FlashLabs株式会社は、日本市場向けに独占提供する米国のAI研究機関Continuum AI開発のAI推論ゲートウェイ「OrcaRouter」において、リクエストログの本文を耐量子暗号で保護する仕組みを標準搭載したことを2026年9月25日に発表しました。この保護機能はEnterpriseプラン限定ではなく、オプトインや追加料金なしで全ユーザーに適用されます。同日、この暗号化を支える実装「scuttle」がApache-2.0ライセンスのもとでオープンソースとして公開されました。

保存前の暗号化と耐量子暗号による保護の仕組み

AIのリクエストログには、プロンプトやモデルの応答、外部ツールの呼び出し、個人情報、認証情報などが含まれ、データベースの複製やバックアップ内に長期にわたり残る場合があります。今回の仕組みは、将来的な量子コンピュータによる解読リスク（今のうちに収集し、後で復号する脅威）への対策として導入されました。

リクエストとレスポンスの本文はストレージに保存される前に暗号化されます。暗号化にはAES-256-GCMを用い、項目ごとに異なる鍵を生成します。その鍵自体の保護には、耐量子暗号のML-KEM-768と楕円曲線暗号のX25519を組み合わせたハイブリッド構成（X-Wing）が採用されています。

ログを書き込むアプリケーション側には暗号化のみが可能な公開キャプチャ鍵のみが渡され、過去のログを復号することはできません。なお、この保護はログ記録が有効な場合に適用され、設定はワークスペース単位で既定はオフとなっています。また、AIエージェントのセッションを再現する「セッション単位の記録」は暗号化の対象外です。

暗号化レイヤーとなる「scuttle」は、機微なログ本文を保護するための小さな耐量子暗号の実装で、Go言語により記述されています。壊して検証されることを目的に、コード、仕様、脅威モデル（ATTACK.md）、攻撃対象領域などが公開されています。

公開前には数千万回規模のファジング（自動テスト）を実施し、検出された2件の不具合を修正したほか、3つのAIレビュアーによる並行レビューを含む2回の内部レビューが行われました。なお、scuttleはバージョン0であり、第三者機関によるセキュリティ監査は受けておらず、保存形式は今後のバージョンで変更される可能性があります。セキュリティ上の指摘はGitHubの非公開窓口やメールで受け付け、3営業日以内の受領確認、10営業日以内の評価、90日以内の修正・公開を目標としています。

scuttleが保護しない範囲

暗号化の効果を正確に示すため、scuttleが保護しない範囲も明示されています。

• 処理中のメモリ上にある平文
• 時刻、サイズ、モデル名、ステータスコードなどの付帯情報
• 正規に閲覧権限を持つ利用者の閲覧
• 書き込み権限を持つ相手による行の削除や差し替え
• 公開キャプチャ鍵と非公開鍵を同じプロセスが保持する構成

今後の展望と各社概要

Continuum AIの研究チームはscuttleの仕様と実装の改善を継続します。FlashLabs株式会社は、ログの長期保存が必要な日本の企業や開発者に向けて本仕組みを紹介するとともに、OrcaRouterの各種機能と組み合わせてAI利用の記録を安全に残せる環境づくりを進める方針です。

OrcaRouterは、Anthropic、OpenAI、Google Gemini、DeepSeek、Grok、Qwenなど200以上のLLM・生成AIモデルを単一ゲートウェイから利用できるOpenAI互換のAPIを備えています。

関連各社の概要は以下の通りです。

FlashLabs株式会社

• 本社所在地：東京都千代田区一番町10番8号
• 代表取締役：細井洋一
• 設立：2023年7月
• 事業内容：AI応用研究所
• URL：https://www.flashlabs.ai/

Continuum AI

• 事業概要：基盤インフラを開発する研究機関（米国）、OrcaRouterの開発・提供
• URL：https://www.continuum01.ai/

本記事はFlashLabs株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。