Ox Alpha とは、提供元を明かさないまま OpenRouter で無料公開された高性能AIモデルのことです。
2026年8月20日、OpenRouter に Ox Alpha という名前のAIモデルが突然現れました。入力も出力も1トークンあたり0ドル、コンテキストは105万トークン。性能を試した開発者からは高い評価が集まっている一方で、誰が作って誰のサーバーで動いているのかを、公開から4日たった時点でも誰も答えられていません。EC事業者にとってこれは「安く使えるモデルが増えた」という話ではなく、業務データをどこまで外に出してよいかという判断の問題です。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル(うるチカラ運営)が解説します。

何が起きたか:提供元不明のまま7.5兆トークンが流れたモデル
結論から言えば、性能は本物で、素性だけが不明という珍しい状態です。OpenRouter の掲載ページによれば、Ox Alpha は「コーディング、長時間にわたるエージェント作業、本番ワークロード向けに設計された推論モデル」と説明され、2026年8月20日に公開されました。コンテキストウィンドウは105万トークン、価格は入力・出力ともに0ドルです。公開から数日で OpenRouter 上の処理量は7.57兆トークンに達しています。
提供元については、OpenRouter 自身が「このプレビュー期間中、匿名を選択した第三者プロバイダーによって開発・運用されている」「OpenRouter はリクエストをルーティングするだけで、開発者でも所有者でも提供者でもない」と明記しています。TechCrunch によると、正体をめぐる推測は中国の Z.ai が開発する GLM 系という説から始まり、トークナイザーの分析からマイクロソフトの MAI 系ではないかという説も出て、週末には各説とも確信が薄れていったといいます。OpenRouter を買収予定の Stripe の最高経営責任者パトリック・コリソンが「非常に印象的だ」とX上で評価したことも、注目を押し上げました。
無償提供の規模も異例です。The Next Web は、オープンソースのエージェント OpenCode が「1週間は実質無制限で無料」「提供元は1日あたり100兆トークンの処理能力を持つ」と説明したと伝えています。1日100兆トークン規模の推論を無償で回せる主体は世界にそう多くありません。誰かが相当な費用を負担しているという事実だけは確かです。
日本のEC事業者にとっての論点:無料の対価はデータで払っている
判断の分かれ目は性能ではなく、データ保持の条件です。OpenRouter の掲載文には「プロンプトと出力は提供元によって保持され、学習には使用されない」と書かれています。学習に使わないという点は明示されていますが、保持する主体が誰なのかは伏せられたままです。つまり、送ったデータは名前を明かしていない企業の手元に残ります。
ここが日本のEC事業者にとって直接の問題になります。個人情報保護委員会は2023年6月の生成AIサービスの利用に関する注意喚起で、個人情報取扱事業者が生成AIに個人データを入力する際の留意点を示しています。委託にあたる形でベンダーに個人データを扱わせる場合、事業者には委託先を監督する義務が生じますが、相手が誰か分からない状態では監督のしようがありません。楽天市場やAmazonの受注データ、問い合わせ履歴、レビュー本文には、氏名や住所、電話番号が普通に混ざります。商品説明の下書きを作らせるだけのつもりでも、貼り付けたCSVに顧客名が残っていれば同じ話です。
さらに紛らわしいのが、経路によって条件の説明が食い違う点です。OpenRouter 経由では「保持されるが学習には使わない」とされる一方、OpenCode 側は自社経由のトラフィックについてゼロデータリテンションを掲げていると報じられています。これは同じモデルに対する別々の主体の主張であり、どちらの経路で使うかによって残り方が変わる可能性があります。この差分の正確な適用範囲は各社の利用規約で要確認です。安価なAI利用の裏側にあるリスクという意味では、Claude APIの闇流通に関する記事で扱った構図とも重なります。
初動アクション:使うなら3つの判断基準を先に決める
先に基準を決めてから触るのが安全です。Ox Alpha を全面的に避ける必要はありませんが、社内で線を引かないまま現場が使い始めるのが最も危険です。
第一に、入力してよいデータの範囲を決めることです。個人情報と取引先の非公開情報は入れない、という一行を先に社内ルールへ書き込みます。公開済みの商品説明や自社で作ったキャッチコピーの改善であれば、実害はほぼありません。逆に受注CSV、問い合わせメールの本文、仕入先との見積書は対象外とします。
第二に、本番の業務フローに組み込まないことです。提供元が匿名でいる期間はプレビューと明示されており、無料枠がいつ終わるかも公表されていません。商品登録の自動化や問い合わせ一次返信のように毎日回る処理をこのモデルに依存させると、停止した日に業務が止まります。評価用の検証環境で性能を測るところまでに留め、本番は提供元と契約条件が明確なモデルを使うのが実務的です。モデルを自社データで比較する手順は自社データでのAIモデル比較の記事にまとめています。
第三に、越境の観点を持つことです。提供元が明かされない以上、データがどの国のサーバーに置かれるかも分かりません。海外にデータを出す場合の考え方は個人データの越境移転に関する記事で整理しています。なお欧州では、The Next Web が AI法の透明性義務が8月2日に適用され、違反時の制裁が最大1,500万ユーロまたは全世界売上高の3%に達すると指摘しています。日本の事業者に直ちに適用されるものではありませんが、越境ECで欧州の顧客データを扱う場合は無関係ではありません。
まとめ
Ox Alpha は、性能が高く無料で、提供元だけが不明という組み合わせのモデルです。EC事業者が判断すべきは使うか使わないかではなく、何を入れないかを先に決めることです。公開情報の加工に限って試し、顧客データと本番フローからは切り離す。この線引きさえ引いておけば、105万トークンの長文処理を無償で検証できる機会として素直に活用できます。
参考文献
- OpenRouter Stealth API and Models(Ox Alpha 掲載ページ)
- TechCrunch: Who’s behind the new ‘stealth model’ Ox Alpha?
- The Next Web: A free AI model is winning over developers. And nobody knows whose servers it runs on
- 個人情報保護委員会: 生成AIサービスの利用に関する注意喚起等について
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談(30分)も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: TechCrunch
【監修】齋藤竹紘(株式会社オルセル代表 / 19年・5,000社のEC支援実績)

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。