FlashLabs株式会社は、米国のAI研究機関Continuum AIが開発したAI推論ゲートウェイ「OrcaRouter」において、実世界で起きたAIエージェントのセキュリティ事案を収録したオープンデータベース「Orca AI Incident Archive」が公開されたことを発表しました。2026年9月18日に公開され、2026年9月23日時点で354件の事案が収録されています（※1）。本データベースはCC BY 4.0ライセンスのもと、WebサイトやGitHub上で無償公開されています。

実被害や一次情報源の有無を明確化

「Orca AI Incident Archive」は、AIエージェントがブラウザやコマンドの実行環境、認証情報、本番システムへのアクセス権を持つようになった環境を踏まえ、「モデルが何をしうるか」ではなく「実際に何が起きたのか」を追跡できるようにすることを目的としています（※1）。

各記録では、内容の前に「実際に被害が出たか（real_harm）」「一次情報源でAIの関与が確認されているか（ai_involvement）」「事故・脆弱性の公表・研究デモ・脅威レポート・政策動向のどの種別か（kind）」の3点が示されます（※1）。収録されている354件の内訳は、事故138件、研究85件、政策70件、脆弱性46件、脅威レポート15件で、実際に被害が確認された記録は127件です（※2）。

収録期間は2024年12月から2026年9月22日までの22ヶ月分で、参照する情報源は593件（リンク総数662件）となっています。収録数は2025年通年で121件、2026年は9カ月で232件となっており、2026年9月の51件が月別で最多です（※2）。

攻撃タイプと情報源の確度による分類

データベースでは、攻撃タイプが12分類、情報源の確度が4段階（グレードA〜D）で分類されています（※1、※2）。

攻撃タイプの分類と収録数（1つの記録に複数付与されるため合計は収録数を上回る、2026年9月23日時点※2）

• ガバナンスと政策（GOV）：65件
• 認証情報の悪用（CRED）：55件
• 武器としてのエージェント（WEAPON）：51件
• 間接プロンプトインジェクション（IPI）：45件
• エージェント基盤の露出（INFRA）：40件
• サプライチェーン汚染（SUPPLY）：36件
• MCPとツールチェーン（MCP）：31件
• データ流出（EXFIL）：28件
• エージェントの暴走（ROGUE）：25件
• その他（OTHER）：24件
• サンドボックス脱出（SANDBOX）：24件
• 評価環境からの逸脱（EVAL）：19件

情報源の確度分類（※1、※2）

• グレードA（一次情報源：ベンダー、被害組織、法執行機関、公式レポート）：302件
• グレードB（調査機関や主要メディアによる検証可能な報道）：47件
• グレードC（一次情報源がなく二次情報のみ）：2件
• グレードD（事実関係や帰属に争いがあるもの）：3件

全体の85%にあたる302件がグレードAの情報源を持っています（※2）。また、AIの関与について見解が分かれている記録（5件）や、事実関係・帰属に争いがある記録（14件）についても除外せず、その旨を明記して収録されています（※2）。

提供形式と今後の展開

データベースはWebページ（https://www.orcarouter.ai/ja/incident-archive）のほか、GitHub（https://github.com/Continuum-AI-Corp/Orca-AI-Incident-Archive）上でJSON、CSV形式などのデータ一式が公開されています。日本語を含む7言語でタイトルと要約が提供され、Markdownファイル形式で属性情報、要約、攻撃の流れを示す図、出典リンクが管理されています。訂正や追加の提案はGitHubの専用窓口で受け付けられ、修正内容は履歴として残る仕様です。

Continuum AIの研究チームが継続的に更新を行っており、日本市場向けにOrcaRouterを独占提供するFlashLabsは、国内の企業や開発者に向けて本データベースを紹介するとともに、OrcaRouterのガードレール機能とあわせた環境づくりを進める方針です。

関連組織の概要

FlashLabs株式会社

• 本社所在地：東京都千代田区一番町10番8号
• 代表取締役：細井洋一
• 設立：2023年7月
• 事業内容：AI応用研究所
• URL：https://www.flashlabs.ai/

Continuum AI

• 概要：次の10年の知能システムを支える基盤インフラを開発する研究機関（米国）
• 事業内容：OrcaRouterの開発・提供
• URL：https://www.continuum01.ai/

本記事はFlashLabs株式会社の発表（※1：GitHubリポジトリ「Continuum-AI-Corp/Orca-AI-Incident-Archive」2026年9月18日公開情報、OrcaRouter公式サイト、OrcaRouter公式Xアカウントでの2026年9月23日発表 / ※2：バージョン2026-09-22・同社調べ・2026年9月23日時点データ）をもとに作成しています。