LLM ダイナミックルーティングの難所は「会話」だった — 一度機密に触れたチャットが戻れなくなる問題と、2 指標の設計

LLMダイナミックルーティングにおける「会話」の難しさを解説。機密情報に触れたチャットが、意図せず機密性の高いルートに固定されてしまう問題と、それを解決するための2つの指標設計について説明する。

• LLMダイナミックルーティングでは、機密度評価、ポリシー判定、送信先切替に加え、会話状態の管理が重要である。
• スライディングウィンドウ方式では、一度機密情報に触れると会話全体が「汚染」され、以降ずっと機密扱いになる。
• 「スレッド最高機密レベル」のみで判定すると、ユーザーは安全側設計を迂回するため、かえって統制外へ流出する。
• 「直近入力のみ」で判定すると、文脈ごと機密情報が漏洩するリスクがある。
• 会話状態の管理には「スレッド最高機密レベル」と「ペイロードの機密レベル」の2つの指標を独立して設計する必要がある。