期間限定で無料提供の匿名AI「Ox Alpha」が開発者の注目集める、提供元はなお非公開
2026年8月24日 13:18
100万トークンを超えるコンテキストウィンドウを備えた匿名のAIモデル「Ox Alpha」が、AIモデル提供プラットフォームのOpenRouterに登場した。コーディングや長時間にわたるエージェント処理を想定したモデルで、プレビュー期間中は無料で利用できる。
一方、開発元と運営元は公表されていない。OpenRouterのモデルページとステルスモデル向け利用規約では、入力データの利用に関する記述にも食い違いがある。企業や開発者が試す場合は、公開可能なコードやテストデータに限定し、機密情報や個人情報を入力しない運用が現実的だ。
■100万トークンに対応する匿名モデル
Ox Alphaは2026年8月20日、OpenRouterにモデルID「stealth/ox-alpha」として掲載された。OpenRouterは、匿名を選んだ第三者が開発・運営するステルスモデルであり、同社自身は開発者、所有者、提供者ではないと説明している。
コンテキストウィンドウは1,048,576トークンで、テキストに加えて画像と動画を入力できる。ツール呼び出しにも対応し、コーディング、継続的なエージェント処理、複雑な推論、視覚情報を組み合わせたワークフローを主な用途としている。プレビュー期間中のOpenRouterでの料金は、入力、出力ともに無料とされている。
大きなコンテキストウィンドウは、多数のソースファイルや関連資料を一度に渡せる余地を広げる。ただし、上限まで入力できることが、その全内容を均等な精度で理解し、正しい結論を導けることまで保証するわけではない。実際の利用では、対象範囲を整理し、出力をテストやレビューで検証する必要がある。
OpenCodeもOx Alphaを期間限定で無料提供すると案内し、100万トークンのコンテキスト、マルチモーダル対応、ゼロデータ保持を掲げている。8月20日の告知では無料期間を「次の1週間」としているが、提供期間や利用条件は変更される可能性がある。利用時には、実際に接続するサービスの最新情報を確認する必要がある。
■初期の性能報告は参考値
公開直後から、開発者による性能テストや既存モデルとの比較が相次いでいる。ただし、原文で紹介されたコーディング評価は、単一の開発者が少数のタスクで実施したコミュニティテストであり、監査された公開リーダーボードの結果ではない。
少数のタスクによる試験では、1件の成否が合格率を大きく左右する。タスクの選び方、実行環境、エージェントの設定、再試行の扱いによっても結果は変化するため、モデル全体の優劣を確定する材料にはならない。
Ox Alphaの長文脈処理やコーディング能力を評価する場合は、自社の用途を反映した複数の課題を用意し、正答率だけでなく、コードの保守性、テスト通過率、処理時間、トークン消費量、ツール呼び出しの安定性も確認するのが望ましい。
■開発元は公表されていない
OpenRouterはOx Alphaの提供元を明らかにしていない。開発者コミュニティでは、トークン数の傾向やAPIが返すエラーの形式などを根拠に、Zhipu AIの「Z.ai」系インフラとの関連を推測する分析が出ている。
分析では、トークン数の傾向やAPIのエラー形式など、モデルを提供するシステム側の特徴が手掛かりとされている。ただし、Ox Alphaの開発元や運営元は公式には公表されておらず、Z.aiとの関係も確認されていない。
ステルスモデルは、開発元を伏せた状態で利用者の評価を集めるプレビュー形式で提供される。Ox Alphaについて、正式名称やプレビュー終了後の提供形態は公表されていない。
■モデルページと利用規約に食い違い
Ox Alphaを利用するうえで、性能以上に注意したいのがデータの取り扱いだ。
OpenRouterのモデルページには、プロンプトと生成結果はプロバイダーによって保持される一方、モデルの学習には使用されないと記載されている。この説明だけを見れば、入力したコードが学習に使われることはないように読める。
ところが、OpenRouterのステルスプログラム向けEULAは、ステルスモデルを、ユーザーコンテンツを収集してモデルの学習や改善に利用する目的で提供されるものと説明している。利用者は、OpenRouterと匿名プロバイダーがユーザーコンテンツを収集、共有、保持、処理し、モデルの学習や改善に利用することを認める必要があるとも定めている。
EULAは、こうした利用を望まない場合はステルスモデルを使用しないよう求めている。入力に個人データを含めた場合、その情報が匿名プロバイダーへ送られることも明記されている。
モデルページの「保持するが学習には使用しない」という説明と、EULAの学習・改善を認める条項がどのような関係にあるのかは、公開資料だけでは明確でない。OpenRouter経由では、両者の記述が一致していないため、学習不使用を前提に機密データを入力できる状態とは言いにくい。
OpenCode側は、同社のZenで提供するモデルについて、原則として米国内でホストされ、プロバイダーがゼロ保持方針に従い、入力をモデル学習に使わないと説明している。Ox Alphaの告知でもゼロデータ保持を掲げている。
OpenRouterとOpenCodeでは、Ox Alphaへの接続経路と適用される条件が異なるため、それぞれの最新の規約とプライバシー表示を個別に確認する必要がある。
■企業利用では提供元の確認が重要
企業が外部のAIサービスへソースコード、設計資料、顧客情報などを送る場合、保存期間、学習利用、処理場所、再委託先、削除手続き、事故発生時の責任分担を確認する必要がある。提供元が匿名のままでは、こうした審査や契約上の確認が難しい。
コミュニティの推測どおりZhipu AIとの関係が将来確認された場合は、同社を取り巻く米国の輸出管理上の位置付けも検討事項になる。米商務省産業安全保障局は2025年1月、北京智譜華章科技など複数の関連法人をエンティティリストに追加した。
エンティティリストは、掲載企業が関係する米国輸出管理規則の対象品目について、追加の許可要件や許可例外の制限を設ける制度だ。米国の技術や規制対象品目が関係する利用では、取引内容に応じて輸出管理上の確認が必要になる。
■欧州での利用は用途とデータ処理に応じた判断が必要
欧州で匿名のAIモデルを業務利用できるかどうかは、モデルが匿名であることだけでは決まらない。AIの用途や扱うデータ、利用企業の立場に応じて、適用される規則や契約上の義務を確認する必要がある。
EUのAI規則を改正する「AIに関するデジタル・オムニバス」、EU規則2026/1744は、2026年7月24日にEU官報へ掲載され、7月27日に発効した。改正により、一部の高リスクAI関連義務の適用時期は延期された。一方、AI生成コンテンツなどを対象とする第50条の透明性義務をはじめ、予定どおり適用される規定もある。
実務上は、利用するシステムが高リスクAIに該当するか、個人データを処理するか、営業秘密や顧客との契約条件に抵触しないかといった点を個別に検討することになる。提供元や処理条件を確認できないサービスは、法令上の評価とは別に、企業のベンダー審査やデータ保護審査で採用が難しくなる可能性もある。
欧州での業務利用を検討する企業は、改正後のAI規則に加え、一般データ保護規則や自社が負う契約上の義務を踏まえて判断する必要がある。
■試すなら公開可能なデータに限定
Ox Alphaの100万トークン規模のコンテキストと無料提供は、長文脈モデルの挙動を試す機会になる。公開済みのオープンソースコード、人工的に作成したテストデータ、機密性のない文書を使い、コード検索、リファクタリング、依存関係の分析などを評価する用途には選択肢となる。
一方、現段階では提供元が匿名であり、OpenRouterのモデルページとEULAの間にはデータ利用に関する解消されていない食い違いがある。認証情報、顧客データ、未公開のソースコード、脆弱性情報、社内文書などを入力する環境としては扱わない方が安全だ。
モデルの能力を試すことと、業務データを預けられるサービスとして採用することは別の判断である。正式な提供元、料金、保存条件、学習利用、処理地域、契約主体が明らかになるまでは、評価用途と本番利用を明確に分ける必要がある。
■注目ポイントQ&A
●Ox Alphaを開発した企業は判明していますか？
判明していません。OpenRouterは、匿名の第三者が開発・運営していると説明しています。Z.ai系のインフラとの関連を指摘するコミュニティ分析はありますが、関係企業による公式確認はありません。
●100万トークン分のコードを一度に正確に分析できますか？
1,048,576トークンまで入力できる仕様ですが、入力した全情報を同じ精度で理解できることを保証するものではありません。実際のコードベースを使った評価では、検索漏れ、依存関係の理解、修正後のテスト結果などを確認する必要があります。
●入力したプロンプトは学習に使われませんか？
OpenRouterのモデルページは学習に使用しないと説明していますが、ステルスモデル向けEULAには、ユーザーコンテンツを学習や改善に利用できる条項があります。公開資料だけでは両者の関係が明確でないため、機密データや未公開コードの入力は避けてください。
●OpenCodeならデータは保持されませんか？
OpenCodeはOx Alphaについてゼロデータ保持を掲げ、Zenのプロバイダーは原則として入力を学習に使わないと説明しています。OpenRouterとは接続経路や適用条件が異なるため、利用時点のOpenCodeの規約、例外、接続先を確認してください。
●企業のソースコードを入力してもよいですか？
提供元、保存条件、学習利用、処理場所を契約上確認できるまでは避けるべきです。試用する場合は、公開済みコードや人工的なテストデータなど、外部へ送信しても問題のない情報に限定してください。
●無料提供はいつまで続きますか？
OpenCodeは8月20日の告知で「次の1週間」と案内しています。ただし、OpenRouterを含む各経路の提供期間や条件は変更される可能性があるため、利用時点の表示を確認してください。
元記事: Coding Model Ox Alpha Retains Every Prompt: You Cannot Name Company Holding Them