提案手法であるf-secure LLMシステムは、情報フロー制御（IFC）の原則を適用することで、信頼できない情報がシステム全体に及ぼす影響を最小限に抑えています。このシステムは、LLM（大規模言語モデル）をプランナーとエグゼキューターの二つの機能に分離し、プランナーは信頼できる情報のみを処理するように設計されています。具体的には、プランナーは元のクエリや過去のステップからの出力など、信頼できる情報に基づいて次の実行ステップを生成します。一方、エグゼキューターは信頼できない情報を含む可能性のあるデータソースにアクセスできますが、セキュリティモニターが介入し、信頼できない情報がプランナーに戻ることを防ぎます。このように、信頼できない情報がプランナーに影響を与えないようにすることで、実行トレースの妥当性を保ち、システムのセキュリティを強化しています。