O que é Google Model Armor?
Model Armor é um serviço do Google Cloud que checa os prompts que entram num modelo e as respostas que saem, para modelos no Google Cloud ou em qualquer outro lugar. Ele procura tentativas de injeção de prompt e jailbreak, quatro tipos de conteúdo nocivo (discurso de ódio, assédio, conteúdo sexualmente explícito e conteúdo perigoso), material de abuso sexual infantil, URLs maliciosas e dados sensíveis como números de cartão, números de seguridade social dos EUA e chaves do Google Cloud. Também consegue checar arquivos PDF, Word, Excel, PowerPoint, CSV e de texto, e em prévia imagens avulsas.
Você define as regras em modelos, cada filtro num de três níveis de confiança, e escolhe se as violações são só registradas ou também bloqueadas. As configurações mínimas deixam uma equipe de segurança fixar um padrão que todo modelo de um projeto precisa cumprir. Há integrações prontas para a plataforma de agentes do Google, Gemini Enterprise, Apigee, os serviços de rede do Google Cloud, os servidores MCP do Google e o LangChain.
Usado sozinho, os primeiros 2 milhões de tokens do mês são grátis e o resto custa $0.10 por milhão, sendo um token cerca de quatro caracteres. O Security Command Center Premium e o Enterprise incluem 3 bilhões de tokens por mês na assinatura.
Quanto custa Google Model Armor?
| Plano | Preço | O que inclui |
|---|---|---|
| Standalone | $0.10 per million tokens | Primeiros 2 milhões de tokens do mês grátis |
| Security Command Center subscription | Included | 3 bilhões de tokens por mês, depois $0.10 por milhão |
Sozinho: os primeiros 2 milhões de tokens do mês grátis, depois $0.10 por milhão de tokens. A assinatura do Security Command Center Enterprise ou Premium inclui 3 bilhões de tokens por mês, depois $0.10 por milhão. Checagens de dados sensíveis não têm custo extra.
Google Model Armor vale a pena?
Todo app de IA que recebe texto de estranhos precisa de um segurança na porta: algo que perceba um cliente tentando convencer o seu bot a ignorar as regras, ou uma resposta prestes a vazar um número de cartão. Construir isso você mesmo significa rodar e ajustar modelos que preferiria não ter.
O Model Armor é a versão hospedada do Google. Seu app envia cada prompt e cada resposta a uma API, e ela diz se algo bateu: uma tentativa de injeção, conteúdo nocivo, um link suspeito ou dados sensíveis. Você decide por filtro quanta certeza ele precisa ter antes de agir, e se só registra ou bloqueia de fato.
O preço é a manchete. A $0.10 por milhão de tokens, cerca de quatro milhões de caracteres, checar um milhão de mensagens curtas de chat custa alguns dólares, e os primeiros 2 milhões de tokens de cada mês são grátis. Checagens de dados sensíveis não aumentam a conta. O Google diz que a checagem acontece em memória e que o conteúdo é descartado assim que termina, a menos que você ligue o registro.
O porém: ele julga cada requisição isoladamente, sem memória da conversa, então um ataque espalhado por vários turnos pode passar. Ele não decodifica Base64 nem outras codificações, um jeito comum de passar instruções por um filtro. As checagens de injeção pulam entradas com menos de três palavras, os filtros de injeção e de conteúdo param em 65,536 tokens e marcam o excesso como pulado em vez de sinalizado, e só os primeiros 256 links de uma mensagem são checados. A cota padrão é de 1,200 requisições por minuto por projeto, e a checagem de imagens só funciona nas multirregiões dos EUA e da UE.
Nossa opinião: o Model Armor é o detector de fumaça das proteções, barato o bastante para pôr em todo cômodo, mas você ainda vai querer sprinklers. Combine com uma checagem que considere a conversa, como uma auditoria de alinhamento nos passos do agente, se os atacantes forem pacientes.
Onde ele se destaca
Um engenheiro de produto numa fintech de 40 pessoas com um chatbot de suporte no Gemini
Impedir que respostas repitam números de cartão e bloquear jailbreaks óbvios
Crie um modelo com as checagens básicas de dados sensíveis e injeção de prompt em confiança média, comece no modo só inspeção com o Cloud Logging para revisar os acertos e depois mude para inspecionar e bloquear. O volume típico de chat cabe nos 2 milhões de tokens grátis ou custa alguns dólares.
Uma equipe de plataforma que expõe várias APIs de modelos pelo Apigee
Aplicar uma única política de triagem ao tráfego de LLM de todas as equipes
Anexe políticas do Model Armor no gateway do Apigee e defina configurações mínimas no nível do projeto para que nenhuma equipe publique um modelo mais frouxo que o mínimo.
Uma líder de segurança numa empresa cujos agentes usam os servidores MCP do Google
Checar o que as ferramentas devolvem antes que o agente aja
Ligue a integração com servidores MCP para que as respostas das ferramentas passem pelo Model Armor; conte com a cota padrão de 1,200 requisições por minuto e peça mais ao Cloud Customer Care se os agentes rodarem em paralelo.
Antes de decidir
- Configuração
- Ative a API do Model Armor num projeto do Google Cloud, crie um modelo com filtros e níveis de confiança e chame os endpoints de sanitização para prompts e respostas; ou ligue uma integração como Apigee ou Gemini Enterprise.
- Integrações
- API REST; plataforma de agentes e Agent Gateway do Google, Gemini Enterprise, Apigee, serviços de rede do Google Cloud, servidores MCP do Google e do Google Cloud, LangChain; modelos do Sensitive Data Protection para checagens avançadas de dados.
- Dados e privacidade
- O Google diz que o processamento não guarda estado e acontece em memória, com o conteúdo descartado após a análise a menos que o Cloud Logging esteja ligado; TLS 1.2 ou superior em trânsito; a infraestrutura tem certificações SOC 1, 2 e 3 e ISO/IEC 27001.
- Custo em escala
- $0.10 por milhão de tokens depois dos 2 milhões grátis; dados pulados não são cobrados. Uma carga que checa 1 bilhão de tokens por mês paga cerca de $100 sozinha, ou nada dentro dos 3 bilhões de uma assinatura do Security Command Center.
- Limites
- 65,536 tokens por requisição nos filtros de injeção, conteúdo e CSAM; arquivos de 4 MB; 256 URLs por mensagem; 1,200 requisições por minuto por projeto; sem áudio nem vídeo; texto e imagens não podem ser misturados numa requisição.
O que é bom
- $0.10 por milhão de tokens com 2 milhões grátis por mês
- Injeção, conteúdo nocivo, links, dados sensíveis e CSAM numa só chamada
- Funciona com modelos fora do Google Cloud
- As configurações mínimas impõem uma política base em todo o projeto
O que não é
- Checa cada requisição isoladamente, sem memória da conversa
- Não decodifica Base64 nem outras codificações
- Entradas grandes demais são puladas, não sinalizadas
- 1,200 requisições por minuto por projeto por padrão
Ideal para
Equipes no Google Cloud, ou qualquer equipe que queira uma triagem hospedada e barata de injeção, conteúdo nocivo e vazamento de dados na frente de chatbots e agentes.
Alternativas ao Google Model Armor
Google Model Armor: perguntas frequentes
- Google Model Armor vale a pena?
- O Model Armor checa prompts e respostas por dez centavos o milhão de tokens, e seus limites discretos, uma mensagem por vez e nenhuma decodificação, são os que você precisa planejar. Damos nota 4.2 de 5.
- Quanto custa Google Model Armor?
- Sozinho: os primeiros 2 milhões de tokens do mês grátis, depois $0.10 por milhão de tokens. A assinatura do Security Command Center Enterprise ou Premium inclui 3 bilhões de tokens por mês, depois $0.10 por milhão. Checagens de dados sensíveis não têm custo extra.
- Quais são as desvantagens de Google Model Armor?
- Checa cada requisição isoladamente, sem memória da conversa; não decodifica Base64 nem outras codificações; entradas grandes demais são puladas, não sinalizadas; 1,200 requisições por minuto por projeto por padrão.
- Para quem Google Model Armor é indicado?
- Equipes no Google Cloud, ou qualquer equipe que queira uma triagem hospedada e barata de injeção, conteúdo nocivo e vazamento de dados na frente de chatbots e agentes.
- Quanto custa Google Model Armor para uma equipe ou em produção?
- $0.10 por milhão de tokens depois dos 2 milhões grátis; dados pulados não são cobrados. Uma carga que checa 1 bilhão de tokens por mês paga cerca de $100 sozinha, ou nada dentro dos 3 bilhões de uma assinatura do Security Command Center.
- Google Model Armor é seguro para dados da empresa?
- O Google diz que o processamento não guarda estado e acontece em memória, com o conteúdo descartado após a análise a menos que o Cloud Logging esteja ligado; TLS 1.2 ou superior em trânsito; a infraestrutura tem certificações SOC 1, 2 e 3 e ISO/IEC 27001.
- Quais são as melhores alternativas ao Google Model Armor?
- As alternativas mais próximas que analisamos são Azure AI Content Safety, Lakera Guard (Check Point AI Guardrails) e Google Agent Platform (Vertex AI).
Respostas verificadas em 6 de nov. de 2026.
Você faz o Google Model Armor? Mostre esta nota no seu site
