¿Qué es Google Model Armor?
Model Armor es un servicio de Google Cloud que revisa los prompts que entran en un modelo y las respuestas que salen, para modelos en Google Cloud o en cualquier otro sitio. Busca intentos de inyección de prompts y jailbreak, cuatro tipos de contenido dañino (incitación al odio, acoso, contenido sexual explícito y contenido peligroso), material de abuso sexual infantil, URL maliciosas y datos sensibles como números de tarjeta, números de la seguridad social de EE. UU. y claves de Google Cloud. También puede revisar archivos PDF, Word, Excel, PowerPoint, CSV y de texto, y en versión preliminar imágenes sueltas.
Las reglas se fijan en plantillas, cada filtro en uno de tres niveles de confianza, y eliges si las infracciones solo se registran o también se bloquean. Los ajustes mínimos permiten a un equipo de seguridad fijar un estándar que toda plantilla del proyecto debe cumplir. Hay integraciones listas para la plataforma de agentes de Google, Gemini Enterprise, Apigee, los servicios de red de Google Cloud, los servidores MCP de Google y LangChain.
Si se usa por separado, los primeros 2 millones de tokens al mes son gratis y el resto cuesta $0.10 por millón, con un token de unos cuatro caracteres. Security Command Center Premium y Enterprise incluyen 3.000 millones de tokens al mes con suscripción.
¿Cuánto cuesta Google Model Armor?
| Plan | Precio | Qué incluye |
|---|---|---|
| Standalone | $0.10 per million tokens | Primeros 2 millones de tokens al mes gratis |
| Security Command Center subscription | Included | 3.000 millones de tokens al mes y después $0.10 por millón |
Por separado: los primeros 2 millones de tokens al mes gratis y después $0.10 por millón de tokens. La suscripción a Security Command Center Enterprise o Premium incluye 3.000 millones de tokens al mes y después $0.10 por millón. Las comprobaciones de datos sensibles no tienen coste añadido.
¿Merece la pena Google Model Armor?
Toda aplicación de IA que recibe texto de desconocidos necesita un portero en la entrada: algo que vea a un cliente intentando convencer a tu bot de saltarse sus normas, o una respuesta a punto de filtrar un número de tarjeta. Construirlo tú mismo implica operar y ajustar modelos que preferirías no tener.
Model Armor es la versión alojada de Google. Tu aplicación envía cada prompt y cada respuesta a una API, y esta te dice si algo coincide: un intento de inyección, contenido dañino, un enlace dudoso o datos sensibles. Decides por filtro cuánta seguridad necesita antes de actuar, y si solo registra o bloquea de verdad.
El precio es lo más llamativo. A $0.10 por millón de tokens, unos cuatro millones de caracteres, revisar un millón de mensajes de chat cortos cuesta unos pocos dólares, y los primeros 2 millones de tokens de cada mes son gratis. Las comprobaciones de datos sensibles no añaden nada a la factura. Google dice que la revisión ocurre en memoria y que el contenido se descarta en cuanto termina, salvo que actives el registro.
La pega: juzga cada petición por separado, sin memoria de la conversación, así que un ataque repartido en varios turnos puede colarse. No decodifica Base64 ni otras codificaciones, una forma habitual de colar instrucciones más allá de un filtro. Las comprobaciones de inyección se saltan entradas de menos de tres palabras, los filtros de inyección y de contenido se detienen en 65,536 tokens y marcan lo que sobra como omitido en lugar de señalarlo, y solo se revisan los primeros 256 enlaces de un mensaje. La cuota por defecto es de 1,200 peticiones por minuto y proyecto, y la revisión de imágenes solo funciona en las multirregiones de EE. UU. y la UE.
Nuestra opinión: Model Armor es el detector de humo de las protecciones, lo bastante barato para ponerlo en cada habitación, pero sigues queriendo rociadores. Combínalo con una comprobación que tenga en cuenta la conversación, como una auditoría de alineación en los pasos del agente, si los atacantes son pacientes.
Dónde se gana su sitio
Un ingeniero de producto de una fintech de 40 personas con un chatbot de soporte sobre Gemini
Evitar que las respuestas repitan números de tarjeta y bloquear jailbreaks evidentes
Crea una plantilla con las comprobaciones básicas de datos sensibles y la inyección de prompts en confianza media, empieza en modo solo inspección con Cloud Logging para revisar los aciertos y pasa después a inspeccionar y bloquear. El volumen típico de chat cabe en los 2 millones de tokens gratuitos o cuesta unos pocos dólares.
Un equipo de plataforma que expone varias API de modelos a través de Apigee
Aplicar una única política de cribado al tráfico LLM de todos los equipos
Asocia políticas de Model Armor en la pasarela de Apigee y fija ajustes mínimos a nivel de proyecto para que ningún equipo publique una plantilla más laxa que el mínimo.
Una responsable de seguridad en una empresa cuyos agentes usan los servidores MCP de Google
Revisar lo que devuelven las herramientas antes de que el agente actúe
Activa la integración con servidores MCP para que las respuestas de las herramientas pasen por Model Armor; ten en cuenta la cuota por defecto de 1,200 peticiones por minuto y pide más a Cloud Customer Care si los agentes trabajan en paralelo.
Antes de decidirte
- Puesta en marcha
- Activa la API de Model Armor en un proyecto de Google Cloud, crea una plantilla con filtros y niveles de confianza y llama a los endpoints de saneamiento para prompts y respuestas; o activa una integración como Apigee o Gemini Enterprise.
- Integraciones
- API REST; la plataforma de agentes y Agent Gateway de Google, Gemini Enterprise, Apigee, los servicios de red de Google Cloud, los servidores MCP de Google y Google Cloud, LangChain; plantillas de Sensitive Data Protection para comprobaciones avanzadas de datos.
- Datos y privacidad
- Google dice que el procesamiento no guarda estado y ocurre en memoria, y que el contenido se descarta tras el análisis salvo que Cloud Logging esté activado; TLS 1.2 o superior en tránsito; la infraestructura tiene certificaciones SOC 1, 2 y 3 e ISO/IEC 27001.
- Coste a escala
- $0.10 por millón de tokens después de los 2 millones gratuitos; los datos omitidos no se cobran. Una carga que revisa 1.000 millones de tokens al mes paga unos $100 por separado, o nada dentro de los 3.000 millones de una suscripción a Security Command Center.
- Límites
- 65,536 tokens por petición en los filtros de inyección, contenido y CSAM; archivos de 4 MB; 256 URL por mensaje; 1,200 peticiones por minuto y proyecto; sin audio ni vídeo; no se pueden mezclar texto e imágenes en una petición.
Lo bueno
- $0.10 por millón de tokens con 2 millones gratis cada mes
- Inyección, contenido dañino, enlaces, datos sensibles y CSAM en una sola llamada
- Funciona con modelos fuera de Google Cloud
- Los ajustes mínimos imponen una política base en todo un proyecto
Lo malo
- Revisa cada petición por separado, sin memoria de la conversación
- No decodifica Base64 ni otras codificaciones
- Las entradas demasiado grandes se omiten, no se señalan
- 1,200 peticiones por minuto y proyecto por defecto
Ideal para
Equipos en Google Cloud, o cualquier equipo que quiera un cribado alojado y barato de inyecciones, contenido dañino y fugas de datos delante de chatbots y agentes.
Alternativas a Google Model Armor
Google Model Armor: preguntas frecuentes
- ¿Merece la pena Google Model Armor?
- Model Armor revisa prompts y respuestas por diez céntimos el millón de tokens, y sus límites discretos, un mensaje cada vez y sin decodificar, son los que hay que tener en cuenta. Le damos un 4.2 sobre 5.
- ¿Cuánto cuesta Google Model Armor?
- Por separado: los primeros 2 millones de tokens al mes gratis y después $0.10 por millón de tokens. La suscripción a Security Command Center Enterprise o Premium incluye 3.000 millones de tokens al mes y después $0.10 por millón. Las comprobaciones de datos sensibles no tienen coste añadido.
- ¿Qué inconvenientes tiene Google Model Armor?
- Revisa cada petición por separado, sin memoria de la conversación; no decodifica Base64 ni otras codificaciones; las entradas demasiado grandes se omiten, no se señalan; 1,200 peticiones por minuto y proyecto por defecto.
- ¿Para quién es Google Model Armor?
- Equipos en Google Cloud, o cualquier equipo que quiera un cribado alojado y barato de inyecciones, contenido dañino y fugas de datos delante de chatbots y agentes.
- ¿Cuánto cuesta Google Model Armor para un equipo o en producción?
- $0.10 por millón de tokens después de los 2 millones gratuitos; los datos omitidos no se cobran. Una carga que revisa 1.000 millones de tokens al mes paga unos $100 por separado, o nada dentro de los 3.000 millones de una suscripción a Security Command Center.
- ¿Es Google Model Armor seguro para los datos de la empresa?
- Google dice que el procesamiento no guarda estado y ocurre en memoria, y que el contenido se descarta tras el análisis salvo que Cloud Logging esté activado; TLS 1.2 o superior en tránsito; la infraestructura tiene certificaciones SOC 1, 2 y 3 e ISO/IEC 27001.
- ¿Cuáles son las mejores alternativas a Google Model Armor?
- Las alternativas más cercanas que hemos analizado son Azure AI Content Safety, Lakera Guard (Check Point AI Guardrails) y Google Agent Platform (Vertex AI).
Respuestas comprobadas el 6 nov 2026.
¿Desarrollas Google Model Armor? Muestra esta nota en tu web
