2023年当時、「AIの未来は1つか2つの巨大モデルによって支配される」というScaling laws至上主義的なパラダイムが、VC界隈やテック業界のコンセンサスとして蔓延していた。Googleのような検索エンジン市場の勝者総取りの歴史をなぞり、OpenAIが全てを飲み込むと最終兵器彼女ばりの世紀末的確信をもって言い切る人が後を絶たなかった。
しかし、その「One Model Wins」の予測が壮大に外れたことは、現在の多様なモデル群の乱立を見れば明らかだろう。マルチモデルの未来にいち早く賭け、先日Stripeに70億ドルという巨額で買収されたOpenRouterの軌跡は、単なるサクセスストーリーを超えたAIエコシステムの構造的な欠陥と、今後の進化の方向性を浮き彫りにしている。
今回は、Latent SpaceのpodcastでのOpenRouter創業者Alex AtallahとAMPのAnjney Midhaの対談内容をベースに、研究室が抱えるディストリビューションの呪い、VCの無理解、そしてStripeとの統合の先にある「Agentic Fraud」という新たな脅威について深掘りする。
研究者の配管音痴と「単なるラッパー」への冷笑
モデルの多様化が決定的となった初期の転換点は、MetaのLlamaとスタンフォード大学によるAlpacaの登場である。わずか600ドルでLlamaをRLHF（Reinforcement Learning from Human Feedback）チューニングし、ChatGPTに匹敵する対話性能を引き出したAlpacaは、データさえあれば誰でも独自モデルを構築できる時代の到来を告げた。
しかし、AnthropicやMistralのようなFrontier labを含め、当時のAI企業には決定的な弱点があった。それは、数十億ドルという莫大なコストをかけて最強のCheckpoint（学習済みモデル）を完成させても、それを開発者の手に届けるディストリビューション能力が壊滅的に欠如していた点だ。彼らはCapabilities（モデルの性能）について思考を巡らせる天才集団ではあったが、Developer experience（開発者体験）には無頓着だった。事実、Anthropicの初期のClaudeですら、APIとしてリリースされた際のドキュメントには、身内の数社のユースケースしか載っていないなど、計画性は皆無であった。Mistralに至っては、最初のモデルをTorrentのMagnet linkで放流しただけで、APIすら提供していなかったのだ。
研究者にとって、Key management、Rate limiting、Version controlといったインフラ周りの整備は、単なる配管工事（Plumbing）であり実装の詳細に過ぎない。しかし、この配管がなければ、いかに優れたモデルであろうと誰も使えない。OpenRouterは、この空白地帯を埋める中立的なRouting layerとして登場した。
ここで面白い（そしてIT業界あるあるな）のが、初期のOpenRouterに対するVCたちの反応である。実務としてプロダクトを運用した経験のない多くの投資家たちは、OpenRouterを「他社のAPIを束ねただけの単なるラッパー（just a wrapper）」「ただのマーケットプレイス」と一蹴した。本番環境で複数のAPIを安定してオーケストレーションし、何百万もの開発者が集うエコシステムを構築することが、システム工学的にどれほど困難で戦略的価値が高いかを全く理解していなかったのだ。結果として彼らは、AIインフラの最も重要なピースを見落とすこととなった。
Discordという培養皿とインファレンス市場の夜明け
OpenRouterの設計思想を読み解く上で外せないのが、Discordというプラットフォームの存在だ。コロナ禍において、Axie InfinityなどのCryptoコミュニティの中心地として爆発的に成長したDiscordは、トークンエコノミーのインフラとしての役割を担っていた。このCryptoの熱狂が、実はGenerative AIの普及に向けた完璧なドレスリハーサル（予行演習）になったというAnjneyの指摘は非常に鋭い。
Midjourneyが当初、単独のWebアプリケーションではなくDiscordのBotとしてスケールしたのには理由がある。プロンプトという全く新しいインターフェースに直面したユーザーにとって、空白のテキストボックスは恐怖でしかない。しかし、Discordのサーバー内であれば、他のユーザーがどのようなプロンプトを入力し、どのような画像を生成しているかをリアルタイムで観察し、模倣（RLHFの人間版ループ）することができる。
しかし、テキスト生成モデル（LLM）となると話は別だ。生成結果を読むのに時間がかかりすぎるため、DiscordのようなチャットUIは開発者のエコシステムを構築するのには向いていない。高度なAPI管理やデータポリシーの制御が必要となるLLMインフラにおいて、Discordから独立した「モデルのホームベース」が必要だった。それがOpenRouterである。
転機となったのは2023年末のMistralのMoE（Mixture of Experts）モデル、Mixtral 8x7Bのリリースに伴う価格競争（Price war）だ。オープンウェイト（Open-weight）モデルが初めてGPT-4に肉薄したと騒がれたこの時、多数のInference（推論）プロバイダーがホスティング競争を繰り広げた。OpenRouterは、これらの中で最も安価で最速のノードへ動的にリクエストを流すAuto router機能を提供し、Inference marketplaceとしての真価を発揮した。
ここで特筆すべきは、彼らの「Focus（焦点）」の絞り込みである。当時、LM Arena（現・LMSYS）のようなモデル評価プラットフォームが存在したが、あれはあくまで研究者やAIラボ向けのEvalサービスである。また、OpenRouter自身もFine-tuning as a Serviceといった周辺事業への進出をプロトタイプまで作成したものの、最終的には「中立的な推論マーケットプレイス」というコアミッションを優先し、コードを全削除している。ぶっちゃけ、なんでもかんでも自社で囲い込もうとして中途半端な機能の山を築くスタートアップが多い中、無駄な意思決定を排除した彼らのFocusは賞賛に値する。
Agentic Fraudの脅威：Stripe買収の真の狙い
さて、本稿の核心に入ろう。なぜ決済インフラの巨人であるStripeが、70億ドルも出してOpenRouterを買収したのか。単なるAPI決済の効率化のためだと思っているなら、それは事の本質を見誤っている。
AI業界において、現在最も価値を持つリソースは「Token（トークン）」である。インプットとアウトプットを構成するこの情報単位が、巨大な経済圏（Token economy）を形成しつつある。そして、インターネットの歴史が証明している通り、価値のある流動性が生まれる場所には、必ずと言っていいほどAbuse（悪用）やFraud（詐欺）が群がる。
Midjourneyがかつて無料トライアルを提供していた際、中国のIPアドレスから大量のアカウント登録が行われ、無料枠が不正にリセール（転売）されるという事態に陥った。これは単なる消費者向けアプリの話だが、OpenRouterのようなInference APIのゲートウェイとなると、事態はさらに深刻だ。盗まれたクレジットカードによる不正利用はもちろん、トラフィックの不正転売、アカウントの乗っ取り、さらには意図せず暴走したAIエージェントによる無駄なAPIコールの連発など、Tokenを巡る不正のベクトルは多岐にわたる。
Stripeは単なる決済会社ではない。彼らの真の強みは、Stripe Radarに代表される世界最高峰のセキュリティとFraud detection（不正検知）インフラにある。KYCやAMLといった旧態依然とした手法ではなく、巨大なトランザクションデータから機械学習を用いてリアルタイムに悪意を弾き出す。
そして今、我々が直面しようとしているのが「Agentic Fraud（自律型エージェントによる不正）」という未知の領域である。これまでのインターネット詐欺は、人間が手動で、あるいは単純なスクリプトを用いて行っていた。しかし今後は、環境を動的に観察し、システムの脆弱性や隙を学習し、自律的にToken経済圏を攻撃するAIエージェントの群れがやってくる。
従来型のルールベースのセキュリティでは、適応力が高く執拗なAIエージェントの攻撃を防ぐことは不可能に近い。被害規模はスケールの観点で人間によるそれとは比較にならず、このままでは数兆ドル規模に成長するToken economyの根幹が揺らぐこととなる。
AIモデルを開発しているラボの人間は、自分たちが訓練したモデルの挙動しか見ることができない。しかし、StripeとOpenRouterが統合された今、彼らは世界中の開発者やAIエージェントがどのようにAPIを叩き、どのようにTokenを消費（あるいは略奪）しようとしているかという、インターネット上のあらゆるAgenticなトラフィックデータを俯瞰することができる。彼らはToken economyを守る「新しい保安官（New Sheriffs）」になろうとしているのだ。
開発者ファーストのインフラストラクチャは続く
プラットフォームとして進化するAI業界において、「モデルそのもの」のコモディティ化が進む一方で、それをいかに安全に、安価に、そして開発者が使いやすい形でデプロイするかという「インフラ」の価値は日に日に高まっている。
かつて「単なるラッパー」と蔑まれたOpenRouterは、開発者からの圧倒的な支持（現在1,000万人以上の開発者が利用）と、数兆トークン/日というトラフィックを武器に、インフラ層の覇者となった。Stripeの傘下に入った後も、OpenRouterのブランドやロードマップは維持され、むしろTrust and Safety（信頼と安全性）の強化によって上流のエンタープライズ市場への浸透が加速するだろう。
Sam AltmanをはじめとするFrontier labのCEOたちが汎用人工知能（AGI）の到来を声高に叫び、煌びやかなデモで大衆を魅了する裏で、Tokenという新たな血液を循環させるための強固な血管と免疫システムを構築しているのが、OpenRouterでありStripeである。AIの真の社会実装は、こうした泥臭くも極めて高度なエンジニアリングとセキュリティの基盤の上にしか成り立たない。新時代の保安官たちの今後の動きに、引き続き注目していきたい。