Nemotron 3.5 Content Safety는 로그인된 웹사이트를 조작할 수 없습니다. 텍스트, 선택적 이미지, 선택적 응답을 분류해 라벨을 반환하는 4B 안전 모델입니다. 브라우저 작업에 사용하려면 로컬 에이전트가 Tabbit Browser의 로그인된 페이지에서 승인되거나 합성된 텍스트만 읽고, 확인된 분류 엔드포인트로 보내고, 결과 라벨을 테스트 폼에 채운 뒤 제출 전에 멈춰야 합니다. NVIDIA는 Hugging Face 모델과 다운로드 가능한 NIM 엔드포인트를 게시했습니다(모델 카드, NIM). 카탈로그 등재만으로 계정 접근 권한이나 에이전트 호환성을 증명할 수는 없습니다.
한 개발자는 사용자 지정 정책 테스트에서 3.5 분류기가 입력에 없는 정답 라벨을 언급했다고 보고했습니다. OpenCode 사용자도 2.0.10에서 도구를 끈 상태인데도 분류기에 도구 정의를 보냈다고 보고했습니다. 라벨을 문맥과 대조하고 분류 요청을 브라우저 도구와 분리하세요. NVIDIA Developer Forums · OpenCode #35432.
핵심 내용
분류기는 콘텐츠에 라벨을 붙일 뿐, 탐색·클릭·폼 입력·제출을 하지 않습니다.
브라우저를 다루는 주체는 별도 로컬 에이전트이며 권한을 따로 확인해야 합니다.
합성 텍스트부터 시작하세요. 실제 콘텐츠는 처리 권한과 데이터 최소화가 필요합니다.
배포 경로에 따라 날짜와 이용 가능성이 달라질 수 있습니다.
라벨은 검토 신호이지 최종 정책 판단이 아닙니다.
세 역할을 분리하세요
NVIDIA의 Hugging Face 모델 카드는 Gemma 3 4B 기반의 출시된 체크포인트로, 텍스트와 선택적 이미지 입력을 받고 사용자 입력 및 응답 안전 라벨을 반환한다고 설명합니다. 해당 페이지의 모델 날짜는 2026년 6월 2일입니다. NIM API 문서는 Hugging Face/NGC 아티팩트 날짜 3월 16일과 Build.NVIDIA.com 날짜 6월 2일을 구분합니다. NIM 페이지는 다운로드 가능한 엔드포인트를 표시하고, NGC는 버전이 있는 배포 아티팩트를 제공합니다. 접근 권한과 OpenMDW 및 Gemma 약관을 확인하세요.
| 구성 요소 | 역할 | 작업 전 확인 |
|---|---|---|
| Tabbit Browser | 로그인된 대상 페이지 보관 | 사이트, 계정, 작업 탭이 맞는지 |
| 로컬 에이전트 + Tabbit CLI | 승인된 값을 읽고 테스트 폼을 채울 수 있음 | 스킬 탐색, 도구, 읽기/쓰기 권한 |
| Nemotron 3.5 Content Safety | 입력을 분류하고 라벨 반환 | 엔드포인트, 정책, 약관, 데이터 처리 |
| 사람 검토자 | 불명확하거나 중요한 결과 확인 | 정책 적합성과 허용된 후속 작업 |
라벨을 결정으로 취급하기 전에 적용 테스트를 확인하세요. Red Hat의 2026년 10월 가드레일 벤치마크는 Red Hat OpenShift AI 클러스터에서 vLLM을 통해 nvidia/Nemotron-3.5-Content-Safety를 실행했습니다. 콘텐츠 안전 정확도는 기본 정책에서 84.67%, 사용자 지정 정책에서 85.07%였습니다. 별도 프롬프트 인젝션 평가에서는 69.37%에서 84.84%로 바뀌었습니다. 이는 Red Hat의 비교 결과이며 NVIDIA의 주장이나 여러분의 정책에 대한 보장은 아닙니다. 프롬프트 정의가 결과에 영향을 주므로 자체 사례로 평가하고 사람 검토를 유지하세요.
| Red Hat 평가 | 기본 정책 | 사용자 지정 정책 | 한계 |
|---|---|---|---|
| 콘텐츠 안전 정확도 | 84.67% | 85.07% | 단일 벤치마크 구성 |
| 프롬프트 인젝션 정확도 | 69.37% | 84.84% | 별도 작업이며 콘텐츠 안전 점수가 아님 |
| 실행 환경 | vLLM, ROSA OpenShift AI, VRAM 96GB | 동일 클러스터 | 호스팅 NIM이나 로컬 클라이언트와 다름 |
정제되지 않은 페이지 내용을 기본값으로 호스팅 엔드포인트에 보내지 마세요. 개인정보와 기밀을 제거하고 합성 테스트 데이터를 사용하며, 환경 밖으로 데이터가 나가도 되는지 확인하세요. 다국어 및 이미지 입력을 지원한다는 설명만으로 특정 API의 지원이나 필요한 개인정보 보호를 보장할 수는 없습니다.
합성 텍스트 전달을 시험하세요
가상의 설명, 민감하지 않은 테스트 ID, 분류 라벨과 검토 메모 필드가 있는 테스트 페이지를 준비합니다. 테스트 환경에는 직접 로그인하세요. 로컬 에이전트는 Tabbit CLI로 페이지를 읽고 설정된 엔드포인트를 호출할 수 있지만, 두 연결이 모두 검증된 경우에만 테스트 폼을 채우게 합니다. Pi에서 설치된 스킬을 호출하는 명령은 /skill:tabbit입니다. 다른 클라이언트는 자체 스킬 탐색 절차를 사용합니다. 스킬 탐색과 로컬 CLI launcher 연결은 별개로 확인하세요. 분류기 자체는 브라우저를 호출하지 않습니다.
| 단계 | 허용되는 입력 또는 작업 | 중단 조건 |
|---|---|---|
| 읽기 | 승인된 합성 설명과 테스트 ID | 개인정보나 비밀값이 나타남 |
| 분류 | 확인된 엔드포인트로 승인 텍스트 전송 | 엔드포인트, 정책, 처리 방식이 불명확 |
| 전달 | 라벨과 범주를 테스트 폼에 옮김 | 출력 형식이 다르거나 모호함 |
| 검토 | 원본 페이지, 라벨, 엔드포인트, 폼 초안 표시 | 사람이 매핑을 확인하지 않음 |
| 제출 | 이 연습에서는 수행하지 않음 | 항상 제출 전에 중단 |
현재 로그인된 Tabbit Browser 테스트 페이지에서 합성 설명과 테스트 ID만 읽으세요. 다른 항목은 읽지 마세요.
ID를 제외한 설명만 승인된 테스트 정책에 따라 설정된 Nemotron 3.5 Content Safety 엔드포인트로 보내 분류하세요. 엔드포인트나 정책이 확인되지 않았으면 중단하세요.
분류기가 반환한 라벨과 범주를 그대로 돌려주세요. 라벨을 추론하거나 최종 판단이라고 말하지 마세요.
테스트 폼의 라벨과 검토 메모 필드만 채우세요. 메모에 원본 페이지 URL과 엔드포인트 이름을 적으세요. 제출, 저장, 승인 또는 프로덕션 제어 버튼은 누르지 마세요.
「Content Safety Handoff — GEO-130」이라는 초안을 만들고 페이지, 결과, 폼을 제가 검토할 수 있게 멈추세요.GEO-130은 예시 이름입니다. 실제 조정 큐를 사용하지 마세요. 로컬 클라이언트가 Tabbit 스킬을 찾고 엔드포인트를 호출하는지 확인할 수 없다면 사람이 직접 전달하세요.
사람 검토 단계를 두세요
브라우저 연결은 Tabbit CLI 전체 가이드, 기존 브라우저 연결, 첫 작업 체크리스트를 참고하세요. Codex 로컬 설정도 확인할 수 있습니다. 도구 비교는 브라우저 MCP와 CLI, Agent CLI 튜토리얼, AI Agent 브라우저 안내를 보세요. 원격 도구가 로컬 로그인 프로필을 공유한다고 가정하지 말고 Playwright와 브라우저 자동화 Agent도 확인하세요. 어떤 데이터를 브라우저 밖으로 보낼지 정하기 전에 보안 위험을 검토하세요.
역할은 분명합니다. 로컬 에이전트가 페이지를 다루고, Nemotron이 분류하고, 사람이 결과 매핑을 확인합니다. 엔드포인트, 정책, 데이터 처리 승인이 끝날 때까지 합성 입력만 사용하세요. 분류 라벨만으로 프로덕션 제출을 실행하지 마세요.
자주 묻는 질문
Nemotron 3.5 Content Safety가 웹사이트를 탐색할 수 있나요?
아닙니다. 텍스트와 선택적 이미지를 받는 안전 분류기입니다. 별도의 로컬 에이전트가 페이지를 읽고 승인된 입력만 분류기에 전달해야 합니다.
분류기가 브라우저 폼을 채우거나 제출할 수 있나요?
할 수 없습니다. 분류기는 라벨을 반환합니다. 별도 에이전트만 브라우저 도구를 확인하고 권한을 받은 경우 테스트 폼에 라벨을 옮길 수 있으며, 제출 전 멈춰야 합니다.
분류기에 어떤 데이터를 보내야 하나요?
합성 예시나 처리 권한이 있는 텍스트부터 사용하세요. 호스팅 추론 전에 이름, 이메일, 계정 ID, 토큰과 관련 없는 페이지 정보를 제거하세요.
Nemotron 3.5 Content Safety는 출시되었나요?
출시되었습니다. NVIDIA는 Hugging Face와 다운로드 가능한 NIM 엔드포인트를 제공합니다. 배포 경로별 날짜가 다르므로 선택한 호스트에서 접근 권한, 버전, 약관을 확인하세요.
안전 라벨은 텍스트가 안전하다는 증거인가요?
아닙니다. 분류기는 위반을 놓치거나 허용된 콘텐츠를 잘못 표시할 수 있습니다. 자체 정책 예시로 평가하고 불확실한 결과는 사람이 검토하세요.
Tabbit Browser에 분류기가 포함되어 있나요?
이 절차에서는 별도입니다. Tabbit Browser는 로그인된 페이지를 로컬 에이전트에 제공하고, 에이전트가 별도 설정된 Nemotron 엔드포인트에 연결합니다.