El equipo Granite de IBM lanza LLMON, un lenguaje de marcado contra la inyección de prompts

El equipo Granite de IBM publicó LLMON (LLM Object Notation) el 12 de noviembre de 2026, un lenguaje de marcado similar a XML que acompaña a dos modelos de vista previa experimentales creados para resistir ataques de inyección indirecta de prompts, según una publicación en el blog de Hugging Face.

Los cambios concretos

• LLMON (LLM Object Notation) es un lenguaje de marcado similar a XML que usa tokens especiales reservados como delimitadores para separar de forma explícita las instrucciones de los datos, en lugar de usar JSON.
• Se lanzaron dos nuevos modelos de vista previa experimentales: granite-4.1-3b-llmon-preview (3B de parámetros) y granite-4.1-8b-llmon-preview (8B de parámetros), ambos derivados de los checkpoints base de Granite 4.1.
• En el benchmark propio de IBM sobre inyección de prompts (OPI), los modelos LLMON evitan un 47% más de ataques que el mejor modelo de frontera probado y un 95% más que el mejor modelo de código abierto probado.
• Los modelos LLMON rinden a la par de los modelos estándar Granite 4.1 Instruct en los benchmarks generales.
• Los modelos están disponibles en Hugging Face, junto con un repositorio de herramientas en GitHub y un espacio de demostración en vivo de visualización de atención.
• IBM describe ambos modelos como listos para exploración y evaluación, pero no para producción.

Qué significa esto para quienes construyen con IA

La inyección indirecta de prompts a través de la salida de una herramienta o de datos recuperados es una de las formas más comunes en que los agentes de IA de código y de navegación son secuestrados. LLMON es un intento concreto de resolver ese problema a nivel de modelo y de formato, dándole al modelo una manera de distinguir las instrucciones de los datos, en lugar de depender de filtros externos agregados después del hecho.

Disponibilidad y estado

Tanto granite-4.1-3b-llmon-preview como granite-4.1-8b-llmon-preview se lanzan como vistas previas experimentales. IBM los describe como listos para exploración y evaluación, no para uso en producción, y los pone a disposición en Hugging Face junto con un repositorio de herramientas en GitHub y un espacio de demostración en vivo de visualización de atención.

Fuentes

• LLMON: An LLM-Native Markup Language, now in Granite 4.1 3B and 8B (Hugging Face / IBM, 12 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.