GLiGuard от Fastino Labs: модель безопасности, которая на 16x быстрее больших конкурентов

Компания Fastino Labs 13 мая 2026 года выложила в открытый доступ модель GLiGuard — систему модерации безопасности на 300 миллионов параметров, которая проверяет промпт сразу по четырём направлениям защиты за один проход и работает на порядок быстрее аналогов сопоставимого назначения.

Что проверяет GLiGuard за один проход

GLiGuard за единственный forward pass решает четыре задачи модерации: оценивает безопасность самого запроса, ищет признаки попытки джейлбрейка, определяет категорию потенциального вреда и прогнозирует, откажется ли модель отвечать. Раньше подобные проверки обычно распределяли между отдельными моделями или несколькими последовательными проходами одной модели, что увеличивало задержку в продакшене.

• Размер модели — 300 млн параметров
• Четыре задачи модерации за один forward pass: prompt safety, jailbreak strategy detection, harm category classification, refusal detection
• Веса опубликованы на Hugging Face под лицензией Apache 2.0
• Точность проверена на девяти бенчмарках безопасности
• Сравнение проводилось с моделями, которые крупнее GLiGuard в 23–90 раз

Почему архитектура энкодера дала скорость

Fastino Labs построила GLiGuard на архитектуре энкодера, а не decoder-only, которую используют большинство существующих guardrail-моделей. По данным MarkTechPost, именно этот выбор архитектуры дал модели до 16 раз более высокую пропускную способность и в 16,6 раза более низкую задержку по сравнению с текущими топовыми моделями модерации.

«GLiGuard достигает до 16-кратного увеличения пропускной способности и

в 16,6 раза меньшей задержки по сравнению с современными топовыми моделями, при этом соответствуя или превосходя точность моделей, которые крупнее её в 23–90 раз», — говорится в материале MarkTechPost.

Насколько точна модель при таком размере

GLiGuard при 300 млн параметров не уступает по точности моделям, которые крупнее её в 23–90 раз, а на части из девяти протестированных бенчмарков безопасности превосходит их. Fastino Labs выложила веса модели в открытый доступ на Hugging Face под лицензией Apache 2.0 — использовать и дорабатывать GLiGuard можно бесплатно, включая коммерческие продукты.

Что это меняет для продакшена

Низкая задержка и компактный размер превращают GLiGuard в кандидата для проверок в реальном времени — там, где каждая дополнительная модель в цепочке добавляет заметную задержку ответа. Поскольку веса распространяются под лицензией Apache 2.0, компании могут развернуть GLiGuard у себя и не платить лицензионные отчисления за каждый запрос, как это часто происходит с проприетарными guardrail-API.

Что это значит

GLiGuard показывает, что для модерации промптов необязательна модель-гигант: компактная архитектура на энкодере способна давать точность топовых guardrail-систем при кратно меньших задержке и вычислительных затратах, а значит такую защиту проще встроить в продакшен-пайплайны, работающие в реальном времени.

Частые вопросы

Где скачать веса GLiGuard?

Модель доступна на платформе Hugging Face под лицензией Apache 2.0 — её можно скачать и использовать бесплатно, в том числе в коммерческих проектах.

Чем GLiGuard отличается от других guardrail-моделей?

Большинство guardrail-моделей построены как decoder-only, а GLiGuard использует архитектуру энкодера — именно это, по данным MarkTechPost, обеспечило прирост в 16 раз по пропускной способности и в 16,6 раза по задержке.

Для каких задач подходит GLiGuard?

Судя по заявленным метрикам — низкой задержке и высокой пропускной способности при сохранении точности — модель рассчитана на сценарии, где фильтрацию промптов нужно проводить массово и быстро: чат-боты, агентные пайплайны и другие продакшен-системы с высоким трафиком.