Blackbox は 29 を超える研究機関の第三者モデル 231 種類を OpenAI 互換の単一エンドポイント経由で振り分け、オープンウェイトモデルを専有のシングルテナント環境で動かすこともできます。席数ではなくトークン単位で課金し、ゲートウェイでデータ保持ゼロを強制し、プロンプトがクローズドモデルへ届く前に個人識別情報を取り除きます。
このツールを使いましたか？評価してください
Blackbox は推論プラットフォームです。ひとつのエンドポイントにリクエストを送ると、数百のサードパーティモデルのうちその作業に最も適したものへ、あるいはあなた専用に確保されたハードウェア上で動くモデルへと届きます。トップページはその立ち位置を曖昧にせず示しています。Blackbox は「フロンティア推論のための高信頼プラットフォーム」であり、「あなたが選んだオープンウェイトモデルを専有デプロイとして」動かすか、「300 を超えるモデルをひとつのエンドポイント経由で」振り分けます。
この位置づけは強調しておく価値があります。名前から想像するものとは、おそらく違うからです。Blackbox は長らくコーディングアシスタントとして知られており、検索結果も依然としてそう説明します。しかし現在のサイトが前面に出しているのは、推論インフラとセキュリティ、そしてトークン単位の経済性です。コーディング関連の面がなくなったわけではありません。Agents API、VS Code 拡張、CLI はいずれも製品一覧にあります。ただしそれらは推論事業の前ではなく、その隣に置かれています。補完プラグインを期待して訪れ、企業契約を伴うモデルゲートウェイに出会ったのなら、それはサイトを間違えたのではなく、製品のほうが移動したということです。
プラットフォームは三つの面で構成されます。Enterprise Inference、Blackbox Router、そして Agents & Tooling（Agents API、VS Code 拡張、CLI）であり、公式には「どの面も同じトークン単位のコミットを使う」と明記されています。ひとつの残高がすべてを賄うという点は、アーキテクチャの原理であると同時に、商用モデルの原理でもあります。
この点は独立した節を設けるに値します。「自分は実際にどのモデルと話しているのか」は、この種のプラットフォームで最も答えの得られないままになりがちな問いであり、またこの分野のベンダーが、実態としては構想段階のもの、対応関係のずれたもの、あるいは姉妹製品に属するモデル名を並べていることがあるからです。
ここでは答えが異例なほどよく記録されています。カタログページが直接答えを示します。「29 を超える研究機関」に由来する 231 のモデルが掲載され、「Blackbox Router——ひとつの OpenAI 互換エンドポイント」経由でアクセスします。ロゴを並べた壁ではなく、コンテキスト長とトークン単価を伴う絞り込み可能な実データの表です。
各項目にはベンダーの名前空間が明示されています。anthropic/claude-opus-5、google/gemini-3.7-flash、openai/gpt-5.6-sol、xai/grok-4.6 のように、各モデルの出自は示唆ではなく明記されています。その傍らには Meta、アリババ、Moonshot、MiniMax、NVIDIA、Sakana、Kwaipilot などのモデルが、それぞれの名前空間接頭辞を伴って並びます。
ここから導かれる結論は単純で、はっきり述べておく価値があります。Blackbox は自社でフロンティアモデルを学習させてはいないように見えます。他社のモデルを動かし、振り分けています。カタログにあるものはすべて外部の研究機関に帰属します。これは批判ではありません。ルーティングとホスティングはそれ自体が正当で難度の高い事業であり、出自を正直に示すほうがその逆よりはるかに良いからです。ただしそれは、品質を評価するときにあなたが評価しているのが、特定のサードパーティモデルに Blackbox の提供能力を加えたものであって、独自モデルではないことを意味します。ルーティング、速度、プライバシーの扱い、価格を評価してください。知能そのものは名前空間に書かれた研究機関のものです。
DEDICATED と記された項目は「代わりにあなただけに隔離されたシングルテナントのデプロイとして動かせる」とあり、これが共有ルーティングと確保済み容量を分ける実務上の境界線です。オープンウェイトモデルはこの方式で動かせますが、クローズドモデルはその性質上できません。
ひとつのエンドポイントでホスト済みカタログ全体に届き、ゲートウェイがデータ保持ゼロと不学習を強制します。鍵はひとつ、請求もひとつ、ダッシュボードもひとつです。現在複数のプロバイダーアカウントを併用しているチームにとって、この集約が最も直接的な実利です。
容量を共有するのではなく、Blackbox はあなたが選んだオープンウェイトモデルを、あなたのために確保した GPU 上に配置します。公式の説明はシングルテナント、隔離、共有プールなし、他の顧客なしです。共有サービスには送れないワークロードに対する答えがこれにあたります。
統合は意図的に平凡です。「ひとつの OpenAI 互換エンドポイント。base URL を変えて、コードはそのままに。」公開されている例は、標準的な messages 配列とストリーミングフラグを用いて enterprise.blackbox.ai/chat/completions へ送信します。コードがすでに OpenAI プロトコルを話しているなら、移行は設定変更ひとつです。
クラウドのコーディングエージェント向け Agents API と Remote Agent のクラウドサンドボックスは Enterprise 限定であり、マルチエージェントと Chairman LLM のオーケストレーションは両プランとも従量課金です。VS Code 拡張と CLI が開発者向けの面を補完し、いずれも同じトークン残高から差し引かれます。
スマートルーティング、フェイルオーバー、プロンプトキャッシュは両プランに含まれます。ベンダーはこれらが単なる利便機能ではないと述べています。知的なルーティングとプロンプトキャッシュが同じコミットを 10〜20% 引き延ばし、それはクローズドモデルでも同様だとされています。
複数のプロバイダーアカウントの集約が最も一般的な入り口です。OpenAI、Anthropic、Google を個別に使っていたチームは、鍵ひとつ請求ひとつで三者すべてに届きながら、モデル選択の自由も保てます。
規制対象または機微なワークロードには専有経路が最も適します。コードや記録を共有のマルチテナントサービスへ送れない状況で、確保済み容量の上でオープンウェイトモデルを動かせることは、可能な範囲そのものを変えます。
コストに敏感な大量推論はルーティングとキャッシュから恩恵を受けます。十分に使える安価なモデルが大半のトラフィックを引き受け、難しい要求だけを上位に回せるからです。
企業環境のコーディングエージェントは Agents API と Remote Agent サンドボックスが担い、専用ランナーと SSO は契約のもとで提供されます。
モデルの評価と比較も自然な用途です。一度の統合で 231 のモデルに届き、モデル間の切り替えが新しい SDK ではなく文字列の変更で済むからです。
反対に、これは消費者向けチャット画面を求める個人や、独自のフロンティアモデルを探している人に向けたものではありません。ここにあるモデルはすべて他の研究機関のものです。
モデルを評価する前に名前空間を見てください。カタログは誰のモデルを呼んでいるかを正確に教えてくれます。品質への不満はたいていゲートウェイではなく研究機関に帰すべきものです。
コミットは上限ではなく下限に合わせてください。使われなかったコミットは請求期間の終わりに失効するため、意欲的なコミットは利用が伸びなかった瞬間にそのまま無駄になります。
75% と 90% の通知に注意を払ってください。失効が実際に起こるからこそこの通知があり、予告なく期限切れになる事態を防ぐ仕組みでもあります。
保持ゼロが、振り分け先のすべてのモデルへそのまま及ぶと決めてかからないでください。この保証はゲートウェイで強制されますが、上流のクローズドプロバイダーについては相手方の規約とリクエスト単位のフラグに一部依存します。
「人によるレビューなし」は契約項目として扱ってください。これはプラットフォーム全体の既定ではなく契約ごとの取り決めと明記されており、調達段階で明示的に確認すべきです。
専有デプロイは選択的に使ってください。規制対象の業務には確保済み容量が正解ですが、それ以外のすべてには高くつく答えです。
すでに交渉済みの料率があるなら、自社のプロバイダーアカウントを持ち込んでください。Enterprise ではこれが可能で、既存価格を保ったままルーティングと可観測性を得られます。
組織全体でモデルへのアクセス方法を標準化したいプラットフォーム／インフラのチームが最も明確に適合します。散在するプロバイダー統合を、エンドポイントひとつと請求ひとつが置き換えるからです。
規制上の制約を抱える企業はシングルテナント経路から最も大きな恩恵を受けます。彼らにとっての代替案は、ホスト型モデルをまったく使わないことである場合が多いからです。
大量のトラフィックを扱うコスト意識の高いチームはルーティングとキャッシュから利益を得ます。安価なモデルが大半のトラフィックを十分にさばける場合はとくにそうです。
すでに OpenAI プロトコルの上に構築しているエンジニアリングチームは、乗り換えコストが異例なほど低くなります。統合が base URL の変更で済むからです。
セキュリティ主導の購買担当者は、サイトの文言が明らかに想定している読者です。訴求のかなりの部分が暗号化、保持方針、識別子の除去に割かれているからです。
一方で、洗練された消費者向けチャット製品を求める個人、自社独自のモデルを求めるチーム、企業向け制御のために営業と話す意思のない人、そして導入前に十分な独立検証を必要とする買い手には向きません。後述するとおり、その検証は薄いからです。
Blackbox は主として API として提供されます。OpenAI 互換の REST とストリーミングのインターフェースが主要な面であり、すでに OpenAI を呼び出せる言語やフレームワークであれば、新しい SDK なしに Blackbox を呼び出せます。
API のほかに CLI と VS Code 拡張が提供され、いずれも同じトークン単位のコミットから差し引かれます。加えて、クラウドで実行するエージェント作業のための Agents API と Remote Agent サンドボックスがあります。
企業向けの配備オプションは専有のシングルテナント基盤とデータレジデンシーにまで広がり、SAML SSO、SCIM、RBAC、監査ログが契約のもとで利用できます。同社は Azure 上の企業配備を対象とするマイクロソフトとの AI パートナーシップにも言及しています。
課金は席数ではなくトークン単位で、Pay As You Go と Enterprise に分かれます。前者は「どのモデルも標準料率、署名するものなし」と説明され月額コミットは 0 ドル、後者は発注書に対して残高が減っていく年間コミットです。
料率は 100 万トークンあたりで公開され、入力・出力・キャッシュ読み取りが別々に課金されます。nvidia/nemotron-3-ultra は入力 0.32 ドル、出力 0.80 ドル、キャッシュ読み取り 0.08 ドル、zai/glm-5.2 は 1.40 ドルと 4.40 ドルです。キャッシュ読み取り料率を別掲しているのは有用な細部です。繰り返しのコンテキストではキャッシュが実効コストを大きく変えるからです。
コミットした顧客には「クローズド −5% 以上」「オープン −10% 以上」が示され、ページは「契約上の料率はコミット額が増えるにつれて改善する」と率直に書いています。オープンウェイトモデルの割引が大きい理由としては、その基盤を Blackbox が端から端まで自ら運用しているのに対し、クローズドモデルは各プロバイダーへ振り分けられるからだと説明されています。
プラットフォーム手数料についての回答は簡潔です。「クレジット購入手数料も席数課金もありません。定価かそれ以下の価格でトークン分を支払います。」席数課金の AI ツールに慣れたチームにとって、席数料金がないことは実質的な構造上の違いです。
契約前に理解しておくべき落とし穴はこれです。使われなかったコミットは「請求期間の終わりに失効」し、コミットの 75% と 90% で支出アラートが送られ、ベンダー自身の助言は「最低限の利用量に合わせてコミットの規模を決めること」です。この助言は妥当であり、文字どおり従う価値があります。コミット割引はトークンが実際に消費されて初めて節約になります。
ルーティングという機能に限れば、OpenRouter が概念的に最も近い競合で、多数のモデルをひとつの API の背後に集約しますが、商用および企業向けの姿勢は異なります。
Together AI、Fireworks、Baseten はホスト型のオープンウェイト推論で競合し、同じ速度比較にも登場します。うち Together AI は公式のベンチマーク表に直接名前が挙がっています。
プロバイダーがひとつで足り、集約の必要がないなら、OpenAI、Anthropic、Google に直接つなぐのが依然として最も単純です。Blackbox 自身も Enterprise でこれらのアカウント接続に対応しています。
GPU 容量とエンジニアリングの厚みを持つチームなら、vLLM などで自前運用すれば最大の制御権が得られます。その代償は基盤を自分で運用することです。
コーディングエージェントという用途に絞れば、その分野の専用ツールは推論プラットフォームよりもエージェントの面と直接的に競合します。
独立した検証はこの全体像の中で最も弱い部分です。第三者による検証は事実上不在で、Product Hunt の評価は 5.0 ですがレビューはわずか 1 件、フォロワーは 11 人であり、いかなる結論も支えられない標本です。主要な技術系媒体による独立したレビューや調査報道も見つからず、企業データベース同士が資金調達や売上について食い違うため、そうした数字は一切引用していません。したがってこの項目のほぼすべては、ベンダー自身が公開したページに依拠しています。
速度の主張は確認できる程度に具体的です。Artificial Analysis が 2026 年 7 月に NVIDIA Nemotron 3 Ultra で毎秒 454 トークンを測定し、全プロバイダー中 1 位、「2 位より 30% 速い」としています。これは第三者による測定ですが、ベンダー自身のページに転載されたものであり、元のリーダーボードと突き合わせて独立に確認してはいません。また、カタログ全体ではなく、ある時点のひとつのモデルを対象としています。
学習オプトアウトに付された但し書きは隠されておらず公開されています。保持と学習の抑制は「プロバイダーの規約とリクエスト単位のフラグを通じて、プロバイダーの API が対応している範囲で」行われ、この保証が端において技術的というより契約的であることを意味します。誠実な開示であると同時に、約束の強さが上流のプロバイダーによって変わることも意味します。
トップページで最も見落とされやすい一行は、隔離の見出しの下にあります。「人によるレビューなし——契約ごとの取り決め」とあり、この保護がプラットフォーム全体の既定ではなく契約条項であることを示します。自動的に適用されると考える買い手は、前提を置きすぎているかもしれません。
企業向けの線引きは広範です。SAML SSO、SCIM、RBAC、監査ログは Enterprise 限定であり、データレジデンシー、シングルテナント配備、カスタムのレート制限も同様で、Pay As You Go にはいずれもありません。Agents API と Remote Agent サンドボックスも同じく Enterprise 限定です。セルフサーブの利用者が得るのはルーティングと料率であって、ガバナンスではありません。
コミットの失効は前述のとおり現実の財務リスクであり、加えて調査時点で利用規約のページを取得できませんでした。/terms へのリクエストが 404 を返したため、この項目では運営主体と準拠法について述べていません。
最後に、カタログは動く標的です。231 のモデルと価格を載せた表は頻繁に変わるため、本稿の数字はすべてスナップショットとして扱い、予算を組む前に現在の料率を確認してください。
プライバシーはこの製品の訴求の中心であり、その仕組みは評価できる程度に具体的に説明されています。
プロンプト、コードコンテキスト、補完結果は「実行中のリクエストのあいだメモリに留まり、応答後に破棄」され、「モデル学習も、プロンプトのレビュー待ち行列も、プロダクト分析用の内容コピーもありません」。プライバシーページはこれを規約上のチェックボックスではなくルーティング上の決定として位置づけており、実装のされ方とも一致しています。
Enterprise では、PII の層がプロンプトがクローズドモデルに届く前に識別子を書き換えます。その結果「クローズドモデルは <EMAIL_1> や <PERSON_2> のようなプレースホルダーを受け取り、その後応答が利用者向けに復元」されます。このフィルターは Blackbox の層の内部でローカルな推論ステップとして動くと説明され、識別子はプロバイダーへの振り分け前に取り除かれます。企業チームはどのカテゴリーを伏せるかを調整できます。
これらを束ねる設計思想が感度に応じたルーティングです。識別子を除けばクローズドプロバイダーに安全に届けられる作業は Router を通り、規制対象や中核資産にあたるコードは確保済み容量上の Enterprise Inference へ向かいます。チームは公開文書、社内チケット、ソースコード、秘密情報、規制対象記録をワークスペースの方針で分けられ、開発者一人ひとりが最も安全なモデルを手作業で選ぶことに頼らずに済みます。これは意味のある改善です。規模が大きくなったときに最初に破綻するのが、まさに個々人の規律だからです。
監査ログはプロンプト本文を保存せずにアクセスと設定の事象を記録すると説明されています。証跡を残しつつ、それ自体が新たなデータリスクを生まない、正しい形です。
率直に述べるべき限界はこうです。PII の除去、監査ログ、データレジデンシーはいずれも Enterprise の機能であり、人によるレビューなしは契約ごとの取り決め、そして上流での学習抑制は各プロバイダーの API が何に対応しているかに左右されます。この分野の平均より開示の質は高いものの、最も強い保証は登録ではなく契約を必要とします。
公開されているカタログに基づけば、作っていません。231 のモデルはすべて anthropic/、google/、openai/、meta/、xai/ といった明示的な名前空間を通じて外部の研究機関に帰属します。Blackbox はこれらのモデルをホストし振り分けるのであって自社でフロンティアモデルを学習させてはいないため、モデルの品質は選んだ研究機関の性質であり、速度・プライバシーの扱い・価格が Blackbox の性質です。
カタログページには 29 を超える研究機関に由来する 231 のモデルが掲載され、オープンウェイトとクローズドの双方にまたがり、それぞれコンテキスト長とトークン料率が公開されています。名前が挙がっているベンダーには Google、Anthropic、OpenAI、Meta、xAI、アリババ、Moonshot、MiniMax、NVIDIA などがあります。
席数ではなくトークン単位です。Pay As You Go はコミットも署名も不要で標準料率が適用されます。Enterprise は発注書に対して減っていく年間コミット額で、割引はクローズドモデルが 5%、オープンウェイトモデルが 10% から始まり、コミット額が増えるほど改善します。入力・出力・キャッシュ読み取りは別々に課金されます。
請求期間の終わりに失効します。Blackbox はコミットの 75% と 90% の時点で支出アラートを送り、最低限の利用量に合わせて規模を決めるよう明確に勧めています。コミットは到達したい目標ではなく、確実に消費できる下限として扱ってください。
ゲートウェイがデータ保持ゼロを強制し、プロンプト、コードコンテキスト、補完結果は実行中のリクエストのあいだだけメモリに置かれてから破棄され、モデル学習もプロンプトのレビュー待ち行列もありません。振り分けられるトラフィックについて学習オプトアウトは既定で有効ですが、明示された限界に注意してください。それはプロバイダーの規約とリクエスト単位のフラグを通じ、プロバイダーの API が対応している範囲で実現されます。
Enterprise では可能です。PII 匿名化の層が、プロンプトがクローズドプロバイダーへ送られる前に氏名、メールアドレス、口座番号、秘密情報を意味を保つプレースホルダーに置き換え、その後応答を復元します。これはセルフサーブプランの既定ではなく Enterprise の機能です。
すでに OpenAI プロトコルを使っているなら軽微です。エンドポイントは REST とストリーミングの双方で OpenAI 互換であり、文書化された方法は base URL を変えてコードはそのままにし、モデル文字列を目的の名前空間付き識別子に合わせるというものです。
専有のシングルテナント配備、データレジデンシー、SAML SSO、SCIM、RBAC、監査ログ、クローズドモデル手前での PII 除去、カスタムのレート制限と SLA、クラウドのコーディングエージェント向け Agents API、専用ランナー付きの Remote Agent サンドボックス、そして導入費用が別途かからない専任のフォワードデプロイドエンジニアです。
Enterprise では可能です。自社の OpenAI、Anthropic、Google のアカウントを接続し、既存の関係と交渉済みの料率で振り分けながら、ルーティング、フェイルオーバー、キャッシュ、ダッシュボードを維持できます。この場合、利用分は Blackbox ではなく各プロバイダー経由で請求されます。
確認できるだけの具体性がある点は評価できます。Nemotron 3 Ultra で毎秒 454 トークン、Artificial Analysis が 2026 年 7 月に測定し、プロバイダー中 1 位です。ただし二点の留保があります。この数字はベンダー自身のページに転載されたもので本稿では独立に確認しておらず、またカタログ全体ではなくある時点のひとつのモデルを表しています。
