資安業者推開源 AI 模型 可辨識 69 種個資且防禦 Prompt 攻擊
美國資料安全業者 Protegrity 於昨日宣布推出名為 Protegrity-PII 的開源權重 AI 模型，專門用於偵測與分類個人身分識別資訊（PII，即姓名、身分證號或電話等可用來辨識個人的機密資料），涵蓋範圍達 69 種個資類型。
根據外媒《Cybersecurity Insiders》報導，Protegrity-PII 模型參數量為 2.78 億，目前已在開源平台 Hugging Face 上釋出。該模型架構以 XLM-RoBERTa 為基礎，採用 Token 層級分類技術來解析文字。這項設計將輸入的文字視為純內容進行分析，而非可執行的指令，因此有助於大幅降低 Prompt 注入攻擊（Prompt Injection，惡意用戶透過輸入特定提示詞誘騙模型忽略安全限制）的風險。
為了驗證模型效能，Protegrity 同步釋出名為 PII-SCOPE 的公開基準測試，內含 8,030 筆涵蓋醫療、金融、保險、零售及政府等產業的資料紀錄。在實際測試中，Protegrity-PII 取得 0.910 的型態召回率（typed recall）與 0.902 的精準度，表現超越了市場上的主流方案，包括 AWS Comprehend、Microsoft Presidio 以及 OpenAI Privacy Filter。
在運算效率與成本方面，該模型使用單張 RTX 6000 Blackwell GPU 進行運算時，僅需 0.49 秒即可處理 100 萬個字元，估計每百萬字元的運算成本約為 0.0005 美元。企業可將此模型直接部署於內部架構中，就近審查包含 Prompt、工具調用（tool calls）、API 與 Agent 回應等各類生成式 AI 工作流程，確保敏感數據不出內網。
資安業者推出什麼開源 AI 模型能辨識個資並防禦 Prompt 攻擊？
美國資料安全業者 Protegrity 於昨日（11月13日）宣布推出名為 Protegrity-PII 的開源權重 AI 模型，該模型專門用於偵測與分類個人身分識別資訊（PII），涵蓋範圍達 69 種個資類型。Protegrity-PII 模型參數量為 2.78 億，已在開源平台 Hugging Face 上釋出，其架構以 XLM-RoBERTa 為基礎，採用 Token 層級分類技術，將輸入文字視為純內容分析，有助於大幅降低 Prompt 注入攻擊的風險。在公開基準測試 PII-SCOPE 中，該模型取得 0.910 的型態召回率與 0.902 的精準度，表現超越市場主流方案。
Protegrity-PII 模型在辨識個資的效能如何？
在 PII-SCOPE 公開基準測試中，Protegrity-PII 模型取得了 0.910 的型態召回率與 0.902 的精準度，其表現超越了 AWS Comprehend、Microsoft Presidio 和 OpenAI Privacy Filter 等市場主流方案。
Protegrity-PII 模型如何降低 Prompt 攻擊的風險？
該模型架構以 XLM-RoBERTa 為基礎，採用 Token 層級分類技術，將輸入的文字視為純內容進行分析，而非可執行的指令，這項設計有助於大幅降低 Prompt 注入攻擊的風險。
Protegrity-PII 模型在運算效率與成本方面表現如何？
使用單張 RTX 6000 Blackwell GPU 運算時，該模型僅需 0.49 秒即可處理 100 萬個字元，估計每百萬字元的運算成本約為 0.0005 美元，企業可將其部署於內部架構以就近審查生成式 AI 工作流程。
