中継APIの正体をブラウザで測る：modelprintの9プローブとOx Alpha 6/9一致が示すもの

コスト都合で第三者の中継(リレー)APIや集約サービス経由でコーディングエージェントを動かしている人にとって、これまで「そのAPIの背後に本当は何があるか」を自分で確かめる手段はほぼ無かった。2026年8月21日にGitHubで公開されたブラウザツール『modelprint』は、その状況を変える。OpenAI互換の任意のエンドポイントに対して9つのインフラプローブ(トークナイザーの挙動差など)を実行し、結果を横並びで比較できる、コミュニティ拡張可能なツールだ。ローカルの自己テストにAPIキーは不要で、実際の比較に使う場合もキーはブラウザタブ内に留まり、通信はブラウザからプロバイダーへ直接行われる。READMEは『一致は共有インフラを示すのであって身元の証明ではない。同じスタック上で複数の異なるモデルを提供することもありうる』と自ら釘を刺している。

実際に何が分かったのか

SiliconANGLEの2026年8月23日付記事によると、身元不明のコーディングモデル『Ox Alpha』(2026年8月20日公開、コンテキスト長1,048,576トークン、OpenRouterでの無料提供は2026年8月24日まで)について、modelprintが9つのインフラプローブ中6項目(4つの正規化トークナイザー計測すべてを含む)でGLM-5.3と一致させたと報じられている。どの企業も開発を認めていない。

さらに、explainx.aiの2026年8月21日付記事は、modelprintとは別系統の調査(研究者Chetaslua氏が@aitrackerbotの当初調査を発展させたもの)として、14種の文字体系・絵文字・コード・SQLにまたがる30項目のプローブが30/30すべてGLM-5.3と一致し、加えてZ.AIホストのGLMモデル群に共通するエラーコード1214の一致と、テスト動画からGLM-5V-Turboとトークン単位で同一の計測値が得られたと報じている。Chetaslua氏はオペレーター層の確信度を0.98と評価したが、同記事は識別が『公式には未確認』のままであると明記している。手法もプローブ数も違う2つの調査が独立に同じ結論へたどり着いた点は補強材料だが、いずれもZ.ai/Zhipu本人による確認は得られていない。

この一致が仮に事実だとすれば、無視できない背景がある。米商務省は2025年1月15〜16日、『中国有数の生成AIスタートアップの一つ』とされるZhipu AIと他26社をEntity Listに追加した。SCMPの報道によれば理由は『北京の軍事的前進を支援した』ためで、掲載企業は特別な政府承認なしに米国技術を購入できない。法律専門媒体National Law Reviewの2026年7月23日付分析は、規制対象技術をZhipuのホスト型APIへ送ることは輸出に該当し、米商務省産業安全保障局(BIS)が原則として却下(presumption of denial)するライセンスを要すると説明している。ただし、この文脈情報は『候補がGLM-5.3で、その開発元がZhipu AIだった場合』を前提とした背景であり、『Z.ai』ブランドと『Zhipu AI』社の関係も、本記事が参照した引用の範囲内では明示的に確認できていない。

誰におすすめ

Claude Code、Codex、Cursorなどのコーディングエージェントを、コスト都合で第三者の中継(OpenAI互換リレー)APIや集約サービス経由で日常的に回している個人開発者・少人数チームで、ここ数週間モデルの出力品質が落ちたと感じている人に向く。公式のサブスクリプションや一次APIだけを使っている人には、直接の判断は発生しない。

何をすべきか

1. 自分が使っている中継のベースURLに対して、modelprintの9プローブを一度実行してみる。 6/9の一致だけでも『GLM-5.3』という具体的な候補まで絞り込めた実例がある。

2. 一致候補が出たら、その開発元を独立情報で確認する。 候補企業が米国のEntity Listなど規制リストに掲載されていないかを確認する。掲載企業がホストするAPIへ規制対象技術を送ることは輸出に該当しうる、という指摘があるためだ。

3. 中継/アグリゲータのデータ保持ポリシーを確認する。 正規のOpenRouterでさえ『データ保持は提供元ごとに異なる』『学習オプトアウト設定はOpenRouter自身のプロンプト取り扱いには関与しない』と明記している。掲示板で無料配布されている中継には、この種の説明自体が無いことが多い。

4. 「これが分かったら撤退する」という基準と期限を先に決めておく。 National Law Reviewの分析は、この種の利用を理由にした摘発事例は執筆時点で無いとしつつ『リスクは現実だが未検証』としている。事例が無いことを安全の証明として扱わない。

注意点

Ox AlphaとGLM-5.3の一致は、2つの独立調査による補強はあるものの、開発元企業からの公式な認否はどちらの報道にも無い。Entity List該当性の議論も、あくまで一致が事実だった場合を前提とした背景情報であり、『Z.ai』ブランドと『Zhipu AI』社の関係自体、本記事が確認した引用範囲では明示的な裏付けを取れていない。過度に断定せず、『指紋検査で否定できる仮説と、できない仮説がある』という前提で読んでほしい。また、中継APIの利用手順や規約回避の方法を解説する記事ではない——ここで扱っているのはあくまで検証と、鍵・コード・ログの露出をどう見積もるかという判断の材料である。