O Galvanize 3 já está no ar na zn API
Hoje lançamos o Galvanize 3, a terceira geração do nosso detector de prompt injection. Desde 23 de outubro de 2026, ele verifica todas as chamadas à zn API, logo após as regras determinísticas. Nada muda para você: mesmo endpoint, mesma chave de API, mesmo plano, mesma resposta.
Resumo
- Maior AUROC entre dez detectores em benchmarks públicos de prompt injection: 0,965.
- 89,6% dos ataques detectados com 0,6% de taxa de falsos positivos em nosso conjunto de teste multilíngue com 3.309 exemplos.
- 2,9% de falsos alarmes em documentos legítimos longos, menos do que os modelos abertos Horizon, PIGuard, ProtectAI e deepset.
- Gratuito para testar: 10.000 chamadas por mês no Free plan, sem cartão.
Por que um novo detector
Agentes de código leem texto não confiável o dia inteiro: saídas de ferramentas, resultados de MCP, páginas da web, documentos no repositório. Uma única instrução injetada em qualquer um deles pode redirecionar o agente. O Galvanize 3 foi treinado para esse tráfego, o texto que um agente lê, e não o chat que uma pessoa digita, e para um segundo objetivo que importa tanto quanto na prática: não interromper o trabalho real com falsos alarmes.
O que há por dentro
Modelo
O Galvanize 3 é um classificador encoder com cerca de 140 milhões de parâmetros, obtido por fine-tuning a partir do modelo aberto pequeno da Horizon Labs. Ele lê 512 tokens por vez e avalia entradas mais longas em janelas sobrepostas. Roda em CPU na mesma infraestrutura de serviço do antecessor, então latência e preço não mudam.
Treinamento
Treinamos vários fine-tunes em corpora públicos de prompt injection e de segurança de agentes, com peso extra em saídas de ferramentas e documentos longos, e os combinamos em um único modelo por média de pesos. O resultado preserva os pontos fortes de cada execução sem acrescentar custo de inferência.
Benchmarks
Nosso conjunto de teste multilíngue
| Métrica | Galvanize 3 |
|---|---|
| Ataques detectados (recall) | 89,6% |
| Taxa de falsos positivos | 0,6% |
| Documentos legítimos longos sinalizados (658 textos) | 2,9% |
3.309 exemplos em vários idiomas, avaliados no limiar de produção com o mesmo código. O Galvanize 3 não foi treinado neste conjunto; ele foi usado durante a seleção do modelo.
Comparação com detectores abertos
Executamos o Galvanize 3 ao lado de nove detectores abertos nos conjuntos públicos de ataque do suite de avaliação de prompt injection da Horizon Labs, com o mesmo código para todos os modelos: os três modelos abertos Horizon (small, base e large), Prompt Guard 2 (22M e 86M), PIGuard, NeuralTrust, ProtectAI e deepset.
O Galvanize 3 classifica ataques acima de textos seguros melhor do que qualquer um deles, com AUROC de 0,965.
Em documentos legítimos longos, onde muitos detectores tropeçam no vocabulário comum de segurança, o Galvanize 3 sinaliza menos textos do que os três modelos Horizon, PIGuard, ProtectAI e deepset.
Metodologia. Todos os detectores foram executados nos primeiros 512 tokens de cada texto, com o mesmo código. Alguns conjuntos públicos se sobrepõem aos dados em que certos modelos foram treinados: os conjuntos de ataque vêm do suite da própria Horizon Labs, e o Galvanize 3 também usou os splits de treinamento do BIPIA e de boundary-pairs. O conjunto de documentos longos é nosso.
O que isso significa para você
- Já usa a API ou o zn-gate com a verificação na nuvem? Você já está usando o Galvanize 3. Não há nada para atualizar.
- Cotas e preços continuam os mesmos. Cada chamada executa as regras e o Galvanize 3 dentro de uma única cota mensal.
- Quer saber qual modelo respondeu? Leia
ml_versionna resposta:zn-galvanize3-fp32-s512. - Se o modelo neural ficar indisponível, a chamada recorre ao Galvanize-60M, menor, como antes, e a resposta informa isso.
Pesos abertos
Uma versão com pesos abertos está a caminho. Será um modelo separado, treinado apenas com dados cujas licenças nos permitam publicá-lo. O Galvanize 2 e o Galvanize-60M continuam disponíveis no Hugging Face.
Experimente
A verificação na nuvem é opcional: o zn-gate protege seu agente por completo na sua máquina, mesmo sem ela. Quando quiser uma segunda opinião do Galvanize 3 sobre os prompts e documentos que seu agente lê, o Free plan é suficiente para começar.
Experimente de graça. 10.000 chamadas por mês, sem cartão. Crie sua chave.