デュアルLLMパターン (Dual LLM Pattern)の使い方や活用例を教えてください

代表的な活用例は次のとおりです。特権LLMが確定注文をAPIに送信する一方、隔離LLMは受信メールの本文を要約するだけでツールを呼び出す権限を持たない、という役割分担。/問い合わせフォームの自由記述文を隔離LLMが要約し、特権LLM側はその要約結果だけを見てCRM登録の可否を判断する設計。

AI用語辞典セキュリティ

デュアルLLMパターン (Dual LLM Pattern)

読み: でゅあるえるえるえむぱたーん

最終更新: 2026-07-25・AI PICKS編集部

定義

デュアルLLMパターンとは、権限を持つ「特権LLM」と外部データを読む「隔離LLM」を分離し、プロンプトインジェクションによる権限奪取を防ぐエージェント設計手法のこと。

デュアルLLMパターン (Dual LLM Pattern)とは — 詳しく解説

デュアルLLMパターンは、Simon Willisonらが提唱したAIエージェントのセキュリティ設計原則で、外部システムを操作する「特権LLM」と、信頼できない外部データを解析する「隔離LLM」を明確に分離する構成を指す。隔離LLM側はツール呼び出し権限を持たないため、悪意ある指示が埋め込まれたWebページやメール本文を読み込んでも、プロンプトインジェクションが特権LLM側の行動には波及しにくいとされる。2026年時点の実運用では、外部データ読込とツール実行を1つのLLMに任せる単一構成が依然として多く、分離コストを敬遠してそのまま本番投入している現場も目立つ。実装には仲介ロジックやスキーマ検証の追加が伴うため、単一LLM構成に比べ開発工数・API呼び出しコストの両面で相場感として1.5〜2倍程度の見積りが必要になりやすい。選定の目安は未検証の外部入力を扱うかどうかで、社内限定ツールなど外部入力を扱わない構成なら単一LLMで十分と判断する現場も多いとされる。