GitHubで48,300スター。「1つのエンドポイントで340社のAIに繋がる」「毎月15億トークンが無料」。OmniRoute（オムニルート）というツールが、この夏いっきに名前を聞くようになった。
日本語の紹介記事も一気に増えた。ただ、読んでみるとそのほとんどが「入れ方」の話だ。
僕が引っかかったのは別のところだった。これ、規約的に大丈夫なのか？
先に結論。OmniRoute自体はよくできたツールです。ただし使い方を一つ間違えると、Claudeのアカウントが飛びます。そして日本語の紹介記事は、そのポイントをほぼ書いていません。
公式リポジトリ・公式Wiki・GitHubのIssue・Anthropicの規約改定まで一次ソースを全部あたって検証しました。順番に見ていきます。
OmniRouteとは何か。1行で言うと「AIの乗り換え自動化ツール」
自分のPCの中に小さな中継サーバー（localhost:20128）を立てて、そこにAIツールからのリクエストを全部通す。中継サーバーが「今どこのAIが空いてるか」を見て、勝手に振り分けてくれる——これがOmniRouteです。
| 項目 | 内容 |
|---|---|
| 正体 | ローカルで動くAIゲートウェイ（LLMプロキシ） |
| ライセンス | MIT・完全無料・オープンソース |
| 対応プロバイダ | 340社／1,200モデル（うち無料枠ありが90社以上） |
| 使えるツール | Claude Code・Cursor・Cline・Codex・Copilot など |
| 看板機能 | 枠切れ時の自動フォールバック、プロンプト圧縮（15〜95%） |
| GitHub | 48.3kスター／6.6kフォーク／450人以上のコントリビューター |
技術的には素直に感心します。「無料枠が尽きたら次のプロバイダへ」を自動でやってくれるのは、実際に開発で詰まった経験がある人ほど刺さる設計です。スター数の伸びも納得できる。
問題はそこじゃない。この「自動で次へ」の1段目に何を繋ぐか、です。
リスク①：Anthropicは2026年2月、まさにこの使い方を禁止した
OmniRouteの目玉は「4段カスケード」です。優先順位はこうなっています。
①サブスク → ②APIキー → ③格安プロバイダ → ④無料枠
①の「サブスク」に何が入るか。Claude Pro / Max、ChatGPT、Copilot などの月額課金アカウントです。定額で払っているぶんを最優先で使い切って、尽きたら次へ流す。合理的に見えます。
ここが最大の落とし穴です。
Anthropicは2026年2月、サブスク（Free / Pro / Max）のOAuth認証を第三者製ツールで使うことを明確に禁止しました。サブスクのトークンが使えるのは Claude Code と claude.ai の中だけです。
つまりOmniRouteの4段カスケードは、1段目からAnthropicの規約に正面衝突するということになります。
そして怖いのは、止まるのがClaude Codeだけじゃないことです。同じアカウントで動かしている自動投稿、業務スクリプト、定期実行——全部まとめて死にます。僕自身、WordPressの自動投稿をClaude経由で回しているので、ここは他人事じゃありませんでした。
リスク②：公式クライアントへの「偽装」機能が実装されている
ここが今回いちばん驚いた部分です。OmniRouteの公式Wikiには「Stealth Guide（ステルスガイド）」というページが存在します。
書かれている内容を要約すると、こうです。
- TLSフィンガープリント偽装：JA3/JA4を書き換えてCloudflareの検知を回避する
- 公式クライアントへのなりすまし：クライアント名の1文字目の直後にゼロ幅接合子（U+200D）という見えない文字を挿入し、非公式クライアントであることを隠す
- ヘッダー順の再現：mitmproxyで採取した公式CLIのHTTPヘッダー・JSONフィールドの並び順をそのまま真似る
- 通信の傍受：自己署名証明書をシステムの信頼ストアに入れて、他ツールの通信を中継する
作者自身、このページの冒頭で「ステルス機能は不正検知の回避・認証情報の共有・規約違反のためのものではない」と明記しています。その姿勢自体は誠実だと思います。
ただ、「公式クライアントに見せかける技術」が実装され、手順まで公開されているという事実は変わりません。「規約違反に使わないでください」と書いてあっても、機能はそこにあります。使う側の自己責任の範囲が、一般的なツールよりずっと広いということです。
リスク③：BANは「起きる前提」で設計されている
OmniRouteの設定画面には、「Banned Keywords（永久BAN検知をトリガーするキーワード）」という項目があります。
順番に考えてみてください。BAN検知の機能があるということは、BANが起きることを前提に作られているということです。
さらにGitHubのIssue #5600で、運用者からこんな指摘が出ていました。
- 内蔵されているキーワードの中身が公開されていないので、何が検知対象か分からない
- 検知したあと何が起きるのか（プロバイダをスキップするのか、接続を切るのか、ログに残すだけか）も未文書化
- フラグが立ったときの解除方法が分からない
- 「rate limit」のようなありふれた語が誤検知を起こす可能性がある
公式ドキュメント自身も、ChatGPT Web・Claude Web・Codex といったサブスク型プロバイダには「実際のBANリスクがある」と明記しています。実際、公式が「最も多く報告される規約違反」と呼ぶ事例では、複数のアカウントが自動化された継続的な利用によって実際にBANされたと記録されています。
リスク④：セキュリティのデフォルトが緩い
2026年5月、セキュリティ企業のSocket.devがOmniRouteの配布パッケージをフラグしました。フラグされた6項目のうち2件は本物の脆弱性で、作者も認めています（マルウェア自体は確認されていません）。
中身がなかなか重い。
- JWTシークレットがハードコードされていた（
omniroute-default-secret-change-me）。これを自分で変更しないと、外部から認証トークンを偽造されて管理者権限を取られる - 前身プロジェクト「9router」の同型の問題はCVE-2026-49352／CVSS 9.8（認証バイパス）として登録されている
- 保存データの暗号化は、環境変数
STORAGE_ENCRYPTION_KEYを自分で設定したときだけ有効。設定しなければ平文で保存される
フォローしておくと、この2件はv3.8.6で修正済みです。作者の対応も早かった。ただし「デフォルト設定のままだと危ない」という設計思想は残っているので、入れっぱなしで放置するタイプのツールではありません。
そしてもう一点。OmniRouteは全プロバイダのAPIキーを1か所に集約する構造です。ここが破られると、繋いだ全サービスの鍵がまとめて漏れます。単一障害点になるという自覚は必要です。
それでも試すなら。守るべき3条件
ここまで書いておいてなんですが、僕は「絶対に使うな」とは言いません。用途を絞れば普通に有用なツールです。ただし、この3つは絶対に守ってください。
- Claudeのサブスク認証は絶対に繋がない。APIキー経由だけにする。──ここさえ守れば、BANリスクの本体は消えます。逆にここを破ると、節約額に対してリスクが釣り合いません
- 使うプロバイダを絞る。規約が明確な Cerebras と Cloudflare AI から始める。OmniRoute自身の無料枠一覧は、多くのプロバイダを「caution／avoid／ambiguous」と自己申告しています
- 鍵を自前で生成する。
JWT_SECRETとSTORAGE_ENCRYPTION_KEYを必ず自分で設定し、v3.8.6以上を使い、外部に公開されるアドレスにバインドしない
そもそも、あなたに必要か。月の節約額を計算する
リスクの話ばかりしましたが、実はもっと手前で止まる人が多いと思っています。費用対効果です。
OmniRouteが節約してくれるのはAPI従量課金です。定額サブスクだけで足りている人には、削る対象がそもそも存在しません。
| あなたの月のAPI課金 | 判断 |
|---|---|
| 3万円以上 | 検討価値あり。ただし条件①〜③は必須 |
| 5,000円前後 | 微妙。導入と保守の手間が節約額を上回る可能性が高い |
| サブスク定額のみ | メリットはほぼゼロ。むしろリスクだけ増える |
僕自身、AI関連の従量課金は月500円ほどです。この規模だと年間6,000円のために、規約リスクと保守コストを背負うことになる。まったく割に合わないという結論になりました。
もしAIツールの月額が積み上がって困っているなら、OmniRouteより先にやることがあります。契約の棚卸しです。そちらは別記事にまとめました。
▶ 毎月1万超のムダ金？有料AIツール乗り換え術で月3000円に圧縮した話
まとめ：ツールは悪くない。飛びつき方が危ない
整理します。
- OmniRouteはよくできた無料のAIゲートウェイ。技術的な評価は素直に高い
- ただし目玉の4段カスケードは、1段目でAnthropicの2026年2月の規約改定に抵触する
- 公式Wikiに公式クライアントへの偽装手順があり、設定画面にはBAN検知機能がある。BANは想定されている
- セキュリティのデフォルトが緩い（v3.8.6で主要な2件は修正済み）
- サブスク認証を繋がない＋プロバイダを絞る＋鍵を自前生成、この3つで実用圏に入る
- そもそも月のAPI課金が小さい人には、メリットがほぼない
「無料で使い放題」という言葉を見たら、その無料は誰が負担しているのかを一度考える。今回いちばん学びになったのはそこでした。タダに見えるものの原資は、たいてい規約のグレーゾーンにあります。
AIツールにお金をかけずに副業を始めたい人は、こちらもどうぞ。
▶ AI副業、本当に初心者でも稼げるのか。月5万を目指す具体的な5ステップ
参考にした一次ソース
- OmniRoute 公式リポジトリ（GitHub）
- OmniRoute Wiki - Stealth Guide
- Issue #5600 - banned-keywords の文書化要望
- OmniRoute SECURITY.md
※本記事は2026年8月15日時点の公開情報にもとづきます。OmniRouteのバージョン・各社の利用規約・無料枠の条件は頻繁に変更されます。導入前に必ず最新の一次情報をご確認ください。本記事は特定のツールの利用を推奨・非推奨するものではなく、各サービスの規約遵守は利用者ご自身の責任となります。