O que é Llama Guard 4?
Llama Guard 4 é um classificador de segurança de 12 bilhões de parâmetros da Meta, lançado em abril de 2025 com os modelos Llama 4. É o último Llama Guard: a Meta não lançou nenhum modelo Llama desde abril de 2025 e passou sua linha principal para os modelos Muse em abril de 2026. Ele substitui dois modelos anteriores, o Llama Guard 3 8B para texto e o Llama Guard 3 11B Vision para imagens, por um único que faz as duas coisas, inclusive prompts com várias imagens.
A Meta o construiu podando o Llama 4 Scout pré-treinado até um modelo denso, mantendo só o especialista compartilhado de cada camada, e depois ajustando-o com dados de segurança, na proporção de cerca de três partes de texto para uma de imagens. Ele verifica o prompt de um usuário ou a resposta de um modelo e escreve "safe" ou "unsafe", seguido das categorias violadas. Elas seguem a lista de riscos da MLCommons, de S1 a S13 (de crimes violentos a eleições), mais S14 para abuso de interpretador de código em texto.
Os pesos têm acesso restrito no Hugging Face sob a Llama 4 Community License e foram baixados 90,071 vezes no último mês. A DeepInfra o hospeda via OpenRouter a $0.18 por milhão de tokens de entrada e de saída; a Groq desligou seu endpoint em 5 de março de 2026 e indicou o gpt-oss-safeguard-20b.
Quanto custa Llama Guard 4?
| Plano | Preço | O que inclui |
|---|---|---|
| Weights | Free | 12B, BF16, Llama 4 Community License |
| DeepInfra | $0.18 per 1M tokens in and out | $0.144 no plano flex |
Pesos gratuitos sob a Llama 4 Community License (acesso restrito no Hugging Face). Hospedado na DeepInfra via OpenRouter a $0.18 de entrada e $0.18 de saída por 1M tokens ($0.144 no plano flex).
Compare este preço com outros modelos
Llama Guard 4 vale a pena?
A força do Llama Guard 4 é cobrir tudo com um só modelo. Ele lê texto e várias imagens juntos, rotula prompts e respostas e usa as categorias da MLCommons que muitas equipes de segurança já usam em seus relatórios. A avaliação da Meta, num conjunto de teste interno, mostra taxa de detecção de 69% em respostas em inglês com 11% de falsos positivos, 4 pontos acima do Llama Guard 3, e de 61% em prompts com várias imagens, 20 pontos acima, porque o antigo modelo de visão só via uma imagem.
São números modestos, e são da Meta. Com uma única imagem a detecção é de 41% e nos sete idiomas além do inglês de 43%, então nesses casos a maior parte do conteúdo inseguro passa. A Meta não publica comparação com classificadores rivais, alegando que as políticas deles são diferentes. A ficha também alerta que categorias que exigem fatos atuais, como difamação, propriedade intelectual e eleições, precisam de mais do que um classificador treinado com dados fixos, e que ele foi testado principalmente com três imagens.
O desenho é fixo. O Guard 4 verifica suas 14 categorias; não dá para entregar a ele uma nova política escrita e esperar que raciocine sobre ela, que é o que o gpt-oss-safeguard faz. Ele também é um LLM, por isso a ficha indica o Prompt Guard 2 para ataques de injeção contra o próprio classificador.
Na operação é leve: cerca de 24GB de pesos BF16 numa GPU, ou uns 15GB e 11GB nas versões FP8 e de 4 bits da Red Hat. A licença traz os termos do Llama 4, e sua política de uso nega os direitos multimodais a empresas sediadas na UE, o que pesa num modelo cuja razão de ser é moderar imagens. A troca da Groq pelo gpt-oss-safeguard-20b em março de 2026 é um bom sinal de para onde foi a demanda hospedada.
Onde ele se destaca
Um engenheiro de confiança e segurança num app de namoro com mensagens de foto
Sinalizar mensagens que combinam texto e várias imagens antes que cheguem ao destinatário
Envie o texto da mensagem e as fotos anexas ao Guard 4 numa só chamada e aja conforme os códigos S retornados. Com 10 milhões de checagens por mês de cerca de 500 tokens cada, a DeepInfra cobra uns $900 de entrada, mais pouco pelos poucos tokens de saída.
Uma equipe de plataforma que roda o Llama 4 Scout ou Maverick por trás de um assistente de código
Bloquear respostas que tentam abusar do interpretador de código
Passe as respostas do modelo pelo Guard 4 com S14, abuso de interpretador de código, ativado; ele compartilha o tokenizador e o codificador de visão do Llama 4. Combine com o Prompt Guard 2 nas entradas, como a Meta sugere, já que o próprio Guard 4 pode sofrer injeção de prompt.
Uma líder de compliance que reporta a moderação segundo a taxonomia da MLCommons
Gerar contagens por categoria de prompts inseguros para uma revisão trimestral
Registre as categorias que o Guard 4 aponta para cada prompt inseguro; os rótulos correspondem um a um aos riscos da MLCommons. Faça pessoas revisarem amostras de itens sinalizados e aprovados, já que a detecção da própria Meta em inglês é de 69%.
Antes de decidir
- Configuração
- Aceite a licença do Llama 4 no Hugging Face, carregue meta-llama/Llama-Guard-4-12B com o Hugging Face Transformers e passe a conversa pelo seu template de chat; ou chame no OpenRouter sem baixar nada.
- Integrações
- Hugging Face Transformers; DeepInfra via OpenRouter; versões quantizadas FP8 e de 4 bits da Red Hat; a ficha da Meta o combina com o Prompt Guard 2 contra ataques de injeção.
- Dados e privacidade
- Hospedado por você, o conteúdo fica no seu hardware. Llama 4 Community License: é preciso licença da Meta acima de 700 milhões de usuários mensais, o aviso "Built with Llama" é obrigatório e a política de uso exclui pessoas e empresas sediadas na UE dos direitos sobre modelos multimodais.
- Custo em escala
- 10 milhões de checagens por mês de 500 tokens custam cerca de $900 na DeepInfra. Hospedado por você, o modelo BF16 de 24GB roda numa única GPU da classe de 40GB ou maior; a versão de 4 bits, com cerca de 11GB, cabe numa placa de 16GB.
- Limites
- Saída em texto safe ou unsafe com categorias, sem pontuação calibrada; 14 categorias fixas; inglês mais 7 idiomas; testado principalmente com 3 imagens; fraco em categorias que dependem de fatos; endpoint da Groq desligado em 5 de março de 2026.
O que é bom
- Um modelo para texto, imagem única e várias imagens
- Categorias padrão da MLCommons S1 a S13 mais abuso de interpretador de código
- Detecção com várias imagens 20 pontos acima do Llama Guard 3 (Meta)
- Cerca de 24GB em BF16; $0.18 por 1M tokens hospedado
O que não é
- 41% de detecção com imagem única e 43% em texto não inglês (Meta)
- Categorias fixas; não segue uma política escrita própria
- Nenhuma comparação publicada com outros classificadores
- Empresas sediadas na UE ficam fora dos direitos multimodais da licença
Ideal para
Equipes fora da UE que precisam de uma checagem própria, hospedada por elas, de texto e imagens segundo as categorias de risco da MLCommons, antes ou depois de um modelo de chat existente.
Alternativas ao Llama Guard 4
Llama Guard 4: perguntas frequentes
- Llama Guard 4 vale a pena?
- O Guard 4 é a escolha simples para checar texto e imagens contra uma lista padrão de danos, desde que você aceite que ele deixa passar cerca de um terço das respostas inseguras em inglês no próprio teste da Meta. Damos nota 3.6 de 5.
- Quanto custa Llama Guard 4?
- Pesos gratuitos sob a Llama 4 Community License (acesso restrito no Hugging Face). Hospedado na DeepInfra via OpenRouter a $0.18 de entrada e $0.18 de saída por 1M tokens ($0.144 no plano flex).
- Quais são as desvantagens de Llama Guard 4?
- 41% de detecção com imagem única e 43% em texto não inglês (Meta); categorias fixas; não segue uma política escrita própria; nenhuma comparação publicada com outros classificadores; empresas sediadas na UE ficam fora dos direitos multimodais da licença.
- Para quem Llama Guard 4 é indicado?
- Equipes fora da UE que precisam de uma checagem própria, hospedada por elas, de texto e imagens segundo as categorias de risco da MLCommons, antes ou depois de um modelo de chat existente.
- Quanto custa Llama Guard 4 para uma equipe ou em produção?
- 10 milhões de checagens por mês de 500 tokens custam cerca de $900 na DeepInfra. Hospedado por você, o modelo BF16 de 24GB roda numa única GPU da classe de 40GB ou maior; a versão de 4 bits, com cerca de 11GB, cabe numa placa de 16GB.
- Llama Guard 4 é seguro para dados da empresa?
- Hospedado por você, o conteúdo fica no seu hardware. Llama 4 Community License: é preciso licença da Meta acima de 700 milhões de usuários mensais, o aviso "Built with Llama" é obrigatório e a política de uso exclui pessoas e empresas sediadas na UE dos direitos sobre modelos multimodais.
- Quais são as melhores alternativas ao Llama Guard 4?
- As alternativas mais próximas que analisamos são gpt-oss-safeguard, Qwen3Guard, Granite Guardian 4.1 8B, Shieldstral 1.0 3B e Llama Prompt Guard 2.
Respostas verificadas em 9 de nov. de 2026.