AIが乗っ取られても、
許可していない通信は通さない。

AIにツールを実行させる。
その外向き通信は、誰が見ていますか。

Tate は、社内と外をつなぐ回線の途中に
挟む、L2透過型のファイアウォールです。

IP設計もネットワーク構成も変えません。
作業は、結線と管理側の設定だけです。

見るのは、ヘッダの情報と接続先のドメイン。
「どこへ繋ぐか」までです。

「何を送るか」の中身は見ません。
暗号化された通信の復号もしません。

導入は、見る、当てて確かめる、止めるの順。
いきなり遮断せず、段階的に締めていきます。

AIの内側で何が起きても、
外へ出る通信の可否は、回線の側で決まります。

全体ロックダウンは、公認したLLMとツール
以外への外向き通信を閉じます。

乗っ取られても、許可のない宛先へは届きません。
エージェント専有のホストが前提です。

もう一つのLLMプロバイダ固定は、公認していない
既知のLLMへの逸脱だけを遮断。持ち出しは止めません。

解析するのは、箱の中のローカルLLM。
標準構成では、データは構内から出ません。

渡すのは集約スナップショットだけ。
通信の中身は、そもそも収集していません。

標準構成では、箱が止まると通信も止まり、
この区間の単一障害点になります。

通信の継続を優先する区間には、HWバイパスNIC
（障害時に物理直結）をオプションで選べます。

AIガードレールは、ホスト側の対策と重ねて使う、
独立したもう一層です。

Tate は現在、実機検証段階。
デモ・PoC の相談を先行受付中です。