跳到正文
原文
arXiv:越狱、提示注入、投毒与防御· arXiv:2611.02791· Junyu Lin, Mengjie Wu, Yonghao Dong, Yuchuan Fu, Jinfeng Li, Xiaodan Li, Xiaohan Yuan, Yicheng Liu, Yuefeng Chen, Hui Xue, Jingyi Wang, Yitong Yang, Jiyuan Fu, Qinga He·本站收录· 原文发表

PGuard:面向多模态大语言模型的原生、流式、即插即用护栏

PGuard: A Native, Streaming, and Plug-in Guardrail for Multimodal Large Language Models

AI 导读

PGuard 是面向多模态大语言模型的原生、流式、即插即用护栏,利用骨干模型中间表征做 token 级安全检测,不改变原有推理路径。在由 SGLang 服务的 Qwen3.5-122B-A10B 上,端到端开销仅 0.82-2.26%。在 30 多个覆盖越狱、CBRN 风险等场景的基准上居原生护栏最优,Qwen3.5-9B 文本查询平均 F1 为 0.836,接近专用外部护栏。

阅读原文arxiv.org