# OpenAI 隐私过滤器与 GLiNER 在 600 条 PII 样本上的实测对比

> 原标题：OpenAI's Privacy Filter vs GLiNER on 600 PII samples

- 来源：r/LocalLLaMA
- 发布时间：2026-05-01T12:57:08.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/12765
- 原文：https://www.reddit.com/r/LocalLLaMA/comments/1t0sov1/openais_privacy_filter_vs_gliner_on_600_pii/

## 摘要

Reddit 上有用户拿 OpenAI 的隐私过滤器（privacy-filter）和 GLiNER large-v2.1 在 600 条含个人身份信息（PII）的样本上跑了一轮。纯 CPU 推理速度，OpenAI 模型每秒处理 2.8 条，GLiNER 是 1.1 条，前者快了一倍多。英文边界识别的宏观 F1 分数，OpenAI 模型 0.498，G...

## 推荐理由

Reddit 上一个测试用 600 条含姓名、邮箱、电话的样本，把 OpenAI 刚发的 privacy-filter 和 GLiNER large-v2.1 放在 CPU 上跑。宽松边界匹配时，OpenAI 的 macro F1 是 0.498，GLiNER 是 0.416，速度上 OpenAI 每秒 2.8 条，GLiNER 1.1 条，看起来 OpenAI 小胜。但一切到严格匹配，OpenAI 的分数直接掉到 0.155，原因是 tokenizer 切词偏移导致边界对不齐，很多实体只抓到半截。这个坑比速度差距更值得注意，说明实际部署时如果要求...

## 锐评

这条对比测试挺实在，但结论得拆开看。OpenAI的隐私过滤器在CPU上每秒处理2.8条，比GLiNER的1.1条快了一倍多，英文边界识别的宏观F1是0.498对0.416，表面看确实领先。问题出在分词器偏移上：一旦要求严格匹配边界，OpenAI模型的F1直接跌到0.155，说明它经常把PII的起止位置标歪了。这在生产环境里很要命，比如你用它自动脱敏，结果漏掉半截邮箱或身份证号，等于白干。

测试样本只有600条，规模偏小，而且正文没披露具体覆盖了哪些PII类型、有没有中文或混合语言场景。纯CPU推理的对比也只给了吞吐量，没提内存占用和延迟抖动。GLiNER作为开源方案，虽然慢一点，但边界更稳，部署上也没那么多限制。这点先别太激动，如果真要选型，建议拿自己业务数据跑一遍严格匹配的F1，别只看宽松指标。