GLiGuard, da Fastino Labs: modelo de segurança 16 vezes mais rápido que concorrentes bem maiores

Em 13 de maio de 2026, a Fastino Labs liberou em acesso aberto o GLiGuard, sistema de moderação de segurança com 300 milhões de parâmetros que verifica um prompt em quatro frentes de proteção em uma única passada e roda uma ordem de magnitude mais rápido que ferramentas comparáveis.

O que o GLiGuard verifica em uma passada

Em um único forward pass, o GLiGuard resolve quatro tarefas de moderação: avalia a segurança da própria requisição, procura sinais de tentativa de jailbreak, determina a categoria do dano potencial e prevê se o modelo vai se recusar a responder. Antes, essas verificações costumavam ser divididas entre modelos separados ou várias passadas sequenciais de um mesmo modelo, o que aumentava a latência em produção.

• Tamanho do modelo: 300 milhões de parâmetros
• Quatro tarefas de moderação em um único forward pass: prompt safety, jailbreak strategy detection, harm category classification, refusal detection
• Pesos publicados no Hugging Face sob licença Apache 2.0
• Precisão testada em nove benchmarks de segurança
• Comparação feita com modelos de 23 a 90 vezes maiores que o GLiGuard

Por que a arquitetura de encoder trouxe velocidade

A Fastino Labs construiu o GLiGuard sobre uma arquitetura de encoder, e não a decoder-only usada pela maioria dos modelos guardrail existentes. Segundo o MarkTechPost, foi essa escolha que deu ao modelo até 16 vezes mais throughput e latência 16,6 vezes menor em comparação com os principais modelos de moderação atuais.

"O GLiGuard alcança até 16 vezes mais throughput e latência 16,6 vezes menor que os modelos de ponta atuais, igualando ou superando a precisão de modelos de 23 a 90 vezes maiores", diz o

MarkTechPost.

Qual a precisão de um modelo desse tamanho

Com 300 milhões de parâmetros, o GLiGuard não perde em precisão para modelos de 23 a 90 vezes maiores e, em parte dos nove benchmarks de segurança testados, os supera. A Fastino Labs publicou os pesos no Hugging Face sob licença Apache 2.0, então o GLiGuard pode ser usado e adaptado de graça, inclusive em produtos comerciais.

O que isso muda para a produção

A baixa latência e o tamanho compacto fazem do GLiGuard um candidato a verificações em tempo real, onde cada modelo extra na cadeia acrescenta um atraso perceptível à resposta. Como os pesos são distribuídos sob Apache 2.0, as empresas podem hospedar o GLiGuard por conta própria e não pagar royalties por requisição, como costuma acontecer com APIs guardrail proprietárias.

O que isso significa

O GLiGuard mostra que moderar prompts não exige um modelo gigante: uma arquitetura compacta baseada em encoder pode entregar a precisão dos principais sistemas guardrail com latência e custo computacional muito menores, o que facilita embutir essa proteção em pipelines de produção em tempo real.

Perguntas frequentes

Onde baixar os pesos do GLiGuard?

O modelo está disponível no Hugging Face sob licença Apache 2.0. Dá para baixar e usar de graça, inclusive em projetos comerciais.

Como o GLiGuard se diferencia de outros modelos guardrail?

A maioria dos modelos guardrail é decoder-only, enquanto o GLiGuard usa arquitetura de encoder. Segundo o MarkTechPost, foi isso que gerou o ganho de 16 vezes em throughput e de 16,6 vezes em latência.

Para quais tarefas o GLiGuard serve?

Pelas métricas declaradas (baixa latência e alto throughput com a precisão preservada), o modelo foi pensado para cenários em que é preciso filtrar prompts em massa e com rapidez: chatbots, pipelines de agentes e outros sistemas de produção com muito tráfego.