FlashLabsは8月25日、AI推論ゲートウェイ「OrcaRouter」でパスキーと2要素認証(2FA)の提供を始めました。
両機能は、アカウント設定の「サインインとセキュリティ」から有効にできます。
AIエージェントが利用するAPIキーや、モデル、クレジットの不正利用防止につなげます。
記事の概要
FlashLabsが日本独占提供するOrcaRouterは、2026年8月25日にパスキーと2FAへ対応しました。
パスキーは、指紋や顔認証などの生体情報、またはデバイスのロックを使う認証方式です。
パスワードを記憶する必要がなく、フィッシングやパスワードリスト攻撃のリスクを抑えます。
2FAでは、パスワードに加えて追加の認証要素を求め、不正ログインを防ぎます。
開発者は、アカウント設定の「サインインとセキュリティ」から両機能を有効にできます。
OrcaRouterは、米国のAI研究機関Continuum AIが開発したAI推論ゲートウェイです。
OpenAI互換APIを備え、200以上のLLM・生成AIモデルを単一のゲートウェイから利用できます。
記事のポイント
- 設定画面から有効化: パスキーと2FAは、OrcaRouterのアカウント設定にある「サインインとセキュリティ」から有効にできます。
- 保護対象を拡大: 自社のAPIキー(BYOK)に加え、モデルやクレジットも不正アクセスから保護できるようになります。
- 複数モデルに対応: Anthropic、OpenAI、Google Geminiなど200以上のモデルを、OpenAI互換API経由で利用できます。
このニュースがもたらす影響
- 導入検討企業: AIエージェントに複数モデルを使わせる企業は、APIキーだけでなくモデルやクレジットまで含めたアカウント保護を、推論基盤の選定条件として確認する可能性があります。
- 同業サービス提供者: 複数のLLMを束ねるサービスでは、接続先の多さや料金だけでなく、パスキーや2FAによる認証強化が導入判断を左右する要素として意識されそうです。
- OrcaRouter利用開発者: アカウント設定から追加認証を有効にできるため、AIエージェントの利用開始時に、APIキー管理とログイン保護を同時に見直す運用が求められそうです。
このニュースの背景
生成AIの活用が進み、LLMを呼び出すAPIキーは、モデル利用や課金、データ送信に関わる認証情報になっています。
AIエージェントが自律的にAPIを呼び出す環境では、キーを持つアカウントへの不正アクセスが、コストの不正利用や機密データの漏えいにつながる可能性があります。
OrcaRouterは200以上のLLM・生成AIモデルを単一のゲートウェイから利用でき、自社のAPIキーを使うBYOKにも対応しています。
利用できるモデルや管理対象のクレジットが多いことから、推論機能だけでなくアカウント自体の保護が重要になっています。
関連するニュース
- FlashLabsは、AIエージェント名義で決済・通信機能を管理するOrcaIDの事前登録を始めました。
- FlashLabs株式会社は、OrcaRouter経由の利用額5%をOSS開発者へ還元する支援プログラムを開始しました。
- FlashLabsはOrcaRouterで4つのAIモデルを無料提供し、APIクレジットも配布します。
詳しい記事の内容はこちらから(引用元)
FlashLabs株式会社のプレスリリース(2026年8月26日 16時00分)OrcaRouter、パスキーと2要素認…
https://prtimes.jp/main/html/rd/p/000000066.000138449.html