# 提示注入防御

IBM 团队发布 LLMON（LLM Object Notation），一种用保留特殊 token 标记指令、数据与要求边界的标记语言，并推出基于 Granite 4.1 3B 与 8B 基座训练的两个实验预览模型。其思路是把上下文里语义连贯的组件各自变成可寻址的块，再由一个执行块声明运行哪条指令、作用于哪些数据、输出写到哪里。在 OPI 基准上，LLMON 预览模型比测试中最好的前沿模型多挡住 47% 的攻击、比最好的开源模型多挡住 95%，同时通用基准表现与 Granite 4.1 Instruct 相当。

IBM 团队发布 LLMON（LLM Object Notation），一种用保留特殊 token 标记指令、数据与要求边界的标记语言，并推出基于 Granite 4.1 3B 与 8B 基座训练的两个实验预览模型。其思路是把上下文里语义连贯的组件各自变成可寻址的块，再由一个执行块声明运行哪条指令、作用于哪些数据、输出写到哪里。在 OPI 基准上，LLMON 预览模型比测试中最好的前沿模型多挡住 47% 的攻击、比最好的开源模型多挡住 95%，同时通用基准表现与 Granite 4.1 Instruct 相当。