten: Eingaben lassen sich vor der Weitergabe prüfen, Antworten nach der Generierung filtern.
Text und Bilder in einem Prüfschritt
Das Modell ist ein dicht aufgebautes, multimodales Modell mit 12 Milliarden Parametern. Es wurde aus Llama 4 Scout abgeleitet und behält dabei den gemeinsamen Experten, während geroutete Experten und Router entfernt wurden. Laut Beitrag lässt sich Llama Guard 4 auf einer einzelnen GPU mit 24 GB Videospeicher betreiben. Es bewertet reine Texte ebenso wie Kombinationen aus Bild und Text und unterstützt mehrere Sprachen.
Moderation nach konfigurierbaren Kategorien
Erfasst werden 14 Gefahrenklassen der MLCommons-Taxonomie, darunter Gewalt, Datenschutz, geistiges Eigentum, Hass, Selbstverletzung und waffenbezogene Inhalte; für Text kommt Missbrauch eines Code-Interpreters hinzu. Welche Kategorien relevant sind, kann bei der Inferenz festgelegt werden. Das macht die Lösung für Produkte interessant, die unterschiedliche Risikoprofile abbilden müssen.
Kleine Modelle gegen Prompt-Angriffe
Ergänzend veröffentlicht Meta zwei Llama Prompt Guard 2-Klassifikatoren mit 86 beziehungsweise 22 Millionen Parametern. Sie sollen Prompt Injections und Jailbreaks als einfache Entscheidung „unbedenklich“ oder „bösartig“ erkennen. Der kleinere Ableger ist auf geringe Größe und Tempo ausgelegt; die Tokenisierung wurde laut Ankündigung gegen adversariale Tricks robuster gestaltet.
Für den Betrieb bedeutet das: Safety-Modelle können ein wichtiger Baustein zwischen Nutzeroberfläche und Sprachmodell sein, ersetzen aber keine Produktregeln, Tests oder menschliche Eskalationswege. Teams sollten Fehlalarme und übersehene Fälle in ihren konkreten Sprachen und Bildtypen messen. Die Verfügbarkeit von Checkpoints und Notebook senkt zwar die Einstiegshürde, eine kontextbezogene Sicherheitsstrategie bleibt jedoch Aufgabe der Anwendung.
Originalquelle: Hugging Face Blog – Welcoming Llama Guard 4 on Hugging Face Hub



