OpenRouterの「Security Center」とは？全プランで使えるAPIキー管理機能

OpenRouter Security Centerとは？全プランで使えるAPIキー管理の新機能

室谷代表取締役

OpenRouterの「Security Center」は、OpenRouterが2026年9月28日に発表したAPIキーの管理・リスク低減を一元化するセキュリティ機能で、全プランで利用できます。Settings > Security からアクセスでき、Overview／Key safety／IP allowlistの3タブで構成されています。

テキトー教師DotAI 認定講師

単に「キー一覧が見やすくなりました」という話じゃないんですよ。OpenRouter自身が自社組織を監査したら、85名の従業員に対して1,000以上のアクティブキーが見つかった、という現実が出発点になっています。

室谷代表取締役

しかも多くがスペンドリミット未設定で、168個は数ヶ月使われていないまま放置されていた、と。これは他人事じゃないですよね・・・。

テキトー教師DotAI 認定講師

発表はOpenRouterの公式ブログで、執筆はSasha Blumenfeld氏、日付は9月28日と明記されています。X上でも「初のゲートウェイ向けSecurity Center」として案内されていました。

室谷代表取締役

ここでいうゲートウェイは、複数のLLMプロバイダーへの接続を一本化する中継サービスのことですよね。OpenRouterは2023年初頭に最初のLLMマーケットプレイスとして始まって、今は「最大かつ最も人気のAIゲートウェイ」と自称している、と。

テキトー教師DotAI 認定講師

つまり、モデルを増やすほどキーが散らばる構造的な問題があって、そこにメスを入れたのが今回の発表です。まずは何ができるようになったのか、整理していきましょう。

Security Centerでできること――キーの一元可視化とリスク分類

室谷代表取締役

一番大きいのは、これまでワークスペースごとの個別ページに分散していたキーが、1つのリストに集約されたことです。Key safetyタブでは、アカウント上の全ワークスペースのキーが並びます。

MCPキーや管理キーも含まれるのがポイントで。

テキトー教師DotAI 認定講師

見える範囲も整理されています。管理者は組織の全キーを見られて、メンバーは自分が作ったキーだけ。

管理者はキーのオーナー一覧をCSVでコピーできるので、誰に確認を取るべきかが明確になります。

室谷代表取締役

Overviewタブの4分類も実務的ですよね。「上限なし」「無期限」「90日以上未使用」「削除安全」で件数が集計されて、下に推奨アクションが並ぶ。

どこから手を付けるか迷わない設計になっています。

テキトー教師DotAI 認定講師

リスクスコアの考え方も整理しておきたいです。キーが漏れたときに何ができるか、つまりスペンドリミットと有効期限から算出される。

加えて、上限が1,000ドル以上、あるいは有効期限が365日より先、というキーもフラグが立つ仕様です。

室谷代表取締役

使用状況はリスクとは別ラベルで、「Safe to remove」「Review before removing」「In use」の3つ。記録上の使用がまったく無い、または6ヶ月アイドルで累計支出が1ドル未満なら「Safe」と。

テキトー教師DotAI 認定講師

境界の例も公式に書かれています。累計3ドルで5ヶ月リクエストが無いキーは「Review」で、誰かが一度どこかに組み込んだ可能性があるから、アーカイブ前に依存先を確認しましょう、と。

受講生さんでも、昔の検証スクリプトにキーが残っているケースはよくありますからね。

室谷代表取締役

一括操作も地味に効きます。リスクやアイドル時間でフィルタして、最大500件を選んで無効化・アーカイブ・上限設定をまとめて実行できる。

無効化は取り消せるけど、アーカイブは取り消せない。上限設定は既存の上限を上書きしない、という違いも明記されています。

テキトー教師DotAI 認定講師

ここは運用ルールにしておきたいところです。アーカイブは「archive」と入力して確認する仕様なので、誤操作は起きにくいとはいえ、依存先の確認が先ですね。

Security Centerの使い方・始め方――Settings > Securityから3タブを設定する手順

室谷代表取締役

始め方はシンプルで、Settings > Security を開くだけ。全プランで使えます。

ただ、最初にやるべきはOverviewの確認ですよね。

テキトー教師DotAI 認定講師

手順を整理するとこうです。

• Settings > Security を開き、Overviewで4分類の件数と推奨アクションを確認する
• 「削除安全」のキーから、オーナーに確認してアーカイブする
• 上限なしのキーにスペンドリミットを設定する
• 無期限のキーは、有効期限付きのキーに置き換えるか不要なら削除する
• キーのスペンドアラートを有効にして、上限の一定割合を超えたらメール通知を受け取る
• 必要なら最大キー有効期限を設定し、全キーに適用する

室谷代表取締役

注意点として、既存キーの有効期限そのものは後から変更できないんですよね。置き換えたいときは、有効期限付きの新しいキーを作ってアプリを移してから、古いキーを無効化またはアーカイブする、という順番になります。

テキトー教師DotAI 認定講師

全キーに期限を強制したい場合は、プライバシー設定にある最大キー有効期限を使う。これを設定すると、無期限のキーや上限を超えて長い期限のキーからのリクエストは拒否される。

既存キーも対象です。

室谷代表取締役

一括で締められる一方、いきなり設定すると動いているアプリが止まる可能性があるので、まずOverviewとKey safetyで影響範囲を見てから、という順番が安全ですね。

テキトー教師DotAI 認定講師

プログラムで管理したい場合はManagement API Keys、APIでの監査はAPI key audit cookbook、ローテーションの手順はAPI key rotation cookbookが公式ドキュメントから案内されています。

APIキー漏洩対策の実力――スペンドリミット・有効期限・IPアローリストの設定方法

室谷代表取締役

漏洩対策の基本は「漏れても被害を限定できる状態にしておく」ことです。スペンドリミットは、漏れたキーが使える金額に上限をかける。

有効期限は、いつか失効するようにする。この2つが土台になります。

テキトー教師DotAI 認定講師

そこにネットワーク制限が乗ります。IPアローリストは、これまでプライバシー設定の中にあったものが独立したタブになった。

サーバー、オフィスネットワーク、CIランナーが呼び出すアドレスを登録すると、それ以外のアドレスからのリクエストは403 Forbiddenで拒否されます。

室谷代表取締役

適用範囲が広いのが特徴ですよね。アカウントまたは組織の対象キーすべてに適用されて、何年も前に作ったキーも含まれる。

変更は即時反映。IPv4でもIPv6でも、CIDR範囲でも登録できて、ラベルを付けられる。

テキトー教師DotAI 認定講師

ただし提供範囲は限定されています。IPアローリストはEnterpriseプランの組織管理者向けで、それ以外のアカウントではアップグレード案内が表示されるタブです。

また、現時点ではManagement APIキーを使ったリクエストは制限対象外と明記されています。

室谷代表取締役

設定順序が命ですよね。最初の1件を登録する前に、APIを呼ぶすべてのサーバー、オフィスネットワーク、CIランナーのアドレスを入れておかないと、そのリクエストが失敗し始める。

制限を解除したいときは全エントリを削除する、と。

テキトー教師DotAI 認定講師

ここは講座でも必ず伝えるところです。許可リストは「入れる」より「漏れなく入れる」が難しい。

既存の構成を洗い出してから有効化するのが鉄則ですね。

室谷代表取締役

OpenRouter自身も監査後のベストプラクティスとして、定期的なクリーンアップ、退職者のキー確認、全キーへの上限と期限の付与、本番キーのIP固定、使い続けるキーのローテーションを挙げています。

なぜ今Security Centerなのか――キー分散管理という課題とOpenRouterの狙い

室谷代表取締役

背景にあるのはキーの分散管理です。ワークスペースごとにキーが散らばり、誰が何を持っているか把握しづらい。

漏洩キーへの対応は負担が大きく、古いキーが少なければ漏れる可能性も減る、というのが開発動機として公式に語られています。

テキトー教師DotAI 認定講師

自社監査の数字が説得力を持たせています。85名で1,000以上のアクティブキー、多くが上限未設定、168個が数ヶ月未使用。

この規模のチームでこれほど散らばるなら、あなたのところも同様だろう、というメッセージです。

室谷代表取締役

企業が複数モデルを併用するほど、ゲートウェイ経由のキー管理は複雑になります。MYUUUでも複数のモデルを触るので、キーが増えがちな感覚はあります。

統制機能を製品側で持つ意味は大きいですよね。

テキトー教師DotAI 認定講師

単に機能を足したというより、AIゲートウェイという立場上、顧客のキーが集まる場所だからこそ、管理機能を提供する責任がある、という整理だと思います。

室谷代表取締役

ちなみにSecurity Centerはキーのメタデータ、利用額、上限、期限だけを扱い、プロンプトや補完内容は読まないと明記されています。ここは安心材料として押さえておきたいところです。

データプライバシーとコンプライアンス――Security Centerが扱う情報とSOC 2の信頼性

室谷代表取締役

プライバシー面では、Security Centerが見る情報の範囲が明確です。キーのメタデータ、スペンド、上限、有効期限のみで、プロンプトや補完内容は読まない。

監査のための可視化と、データの中身の非閲覧が切り分けられています。

テキトー教師DotAI 認定講師

コンプライアンス面では、OpenRouterがSOC 2 Type 2準拠を取得していることがTrust Centerで公表されています。ペネトレーションテスト報告書、SOC 2 Type 2、副処理業者一覧、データ処理契約といった資料が並んでいて、セキュリティレビューを始める導線も用意されています。

室谷代表取締役

利用企業としてNVIDIA、Replit、Framer、Zoom、Lovable、AMD、Amplitude、Webflow、Archer、Mintlify、WTWといった名前が公表されていますね。Trust Centerにはアプリケーションのペネトレーションテスト、保存時・通信時の暗号化、二段階認証やパスキーといった項目も整理されています。

テキトー教師DotAI 認定講師

自社のセキュリティ要件を満たせるか判断する材料としては、このTrust Centerと、ドキュメントのプライバシー関連ページを見る流れになります。ゼロデータ保持やプロバイダごとのログ保存の扱いについては、今回のSecurity Centerの発表で新しく仕様が示されたわけではないので、個別の要件は公式ドキュメントの該当ページで確認するのが確実です。

室谷代表取締役

現時点でこの発表から読み取れるのは、キー管理の統制を強化した、という点までですね。過度に一般化しないほうがいいと思います。

よくある質問

室谷代表取締役

最後に、よく聞かれそうな点を整理しておきます。

テキトー教師DotAI 認定講師

まず、使えるプラン。Security Centerは全プランで利用可能で、Settings > Security からアクセスできます。

ただしIPアローリストだけはEnterpriseプランの組織管理者向けです。

室谷代表取締役

キーの削除方法は、Key safetyタブでキーを選んで無効化またはアーカイブ、あるいは一括で最大500件までまとめて操作できます。無効化は取り消せて、アーカイブは取り消せません。

テキトー教師DotAI 認定講師

利用上限の設定は、上限のないキーに対して個別または一括で設定できます。すでに誰かが設定した上限を上書きしない仕様なので、既存の統制を壊さない設計になっています。

室谷代表取締役

既存キーの有効期限は変更できないので、新しいキーに置き換えるか、最大キー有効期限で全キーに強制する、という選択になります。設定すると超過キーのリクエストは拒否されます。

テキトー教師DotAI 認定講師

IPアローリストは、IPv4・IPv6・CIDR範囲を登録でき、範囲外は403で拒否、既存キーにも即時適用されます。Management APIキーのリクエストは現時点では対象外です。

室谷代表取締役

Security Centerがプロンプトや補完内容を読むことはない、と明記されています。キーのメタデータと利用状況だけを見る機能だという理解で大丈夫です。

テキトー教師DotAI 認定講師

まずはOverviewを開いて、4分類の数字を見るところから。数字を見て終わりにせず、削除安全のキーから片付けていく。

地味ですが、これが一番効く漏洩対策なんですよね。