北京時間 2026 年 10 月 26 日 13:25、OpenRouter は X で、同日より早い地下フォーラム上の主張——OpenRouter 関連のユーザー記録と API キーが売りに出されているというもの——を調べたと述べました。その結果、自社データへの不正アクセスの証拠は見つかっておらず、投稿中の主張も裏付けられていない、と書いています。

OpenRouter は調査を続け、悪用の兆候を監視するとも述べています。漏洩が確認されるか悪用が検出されれば、対応し顧客に通知するとしています。

同日の少し前の DailyDarkWeb の元投稿は、この主張を未検証の脅威情報として扱い、OpenRouter の侵害が確認されたわけではないと明記しています。そこで流布している具体的な件数は、未検証のままです。

OpenRouter 経由の API 利用では、キーのローテーションや異常な利用量の確認は、調査が続くあいだの通常の安全習慣です。API アクセス制御の関連記事は OpenAI、API の service tier を管理者が制限可能に。