Higress集成Qwen3Guard实现零代码AI安全网关

阿里云开源云原生API网关Higress近日集成了通义千问安全模型Qwen3Guard-Gen，以Wasm插件形式提供AI内容安全能力。该方案允许企业在不修改应用程序代码或上游模型服务的情况下，在网关层统一实施输入和输出的安全审核。

传统AI应用开发中，安全策略往往分散在各个应用的SDK中，导致风险阈值、拒绝逻辑难以统一管理，且每次模型升级或策略调整都需要重新部署应用。Higress将内容提取、安全调用、风险决策和流式缓冲等逻辑置于数据平面路径中，实现了安全能力的解耦与复用。

该插件默认调用Qwen/Qwen3Guard-Gen-4B模型，支持对非流式JSON响应和SSE流式输出进行实时审核。对于流式响应，插件采用分段缓冲机制，每累积一定字符数（默认1000个Unicode字符）即触发一次审核，平衡了延迟与安全性。若检测到风险达到阈值，网关可直接返回拒绝响应，避免请求消耗后端推理资源。

Qwen3Guard是阿里通义实验室推出的安全审核模型家族，基于Qwen3架构训练，涵盖暴力、非法行为、隐私泄露等多类风险检测。此次集成强调“自托管”特性，企业可独立部署和扩展安全模型，无需依赖云端内容安全服务，从而更好地控制数据隐私和风险策略。