Impact Scenario
Release Gate は、AIモデルそのものを完全に安全にする仕組みではなく、AIや自動化システムが外部へ作用する前に、判断境界・停止条件・証跡・人間確認を置くための運用レイヤです。
AIの安全対策は、ほぼ全部「意味を読んで判断する」ことに賭けてきた。 良いか悪いか、有害か無害か、を賢く判断しようとする。
だから攻撃側は、意味を変えれば抜けられる。 言い方を変える、文脈を変える、迂回する。終わらない。
TG（Topological Gatekeeper）は違う。
意味を読まない。構造・経路・逸脱だけを見る。 言い方を変えても、構造は変わらない。
シートベルトが普及した時、人々が手に入れたのは「安全な車」ではなかった。 事故が起きた時に被害を構造的に止める仕組みだった。 やがて、シートベルトのない車は社会的に許容されなくなった。
Release Gateが目指すのも同じ構造だ。
AIが外部へ作用する直前に、意味ではなく構造を見るゲートを置くことで、 「構造ゲートのないAIエージェント」が「シートベルトのない車」と同じ扱いになる社会をつくる。
これは完全な安全保証ではない。 しかし、意味を読まないゲートは、誰にも買収できず、誰の競争優位にも触れず、 どの領域にも同じ形で挿せる。
これが、Release Gateが製品ではなくインフラになり得る所以だ。
このページは、C³ Release Gate が仕様どおりに実装・運用・検証された場合に、どのような社会的意味を持ち得るかを整理する公開ドラフトです。
現時点では、Evidence Pack に基づく impact scenario であり、本番運用、第三者認証、外部標準への適合、AI安全性の保証、攻撃を受けない状態、または完全自動化の安全性を主張するものではありません。
Release Gate は、AIが外部へ作用する前に、PASS / HOLD / ESCALATE、理由、証跡、人間確認を置くことで、判断不能や高リスク操作を運用上見える化し得るレイヤです。
AIエージェントが外部データ、ツール、ブラウザ、API、ファイル操作、公開処理に接続されると、生成内容だけでなく、その結果として何が実行されるかが重要になります。Release Gate は、この外部作用の直前に停止点を置く考え方です。
PASS は条件付きで進行できる状態、HOLD は情報不足・権限不足・リスク未解消により止める状態、ESCALATE は責任ある判断主体へ上げる状態です。これらは正解ラベルではなく、作用前の運用状態です。
HOLD は、AIが失敗したことだけを意味しません。判断材料が足りない、権限が未確認である、下流実行の影響が不明である、といった状態を安全側に扱うための保留状態です。
人間確認は重要ですが、それだけでは十分ではありません。誰が、どの権限で、何を根拠に、どのリスクを見て確認するのかを示すことで、確認が責任境界と結びつきます。
Release Gate は、判断理由、参照、リスク分類、理由コード、確認者、時刻を残すことで、あとからレビュー可能な運用履歴を作り得ます。ただし、ログは正しさそのものを証明するものではありません。
C³内部では、TG は構造・権限・外部作用を見る層、EAG は証拠不足を保留する層、Logos Gate は公開・リリース前の判断手順として説明できます。これは内部構成の説明であり、外部標準や第三者認証を意味しません。
法務、金融、医療、公共部門、規制領域では、AIの外部作用前に、レビュー、記録、追跡可能性、エスカレーションが重要になり得ます。Release Gate は、その導入前レビューを整理する比較軸として扱えます。
以下は、Release Gate の社会的意味を説明するための比較軸です。外部資料がC3を支持、承認、検証、認定しているという意味ではありません。
AI運用におけるガバナンス・測定・管理の比較軸として使います。
Not allowed claim: C3 Release Gate が NIST AI RMF に適合しているとは扱いません。
go/no-go、release approval authority、deactivate、disengage、escalate の比較軸として使います。
Not allowed claim: C3 Release Gate が NIST の推奨実装そのものとは扱いません。
prompt injection を外部作用を持つAIの前提リスクとして説明する比較軸に使います。
Not allowed claim: Release Gate で prompt injection が消えるとは扱いません。
出力を下流へ渡す直前の検査・停止点の必要性を説明する比較軸に使います。
Not allowed claim: 出力ゲートだけで下流脆弱性を防止できるとは扱いません。
不要機能、不要権限、未承認自律性を抑える control point の比較軸に使います。
Not allowed claim: Release Gate が Excessive Agency を完全に止めるとは扱いません。
間接 prompt injection、excessive agency、残余リスク、人間確認の限界を説明する比較軸に使います。
Not allowed claim: C3 Release Gate が MITRE SAFE-AI の実装とは扱いません。
responsible release、incident management、audit logs、documentation の比較軸として使います。
Not allowed claim: C3 Release Gate が NCSC/CISA guidance に適合しているとは扱いません。
pause-and-confirm、watch mode、restricted execution を前作用ゲートの比較軸として使います。
Not allowed claim: これらの手法で不正作用を完全に止められるとは扱いません。
最小権限、allowlist、meaningful real-world consequences 前の human confirmation の比較軸として使います。
Not allowed claim: Anthropic の防御で prompt injection が解消済みとは扱いません。
高リスクAIで record keeping、human oversight、risk management が重要領域であることの比較軸として使います。
Not allowed claim: C3 Release Gate が AI Act 高リスク要件に適合しているとは扱いません。
高リスク運用における human oversight と人員体制の比較軸として使います。
Not allowed claim: 人材訓練を置けば十分とは扱いません。
AI管理システム、継続改善、traceability の比較軸として使います。
Not allowed claim: C3 Release Gate が ISO/IEC 42001 認証や適合を得ているとは扱いません。
高影響領域における governance、validation、documentation、authority to restrict use の比較軸として使います。
Not allowed claim: この guidance が agentic AI に直接適用されるとは扱いません。
外部データに埋め込まれた命令が LLM-integrated applications を遠隔に悪用し得る研究的背景として使います。
Not allowed claim: C3 Release Gate で indirect prompt injection が解消されるとは扱いません。
unsafe action を止め、suspect behavior を rank and log して human が確認する monitor 発想の比較軸として使います。
Not allowed claim: C3 Release Gate が同研究と同等の性能を持つとは扱いません。
REF-RELEASE-008 remains held because the source returned HTTP 403 in the repo environment. It is not used as public citation support on this page.
次のステップは、公開ページとしての表示確認、page-level review、route review を行い、その後に `/impact` hub からの掲載状態を別 PR で更新することです。HOLD中の参照は、再確認されるまで public citation support として使いません。
