Was ist Google Model Armor?
Model Armor ist ein Dienst von Google Cloud, der die Prompts prüft, die in ein Modell gehen, und die Antworten, die herauskommen, für Modelle auf Google Cloud oder anderswo. Er sucht nach Prompt Injection und Jailbreak-Versuchen, vier Arten schädlicher Inhalte (Hassrede, Belästigung, sexuell explizite und gefährliche Inhalte), Darstellungen sexuellen Kindesmissbrauchs, bösartigen URLs und sensiblen Daten wie Kartennummern, US-Sozialversicherungsnummern und Google-Cloud-Schlüsseln. Er kann auch PDF-, Word-, Excel-, PowerPoint-, CSV- und Textdateien prüfen sowie in der Vorschau einzelne Bilder.
Die Regeln legst du in Vorlagen fest, jeden Filter auf einer von drei Konfidenzstufen, und wählst, ob Verstöße nur protokolliert oder auch blockiert werden. Mit Mindesteinstellungen kann ein Sicherheitsteam einen Standard vorgeben, den jede Vorlage in einem Projekt erfüllen muss. Fertige Integrationen gibt es für Googles Agentenplattform, Gemini Enterprise, Apigee, die Netzwerkdienste von Google Cloud, Googles MCP-Server und LangChain.
Einzeln genutzt sind die ersten 2 Millionen Tokens im Monat kostenlos, der Rest kostet $0.10 pro Million, wobei ein Token etwa vier Zeichen entspricht. Security Command Center Premium und Enterprise enthalten im Abonnement 3 Milliarden Tokens im Monat.
Was kostet Google Model Armor?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Standalone | $0.10 per million tokens | Die ersten 2 Millionen Tokens im Monat kostenlos |
| Security Command Center subscription | Included | 3 Milliarden Tokens im Monat, danach $0.10 pro Million |
Einzeln: die ersten 2 Millionen Tokens im Monat kostenlos, danach $0.10 pro Million Tokens. Ein Abonnement von Security Command Center Enterprise oder Premium enthält 3 Milliarden Tokens im Monat, danach $0.10 pro Million. Prüfungen auf sensible Daten kosten nichts extra.
Lohnt sich Google Model Armor?
Jede KI-App, die Text von Fremden annimmt, braucht einen Türsteher: etwas, das einen Kunden bemerkt, der deinen Bot dazu bringen will, seine Regeln zu ignorieren, oder eine Antwort, die gleich eine Kartennummer verrät. Das selbst zu bauen heißt, Modelle zu betreiben und zu tunen, die du lieber nicht besitzen würdest.
Model Armor ist Googles gehostete Fassung. Deine App schickt jeden Prompt und jede Antwort an eine API, und die sagt dir, ob etwas angeschlagen hat: ein Injection-Versuch, schädlicher Inhalt, ein zwielichtiger Link oder sensible Daten. Du entscheidest pro Filter, wie sicher er sein muss, bevor er handelt, und ob er nur protokolliert oder wirklich blockiert.
Der Preis ist die Schlagzeile. Bei $0.10 pro Million Tokens, etwa vier Millionen Zeichen, kostet das Prüfen von einer Million kurzer Chatnachrichten ein paar Dollar, und die ersten 2 Millionen Tokens jeden Monat sind gratis. Prüfungen auf sensible Daten erhöhen die Rechnung nicht. Google sagt, die Prüfung laufe im Arbeitsspeicher und der Inhalt werde nach dem Check verworfen, sofern du keine Protokollierung einschaltest.
Der Haken: Es beurteilt jede Anfrage für sich, ohne Gedächtnis für das Gespräch, sodass ein über mehrere Runden verteilter Angriff durchkommen kann. Es dekodiert kein Base64 oder andere Kodierungen, ein gängiger Weg, Anweisungen an einem Filter vorbeizuschmuggeln. Injection-Prüfungen überspringen Eingaben unter drei Wörtern, Injection- und Inhaltsfilter hören bei 65,536 Tokens auf und melden den Rest als übersprungen statt als markiert, und nur die ersten 256 Links einer Nachricht werden geprüft. Das Standardkontingent liegt bei 1,200 Anfragen pro Minute und Projekt, und die Bildprüfung funktioniert nur in den Multiregionen USA und EU.
Unser Fazit: Model Armor ist der Rauchmelder unter den Guardrails, billig genug für jeden Raum, aber eine Sprinkleranlage willst du trotzdem. Kombiniere es mit einer Prüfung, die das Gespräch kennt, etwa einem Alignment-Audit der Agentenschritte, wenn die Angreifer geduldig sind.
Wo es sich lohnt
Ein Product Engineer bei einem Fintech mit 40 Leuten, das einen Support-Chatbot auf Gemini betreibt
Verhindern, dass Antworten Kartennummern wiederholen, und offensichtliche Jailbreaks blockieren
Lege eine Vorlage mit den grundlegenden Prüfungen auf sensible Daten und Prompt Injection auf mittlerer Konfidenz an, starte im reinen Inspect-Modus mit Cloud Logging, um Treffer zu sichten, und wechsle dann zu Inspect and Block. Typisches Chatvolumen bleibt innerhalb der kostenlosen 2 Millionen Tokens oder kostet ein paar Dollar.
Ein Plattformteam, das mehrere Modell-APIs über Apigee anbietet
Eine einzige Screening-Richtlinie auf den LLM-Verkehr aller Teams anwenden
Hänge Model-Armor-Richtlinien an das Apigee-Gateway und setze Mindesteinstellungen auf Projektebene, damit kein Team eine Vorlage ausrollt, die lockerer ist als das Minimum.
Eine Sicherheitsleiterin in einer Firma, deren Agenten Googles MCP-Server nutzen
Prüfen, was Tools zurückgeben, bevor der Agent danach handelt
Schalte die Integration für MCP-Server ein, damit Tool-Antworten durch Model Armor laufen; plane das Standardkontingent von 1,200 Anfragen pro Minute ein und beantrage bei Cloud Customer Care mehr, wenn Agenten parallel arbeiten.
Bevor du dich festlegst
- Einrichtung
- Die Model-Armor-API in einem Google-Cloud-Projekt aktivieren, eine Vorlage mit Filtern und Konfidenzstufen anlegen und dann die Sanitize-Endpunkte für Prompts und Antworten aufrufen; oder eine Integration wie Apigee oder Gemini Enterprise einschalten.
- Integrationen
- REST-API; Googles Agentenplattform und Agent Gateway, Gemini Enterprise, Apigee, Netzwerkdienste von Google Cloud, MCP-Server von Google und Google Cloud, LangChain; Vorlagen von Sensitive Data Protection für erweiterte Datenprüfungen.
- Daten und Datenschutz
- Google sagt, die Verarbeitung sei zustandslos und im Arbeitsspeicher, der Inhalt werde nach der Analyse verworfen, sofern Cloud Logging nicht aktiv ist; TLS 1.2 oder höher bei der Übertragung; die Infrastruktur ist nach SOC 1, 2 und 3 sowie ISO/IEC 27001 zertifiziert.
- Kosten im großen Maßstab
- $0.10 pro Million Tokens nach den kostenlosen 2 Millionen; übersprungene Daten werden nicht berechnet. Eine Last, die 1 Milliarde Tokens im Monat prüft, zahlt einzeln etwa $100 oder nichts innerhalb der 3 Milliarden eines Abonnements von Security Command Center.
- Grenzen
- 65,536 Tokens pro Anfrage für Injection-, Inhalts- und CSAM-Filter; Dateien bis 4 MB; 256 URLs pro Nachricht; 1,200 Anfragen pro Minute und Projekt; kein Audio oder Video; Text und Bilder lassen sich nicht in einer Anfrage mischen.
Was gut ist
- $0.10 pro Million Tokens, 2 Millionen jeden Monat gratis
- Injection, schädliche Inhalte, Links, sensible Daten und CSAM in einem Aufruf
- Funktioniert mit Modellen außerhalb von Google Cloud
- Mindesteinstellungen erzwingen eine Basisrichtlinie im ganzen Projekt
Was nicht
- Prüft jede Anfrage einzeln, ohne Gesprächsgedächtnis
- Dekodiert kein Base64 oder andere Kodierungen
- Zu große Eingaben werden übersprungen, nicht markiert
- Standardmäßig 1,200 Anfragen pro Minute und Projekt
Am besten für
Teams auf Google Cloud oder jedes Team, das ein günstiges gehostetes Screening auf Injection, schädliche Inhalte und Datenlecks vor Chatbots und Agenten will.
Alternativen zu Google Model Armor
Google Model Armor: häufige Fragen
- Lohnt sich Google Model Armor?
- Model Armor prüft Prompts und Antworten für zehn Cent pro Million Tokens, und seine unauffälligen Grenzen, eine Nachricht nach der anderen und keine Dekodierung, sind die, um die du planen musst. Wir bewerten es mit 4.2 von 5.
- Was kostet Google Model Armor?
- Einzeln: die ersten 2 Millionen Tokens im Monat kostenlos, danach $0.10 pro Million Tokens. Ein Abonnement von Security Command Center Enterprise oder Premium enthält 3 Milliarden Tokens im Monat, danach $0.10 pro Million. Prüfungen auf sensible Daten kosten nichts extra.
- Welche Nachteile hat Google Model Armor?
- Prüft jede Anfrage einzeln, ohne Gesprächsgedächtnis; Dekodiert kein Base64 oder andere Kodierungen; Zu große Eingaben werden übersprungen, nicht markiert; Standardmäßig 1,200 Anfragen pro Minute und Projekt.
- Für wen eignet sich Google Model Armor?
- Teams auf Google Cloud oder jedes Team, das ein günstiges gehostetes Screening auf Injection, schädliche Inhalte und Datenlecks vor Chatbots und Agenten will.
- Was kostet Google Model Armor für ein Team oder im Produktivbetrieb?
- $0.10 pro Million Tokens nach den kostenlosen 2 Millionen; übersprungene Daten werden nicht berechnet. Eine Last, die 1 Milliarde Tokens im Monat prüft, zahlt einzeln etwa $100 oder nichts innerhalb der 3 Milliarden eines Abonnements von Security Command Center.
- Ist Google Model Armor sicher für Firmendaten?
- Google sagt, die Verarbeitung sei zustandslos und im Arbeitsspeicher, der Inhalt werde nach der Analyse verworfen, sofern Cloud Logging nicht aktiv ist; TLS 1.2 oder höher bei der Übertragung; die Infrastruktur ist nach SOC 1, 2 und 3 sowie ISO/IEC 27001 zertifiziert.
- Was sind die besten Alternativen zu Google Model Armor?
- Die nächsten Alternativen, die wir getestet haben, sind Azure AI Content Safety, Lakera Guard (Check Point AI Guardrails) und Google Agent Platform (Vertex AI).
Antworten geprüft am 6. Nov. 2026.
Du entwickelst Google Model Armor? Zeig diese Bewertung auf deiner Website
