NVIDIAが、テキスト・画像・応答を1つの文脈としてまとめて1回で安全性判定するモデル「Nemotron 3.5 Content Safety」を公開した。企業ごとの独自ポリシーを推論時に適用でき、判定理由を残す説明モードと学習用データセットも同時公開した。
NVIDIAが、テキスト・画像・応答を1つの文脈としてまとめて1回で安全性判定するコンテンツ安全モデルNemotron 3.5 Content Safetyを公開した。最大の新機能は、推論時に企業独自の安全ポリシーを自然言語で渡すと、内蔵分類体系に頼らずそのポリシーに基づいて判定する点である。医療・金融・子ども向け教育などは許容される表現の基準が異なり、単一の万能ルールでは運用できないという課題に応える。
基盤はGoogle Gemma 3 4B ITで、LoRAアダプターで安全性分類を付加した。8GB以上のVRAMで実時間動作し、12言語を明示的に学習、Gemma 3由来で約140言語に追加学習なしで汎用対応する。判定理由を段階的に出力する説明モード(THINK)を備え、遅延優先時は無効化して高速な二択判定に戻せる。
判定理由を残せるため、規制業界での監査記録や人手による見直しにも使え、企業導入のハードルを下げる。学習・評価に使った多言語・マルチモーダルの安全性データセットも同時に公開された。
この変化で何が要点か。図解と出典つきで一目で。
構造化された事実を最初に。誰が何をいつどこでなぜどのように。
NVIDIAの安全性判定モデルは、当初は英語テキスト専用の分類器だったが、対応する形式や言語、処理方法を広げてきた。2026年3月公開のNemotron 3は、画像理解と多言語対応を初めて1つの40億パラメータ規模のモデルに統合した。Nemotron 3はマルチモーダルな有害コンテンツ検査で平均84%の精度を達成し、LlamaGuard-4-12Bの約半分の遅延（レイテンシ）で動作したとされる。今回の3.5はこの小型・効率を保ちつつ機能を拡張したものである。
医療・金融・子ども向け教育などは許容される表現の基準が異なり、単一の万能ルールでは運用できない。3.5は判定時に企業独自のルールを自然言語で受け取り、それに沿って判定する点が最大の新機能である。判定理由を残せるため、規制業界での監査記録や人手による見直しにも使え、企業導入のハードルを下げる。
NVIDIAが公開した「Nemotron 3.5 Content Safety」の最大の変化は、推論時に企業独自の安全ポリシーを自然言語で渡せる点にある。従来の安全性判定モデルは内蔵された分類体系に従って違反を判定していたが、3.5はその固定ルールに頼らず、渡されたポリシーに沿って判定する。
Nemotron 3.5 Content Safety: Customizable Multimodal Safety for Global Enterprise AI
ここで言う「カスタマイズ可能(Customizable)」とは、医療・金融・子ども向け教育のように許容される表現の基準が業界ごとに異なる現実を、単一の万能ルールではなく自社固有のルールで運用できることを指す。安全基準そのものを自社で定義し、モデルにそのまま渡せる設計だ。
Nemotron 3.5は、入力テキスト・画像・AIの応答を別々ではなく1つの文脈としてまとめて評価する。これにより、テキスト単体・画像単体では問題なくても、要素間の相互作用で生じる違反を1回の処理で検出できる。
基盤はGoogleのGemma 3 4B IT。そこにLoRAアダプター(基盤モデルを丸ごと作り直さず、小さな追加層で特定タスクを学習させる手法)を付けて安全性分類を加えた構成で、8GB以上のVRAM(GPUのメモリ)があれば実時間で動作する。40億パラメータ級の小型設計のため、外部APIに頼らず自社環境で回しやすい。
言語面では12言語を明示的に学習し、Gemma 3由来で約140言語に対しては追加学習なしの汎用対応を持つ。多言語のサービスを運用する事業者にとって、言語ごとに別モデルを用意する負担が減る。
規制業界での導入を左右するのは、判定の正確さだけでなく「なぜそう判定したか」を説明できるかどうかだ。Nemotron 3.5は判定理由を段階的に出力する説明モード(THINK)を備える。遅延を優先したい場面ではこのモードを無効化し、高速な二択判定に戻せる。
この説明モードがあることで、医療や金融のように記録の保全が求められる業界では、判定結果を監査記録として残したり、人手による見直しの根拠にしたりできる。汎用の安全性APIが「許可/不許可」だけを返すのに対し、根拠を残せる点が企業導入のハードルを下げる。
さらにNVIDIAは、学習・評価に使った多言語・マルチモーダルの安全性データセットも同時に公開した。自社ドメイン向けに追加調整する際の起点として使える。
立場別、明日から動ける一手。
自社の安全ポリシーを自然言語で渡したときの判定挙動と、説明モード(THINK)の出力粒度を公式モデルカードで確認する。
現行の汎用モデレーションAPIと、企業独自ポリシーを渡せる方式の運用柔軟性と監査証跡の残し方を比較する。
8GB以上のVRAM環境で、説明モード有効時と高速二択時それぞれの判定レイテンシを測る。
公開直後のため反応はまだ限定的で、ニュートラルな受け止めが中心。同時期にはOpenAIの最先端モデルとCodexがAWSのAmazon Bedrock上で一般提供を開始するなど、企業向けAI基盤の整備が相次いでいる文脈の中で、安全性判定を自社環境・自社ルールで回せるNemotron 3.5の位置づけに関心が向いている。
※トレンド検出時刻付近の人気投稿を表示
