OrcaRouter、保存するログ本文に耐量子暗号を標準搭載
公開日:
FlashLabs株式会社は2026年9月26日、国内で提供するAI推論ゲートウェイ「OrcaRouter」に、保存するリクエストログの本文を耐量子暗号で保護する仕組みを標準搭載したと発表しました。全ユーザーが追加料金なしで利用できます。ログの記録自体は初期設定で無効ですが、有効にした場合は本文を暗号化してから保存します。企業がAIへの入力や応答を記録する際、バックアップなどの長期保管中に生じる解読リスクに備える設計です。
ポイント
- 1全ユーザーが追加料金なしで、記録を有効にしたログ本文の暗号化を利用可能
- 2本文と鍵を異なる暗号方式で保護し、保存データの将来的な解読リスクに対応
- 3時刻やモデル名は暗号化の対象外で、第三者機関による監査は未実施
ログ記録を有効にした場合に本文を暗号化
OrcaRouterは、複数のAIモデルへのアクセスを一元化するAI推論ゲートウェイです。今回の機能は全ユーザーを対象とし、暗号化を使うための追加料金や申し込みは不要です。
ただし、リクエストログの記録自体は、ワークスペースの初期設定では無効です。利用者が記録を有効にした場合に、プロンプトとモデルの応答を含む本文を暗号化してから保存します。暗号化の標準搭載によって、自動で全リクエストの記録が始まるわけではありません。
ログ本文とメタデータで保護範囲が異なる
リクエストログには、プロンプトや応答、個人情報、誤って入力された認証情報などが含まれ得ます。同社は、いま収集された暗号化データが将来の量子コンピュータで解読される脅威を想定し、保存前にログ本文を暗号化する設計を採用しました。
保護の対象範囲は次のとおりです。
| データ・場面 | 今回の暗号化による扱い |
|---|---|
| 保存するリクエスト・応答の本文 | 保存前に暗号化 |
| 時刻・サイズ・モデル名・ステータス | 平文で保存 |
| 実行中のメモリ内の本文 | 平文として存在 |
| 別に保存するセッション記録 | この仕組みの対象外 |
正当な権限を持つ人による閲覧や、データの削除・置き換えを防ぐ仕組みではありません。利用企業は、本文以外に何を記録するかも含めて保存方針を確認する必要があります。
本文の暗号化と鍵の保護を分ける
本文にはAES-256-GCMを使い、項目ごとに異なる鍵を生成します。その鍵は、耐量子暗号のML-KEM-768と既存方式のX25519を組み合わせたX-Wingで保護します。2つの方式のうち一方の安全性が損なわれても、もう一方で保護を維持する設計です。
ログを書き込む側には公開キャプチャ鍵だけを渡し、復号用の秘密鍵は分離します。書き込み側が侵害された場合でも、そこにある鍵だけでは過去のログを復号できない構成です。ただし、公開鍵と秘密鍵を同じプロセスに置いた場合、この分離による保護は得られません。
実装「scuttle」は公開、第三者監査は未実施
暗号化を支えるGo言語の実装「scuttle」は、Apache-2.0ライセンスで公開されています。同社によると、公開前には9種類のファジング対象に数千万回規模のテストを行い、見つかった2件の不具合を修正しました。ファジングは、さまざまな入力を与えて不具合を探すテスト手法です。
一方、第三者機関によるセキュリティ監査は未実施です。発表時点ではバージョン0で、暗号化データの形式が今後変わる可能性もあります。公開コードや社内テストの実施と、外部監査による評価は分けて確認する必要があります。
Q&A
Q. OrcaRouterとは何ですか？
A. 複数のAIモデルへのアクセスを一元化するAI推論ゲートウェイです。今回、保存するログ本文を耐量子暗号で保護する仕組みが加わりました。
Q. 何もしなくてもログが記録されますか？
A. ログ記録は初期設定では無効です。有効にした場合に本文が保存前に暗号化され、全ユーザーが追加料金なしで利用できます。
Q. ログ内の情報はすべて暗号化されますか？
A. 本文が対象で、時刻やモデル名などのメタデータは平文です。別に保存するセッション記録も、この仕組みの対象外です。
関連リンク
O!Productニュース編集部からのコメント
本文が暗号化されても、時刻やモデル名は残ります。AI利用ログの保管方針を決めるときは、記録する情報の範囲も一緒に確認しておきたいですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
