Nemotron 3.5 Content Safetyは、ログイン済みのWebサイトを操作できません。テキスト、任意の画像、任意の応答を分類してラベルを返す4Bの安全性モデルです。ブラウザーで使う場合、ローカルエージェントがTabbit Browserのログイン済みページから許可済みまたは合成テキストだけを読み、確認済みの分類エンドポイントへ送信し、テストフォームへ結果を記入します。その後、送信前に停止します。NVIDIAはHugging Faceにモデルを公開し、ダウンロード可能なNIMエンドポイントも掲載しています（モデルカード、NVIDIA NIM）。カタログ掲載だけでは、アカウント権限やクライアント連携は確認できません。
カスタムポリシーのテストで、3.5 の分類器が入力にない正解ラベルに言及したという開発者の報告があります。OpenCode の利用者は、ツールを無効にした設定でもバージョン 2.0.10 が分類器にツール定義を送ったと報告しています。分類結果を文脈と照合し、分類リクエストをブラウザーツールから分離します。 NVIDIA Developer Forums · OpenCode #35432.
要点
分類器はコンテンツにラベルを付けます。ページ移動、クリック、入力、送信はしません。
ブラウザーを操作するのは別のローカルエージェントです。ツール権限を別途確認します。
合成テキストから試します。実データには許可とデータ最小化が必要です。
提供日や利用可能性は配布先によって異なります。
ラベルはレビューの材料であり、最終判断ではありません。
3つの役割を分ける
NVIDIAのHugging Faceモデルカードによると、公開済みのチェックポイントはGemma 3 4Bを基礎とし、テキストと任意の画像を受け取り、ユーザー入力と応答の安全ラベルを返します。このページのモデル日は2026年6月2日です。NIM APIリファレンスはHugging Face/NGCの3月16日とBuild.NVIDIA.comの6月2日を別々に記載しています。NIMページにはダウンロード可能なエンドポイントがあり、NGCにはバージョン付きの配布物があります。アクセス権とOpenMDW・Gemmaの利用条件を確認してください。
| 構成要素 | 役割 | 開始前の確認 |
|---|---|---|
| Tabbit Browser | ログイン済みの対象ページを保持 | サイト、アカウント、タスクタブ |
| ローカルAgent + Tabbit CLI | 許可された項目を読み、テストフォームへ入力する場合がある | スキル検出、ツール、読み書き権限 |
| Nemotron 3.5 Content Safety | 入力テキストを分類してラベルを返す | エンドポイント、ポリシー、利用条件、データ処理 |
| 人間のレビュアー | 曖昧または重要な結果を確認 | ポリシーとの適合、次の操作の許可 |
ラベルを判断として扱う前に、実際の評価例を確認しましょう。Red Hatの2026年10月のガードレール比較は、Red Hat OpenShift AIクラスタでvLLM経由の nvidia/Nemotron-3.5-Content-Safety を評価しました。コンテンツ安全性の正解率はデフォルトポリシーで84.67%、カスタムポリシーで85.07%でした。別タスクのプロンプトインジェクションは69.37%から84.84%に変化しました。これはRed Hatによる比較であり、NVIDIAの結果でもあなたのポリシーの保証でもありません。プロンプト定義で結果が変わるため、自社データとポリシーで評価し、人のレビューを残します。
| Red Hatの評価 | デフォルト | カスタム | 限界 |
|---|---|---|---|
| コンテンツ安全性の正解率 | 84.67% | 85.07% | 1つのベンチマーク設定 |
| プロンプトインジェクションの正解率 | 69.37% | 84.84% | 別タスクであり、安全性スコアではない |
| 実行環境 | vLLM、ROSA OpenShift AI、96 GB VRAM | 同じクラスター | ホスト型NIMやローカルクライアントとは異なる |
未加工のページ内容を既定でホスト型エンドポイントへ送らないでください。個人情報と機密情報を除き、合成テストレコードを使い、環境外へ送ってよい情報か確認します。多言語・画像対応の説明だけでは、特定APIや必要なプライバシー管理を保証できません。
合成テキストで受け渡しを試す
架空の説明文、機密性のないテストID、「分類ラベル」と「レビュー記録」の欄を持つテストページを用意します。自分でテスト環境にログインし、別のTabbitタスクタブを使います。ローカルエージェントはTabbit CLIでページを読み、設定済みエンドポイントを呼び出せます。両方の接続が確認済みの場合だけ、テストフォームへの入力を許可します。Piではインストール済みスキルを/skill:tabbitで呼び出します。他のクライアントは独自のスキル検出手順を使います。スキル検出とローカルCLIランチャーへの到達性は別々に確認してください。分類器自身はブラウザーを操作しません。
| 段階 | 許可する入力・操作 | 停止条件 |
|---|---|---|
| 読み取り | 許可済みの合成説明とテストID | 個人情報や秘密がある |
| 分類 | 確認済みエンドポイントに許可テキストを送る | エンドポイント、ポリシー、処理方法が不明 |
| 転記 | ラベルとカテゴリをテストフォームへ入力 | 出力形式が異なる、または曖昧 |
| 確認 | 元ページ、ラベル、エンドポイント、フォーム草稿を表示 | 人が転記内容を確認していない |
| 送信 | この演習では行わない | 常に送信前に停止 |
Tabbit Browserでログイン済みのテストページから、合成説明文とテストIDだけを読む。他の項目は読まない。
IDを除く説明文だけを、承認済みのテストポリシーで、設定済みNemotron 3.5 Content Safetyエンドポイントに送り分類する。エンドポイントやポリシーが未確認なら停止する。
分類器が返したラベルとカテゴリを正確に返す。ラベルを推測せず、最終判断だとも言わない。
テストフォームのラベルとレビュー記録だけ入力する。記録欄に元ページURLとエンドポイント名を書く。送信、保存、承認、本番操作はしない。
「Content Safety Handoff — GEO-130」という草稿を作成し、ページ、結果、フォームを私が確認できる状態で停止する。GEO-130は例のタスク名です。実際のモデレーションキューは使わないでください。ローカルクライアントがTabbitスキルを検出してエンドポイントへ接続できるか不明なら、手動で受け渡します。
人間の確認ポイントを置く
ブラウザー接続はTabbit CLIガイド、既存ブラウザーへの接続、初回タスクの確認表を参照してください。Codexのローカル設定もあります。比較にはMCPとCLI、エージェント向けCLIチュートリアル、AIエージェント用ブラウザーが役立ちます。リモート環境がローカルプロフィールを共有するとは限りません。Playwrightとブラウザー自動化Agentも確認してください。どの情報をブラウザー外に出せるか決める前にセキュリティリスクを読みます。
役割は明確です。ローカルAgentがページを扱い、Nemotronが分類し、人がマッピングを確認します。エンドポイント、ポリシー、データ処理が承認されるまでは合成入力だけを使います。分類ラベル単独で本番送信を起動してはいけません。
よくある質問
Nemotron 3.5 Content SafetyはWebサイトを閲覧できますか？
いいえ。テキストと任意の画像を受け取る安全性分類器です。別のローカルエージェントがページを読み、許可された入力だけを分類器に渡します。
分類器はフォーム入力や送信ができますか？
できません。ラベルを返すだけです。別のエージェントが、ブラウザーツールを確認し許可を得た場合に限り、テストフォームへ転記できます。送信前に停止してください。
分類器に何を送ればよいですか？
合成例、または処理する許可を得たテキストから始めます。ホスト型推論に送る前に、氏名、メール、識別子、トークン、無関係なページ情報を削除してください。
Nemotron 3.5 Content Safetyは公開済みですか？
公開済みです。NVIDIAはHugging Faceとダウンロード可能なNIMエンドポイントを掲載しています。配布ごとに日付が異なるため、選択したホストでアクセスと条件を確認してください。
safeラベルは安全の証明になりますか？
なりません。見逃しや誤検出があります。自社ポリシーの例で評価し、判断が難しい結果は人が確認してください。
Tabbit Browserに分類器が含まれていますか？
この手順では別々です。Tabbit Browserはログイン済みページをローカルエージェントに渡し、エージェントが別設定のNemotronへ接続します。