IBM 发布 LLMON 标记语言及 Granite 4.1 预览模型
IBM 在 Hugging Face 发布 LLMON（LLM Object Notation），一种面向大模型的原生标记语言，并推出基于 Granite 4.1 的 3B 与 8B 实验性预览模型，主打指令与数据分离以缓解间接提示注入。
核心事实
IBM 在 Hugging Face 博客发布 LLMON（LLM Object Notation，读作“lemon”），一种面向大模型的原生标记语言，用带语义的标签和保留的特殊 token 分隔符，把上下文中的指令、数据、要求等组件显式标注出来。同时发布两个实验性预览模型 granite-4.1-3b-LLMON-preview 与 granite-4.1-8b-LLMON-preview，均派生自 Granite 4.1 基础模型，并开放包含工具与示例工作流的 GitHub 仓库。据博客说明，这些模型为预览性质，具体能力与可用范围以官方页面当前信息为准。
背景与影响
博客指出，JSON 是为解析器而非因果语言模型设计的，引号、括号等结构符号与正文共用同一批 token，嵌套层级需要模型自行数括号，小模型容易因此表现脆弱。LLMON 改用类似 XML 的标记，结构分隔符是保留的特殊 token，标签在每段开头声明，边界显式，嵌套在本地说明。作者称，由于指令与数据被明确分离，隐藏在用户数据中的间接提示注入大多被忽略；在 OPI 等基准上，其报告的抵御成功率相对所测最佳前沿模型高 47%、相对最佳开源模型高 95%，同时通用能力与 Granite 4.1 Instruct 模型相当。LLMON 不替代 chat template，而是在其之上补充组件语义。
限制与来源
博客明确说明，这些基准测试针对静态间接提示注入，团队仍在改进跨多轮对话展开的自适应攻击；指令与数据的权限区分是训练得到的行为，而非强制保证。上述对比数字均为发布方自述，尚未见独立复现。本文信息来自 Hugging Face 博客文章，模型与工具的具体用法、许可与可用性请以官网当前信息为准。