あなたのエージェントは、お金を動かし、メールとデータを読み、物理デバイスを制御します。悪意ある者が乗っ取ろうとしても、誰もそれを止められず、それが起きた証拠も残りません。
enclawed-enclaved は管理策と監査証拠を提供 — 本日より対応:
どのエージェントも同じ 4 ステップを実行します — 読み取り → 思考 → 実行 → 報告。違うのは、ステップの間にあるゲートです。素の OpenClaw には 1 つもありません。NeMo Guardrails は 2 つのテキストフィルタを足します。enclawed はすべての遷移をゲートし、ループ全体を改ざん耐性のある監査ログと起動時の認定機能に固定します。どのブロックにもカーソルを合わせてみてください。
ガードレールは言葉をフィルタします。プロンプトインジェクションファイアウォールは入力を走査します。どちらも有用です — ですが、エージェントが呼び出すツールをゲートしたり、編集できない記録で行ったことを証明したり、監査人がサンプリングするコンプライアンス証拠を出荷したりするものは 1 つもありません。本日時点で、enclawed-enclaved はそれらすべてを行う唯一の製品です。
| これができるか… | 素のランタイム OpenClaw, LangChain |
コンテンツガードレール NeMo, Guardrails AI |
プロンプトファイアウォール Lakera, Rebuff |
enclawed-enclaved |
|---|---|---|---|---|
| テキスト・画像・音声をまたいでプロンプトインジェクションをブロック | ✗ | ~ | ~ | ✓ |
| エージェントが呼び出せるツールとプラグインをゲート | ✗ | ✗ | ✗ | ✓ |
| ネットワーク送信をアローリスト化し、流出を阻止（DLP） | ✗ | ✗ | ~ | ✓ |
| 改ざん耐性のあるハッシュチェーン監査ログを保持 | ✗ | ✗ | ✗ | ✓ |
| 起動時に自身の整合性を検証（ゼロトラスト認定機能） | ✗ | ✗ | ✗ | ✓ |
| マルチレベルアクセス制御を強制（Bell-LaPadula） | ✗ | ✗ | ✗ | ✓ |
| FIPS 承認の暗号境界上で動作* | ✗ | ✗ | ✗ | ✓ |
| 機械可読の監査証拠を出荷（NIST OSCAL, 800-53） | ✗ | ✗ | ✗ | ✓ |
| F1–F4 検知 = 1.000 を、あなた自身が再現できる形で証明 | ✗ | ✗ | ✗ | ✓ |
✓ 完全対応 · ~ 部分対応 / テキストチャネルのみ · ✗ なし。2026 年 5 月時点で各カテゴリが文書化しているデフォルトの適用範囲を反映しています。個々の製品は異なり、進化していきます — 訂正は security@enclawed.com までお寄せください。
*FIPS 承認アルゴリズム（AES-256-GCM, SHA-256, Ed25519, scrypt）を、ホストの FIPS 140-3 認証済みモジュールが承認モードで実行 — 検証はそのモジュールから継承され、enclawed 独自の証明書は不要です。
同じエージェント、同じツール。enclawed はすべてのアクションを、それが起きる前にチェックし、偽造も消去もできない形で記録します。人気のランタイムと比較し、それぞれ実際のコマンドラインを通して、生きた状態で測定しました。
| これを止められるか… | 記録なし | 偽造された記録 | 沈黙の失敗 | 誤った対象 |
|---|---|---|---|---|
| OpenClaw （人気のランタイム） | ✗ | ✗ | ✗ | ✗ |
enclawed |
✓ | ✓ | ✓ | ✓ |
測定された検知率: OpenClaw は 0.000、enclawed は 1.000 — 1,600 サンプルのベースラインで、80,000 サンプルでも、10 種類の本番 LLM をまたいでも維持されました。
この 4 つは、単一のイノベーション — すべてのアクションを記録に結びつける双条件的な正当性判定基準 — によって塞がれます。enclawed はこの 4 つ以上を、それ自身のさらなるイノベーションで塞ぎます — 隠れチャネルの送信監視、認証済みツールサーバーの受け入れ、形式的なスキル検証など。研究の全体像は研究にあります。
enclawed は一発芸ではありません。研究全体を通じて、構造的な障害モードを塞ぎ、隠れた流出をゼロまで追い込みます — そして、実際にあなたを展開へと導く部分、つまりコントロールと、評価者がサンプリングする機械可読の証拠の両方を出荷します。残存リスクは署名済みの POA&M で追跡され、あらゆるフレームワークが期待するとおりに扱われます。
enclawed は技術的コントロールと証拠を出荷します。認証はあなたの組織のものです。残存リスクはすべて署名済みの POA&M で追跡され、新たなものが見つかれば、私たちはそれを測定し、塞ぎ、公開します。
マルチモーダル隠れチャネル送信リファレンスモニタ（arXiv:2605.20734）。 研究を見る →
規制下、または安全が極めて重要な展開のためにエージェントを堅牢化するのは、ちょっとした設定では済みません。ゼロから行えば一四半期をゆうに超え — 最難関の対象では、そもそも達成不可能です。enclawed は、そうした展開を可能にする基盤です。ここにたどり着くには AI サイバーセキュリティの最先端を前進させる必要があり、その構造の背後には 6 本以上の研究論文があります。魔法のようなスケジュールではなく — 「監査を絶対に通らない」を、証拠を箱に入れたまま展開し、守り抜けるものへと変えるシステムです。
SOC 2、ISO 27001、FedRAMP、HIPAA の BAA、CMMC — これらはあなたの組織を認証するものであり、ライブラリを認証するものではありません。enclawed-enclaved は技術的コントロールと、評価者がサンプリングする機械可読の証拠の両方を出荷します。だからコントロールのワークストリームが、プログラムを止める（あるいは沈める）要因ではなくなります。暗号処理について、enclawed はホストの FIPS 140-3 認証済みモジュール上で動作します — 認証すべき enclawed 固有の暗号モジュールは存在しません。
業界別の概要: 連邦 + 国防 · 金融 · 医療 · AI プラットフォーム · 重要インフラ · クラウド + DevSecOps
あなたのエージェントが何に触れ、何を通過させる必要があるかをお聞かせください。すべての展開はカスタムの取り組みです — 私たちが一緒にスコープを決めます。
alfredo.metere@enclawed.com1 営業日以内に返信します。