AIに送ったプロンプト、中継業者にすら読ませない — 600モデルを束ねるTrustedRouterの賭け

複数のAIモデルを切り替えて使いたいとき、いまや定番になっているのが「モデルルーター」だ。OpenRouterに代表される、1本のAPIキーでOpenAIもClaudeもGeminiもオープンソースモデルも叩ける、あの仕組み。便利だ。便利なんだけど、ずっと引っかかっていたことがある。

そのルーター、自分のプロンプトを全部見られるよね?

モデルAとモデルBの間に立って交通整理をする以上、中継業者は原理的に中身を素通しで見られる立場にいる。普段は気にしないが、機密情報や個人データをAIに投げる場面だと、この「中継点」の存在は地味に重い。

8月末に$1.25M（約1.8億円）のシード調達を発表した TrustedRouter は、まさにこの一点に賭けている。キャッチコピーが振り切っていて、「Every model. Privacy with proof.（すべてのモデルを、証明つきのプライバシーで）」だ。

何が普通のルーターと違うのか

機能面はOpenRouterと似ている。81以上のプロバイダ、600以上のモデルに単一のAPIでアクセスでき、コスト・速度・セキュリティ要件に応じて各タスクを最適なモデルへ振り分ける。ここだけ見ると「OpenRouterの後追い」に見える。

違いは「証明つきのプライバシー」の部分だ。TrustedRouterは**機密計算（Confidential Computing）**を使い、ルーター自身が顧客のプロンプトを見られない構造にしている。運営会社の社員だろうが、原理的に中身を覗けない。そのうえで、どのAIプロバイダに最終的にデータを渡すかはユーザーが選べる。ルーティングのコードはオープンソースで公開されており、「見ていない」を口約束ではなくコードと仕組みで示す、というのが"with proof"の意味だ。

正直、この設計思想は好きだ。プライバシーを「うちは見ません、信じてください」で済ませるサービスが多いなかで、「見られない構造にしてコードも出す」という姿勢は一段レベルが違う。

面子と実績

シードラウンドの顔ぶれもなかなかで、Slow VenturesのSam Lessin、Zoom・Canvaの初期投資家Bill Tai、23andMe共同創業者のLinda Avey、元Stripeのデータ責任者George Xingらが名を連ねる。プライバシーとデータインフラに一家言ある人たちが集まっているのは示唆的だ。

実績面では「1日に10億トークンが通過した」と主張している。ローンチ直後のサービスとしては相当な通過量で、少なくとも「絵に描いた餅」ではなく実運用が回り始めていることは分かる。

使い所と、正直な懸念

刺さるのは、機密データをAIに通したいが中継点を信用しきれない層だ。医療・法務・金融のように、プロンプト自体が守秘対象になりうる業務。あるいは自社の非公開コードやドラフトをLLMに投げる開発現場。ここで「ルーターにすら中身が渡らない」保証は、稟議を通す材料になる。

さらに面白いのは、この仕組みがAIエージェント基盤と組み合わさったときの可能性だ。エージェントが自律的に何十回もモデルを呼ぶ時代に、その全通信が中継業者に丸見えだと監査もプライバシーも成り立たない。機密計算ベースのルーターが標準になれば、「エージェントの通信経路そのものを信頼できる」前提が作れる。そこまで揃えば、企業がエージェントを本番の機密業務に載せるハードルはかなり下がるはずだ。

一方で懸念もある。機密計算はGoogleのConfidential Spaceのような特定基盤に依存するため、その基盤自体の信頼にぶら下がる構造は残る。「Anthropicやプロバイダ側に渡った後」はTrustedRouterの管轄外なので、エンドツーエンドで秘密が守られるわけではない点も誤解されやすい。守るのはあくまで「中継区間」だ。そして600モデルという数字は魅力的だが、ルーティング品質・レイテンシ・落ちにくさは実運用で削られていく部分で、ここはこれから評価が固まる。

とはいえ、モデルルーターというコモディティ化しかけた領域に「プライバシーを証明する」という明確な軸を持ち込んだのは巧い。OpenRouterで十分な人には不要かもしれないが、「中継点が怖くてルーターを避けていた」層には、これが最初の選択肢になりうる。