エージェントスタック上で誰がプロンプトを読めるか
メイン経路上の全ボックスが平文を扱う。保持するかは各ボックスのポリシー次第。
デフォルトまたは設計上ペイロードを保持
保持はプラン、設定、契約次第
保持は自社設定次第
あなたのユーザー
プロンプトの発生源
ブラウザ拡張機能による収集元
8MユーザーのAIチャット (2025)
エージェント層
アプリ/FWテレメトリ
トレース/可観測性SaaS
メモリ / ベクトルストア
セッション再生/分析
AIゲートウェイ
SaaS集約GW
元ポリシー+宛先ホスト規則
Sec/DLP GW
可観測性コンソール
GW側キャッシュ
セルフホスト型GW
推論プロバイダー
モデルベンダー公式API
ベンダー環境で稼働
クラウドホスト型モデル
リージョン固定、クラウド=処理者
GPUホスト、公開ウェイト
ホストごとにポリシーが異なる
追加:キャッシュ、バッチ、不正利用ログ、
安全性分類器、再委託先、バックアップ
セルフホスト推論 (バイパス)
専用クラウド
テナント / VPC
自社の
データセンターGPU
第三者には平文が見えないが、自社のアクセスログとトレースが保持対象となる