Darkbloom

プライバシー・データの扱い

🔴 **TEEではない。ここを取り違えないこと。** 公式ドキュメントは「Memory inspection is blocked by macOS Hardened Runtime, which prevents memory-reading APIs from returning inference process data.」「Debugger attachment is refused at the kernel level via `PT_DENY_ATTACH`. No process — not even root — can attach.」と書いており、守っているのは**メモリ暗号化ではなくmacOSの実行時保護**。Intel TDX や AMD SEV-SNP のようにメモリが暗号化されるわけではなく、Secure Enclave が担うのは**鍵の生成とアテステーション**であって推論の実行環境ではない。したがって物理アクセスや将来のOS脆弱性に対する保証は、メモリ暗号化型のTEEと同じではない。そのうえで、暗号化そのものは本物である。coordinator は「暗号文を中継し、対応する秘密鍵を持つのは hardened provider プロセスだけ」で、各プロバイダの鍵は Apple のタンパー耐性ハードウェア内で生成され、証明の連鎖は Apple のルート認証局まで辿れると公式が説明している。🔴 **保護は一様ではない。** トラストレベルが2段あり、`self_signed` は Secure Enclave のアテステーションと5分ごとのチャレンジレスポンス、`hardware` はそれに加えて Apple Managed Device Attestation の証明書チェーン（Apple Enterprise Attestation Root CA まで連鎖）を持つ。**どちらで処理されたかはレスポンスヘッダ `x-provider-trust-level` で分かる**という設計で、リクエスト単位に検証できる点は、窓口ひとつぶんの証明しか返らないゲートウェイ型より構造的に強い。ただし**どちらのレベルが何割を占めるかは公開されていない**。ログについては「coordinator のログはリクエストID・モデル名・トークン数・タイムスタンプといったメタデータを記録するが、プロンプト本文や応答内容は記録しない」と明記されている。保持期間と学習利用の方針は記載を確認できず未確認。🔴 提供元自身が「experimental research prototype under active development. Expect rough edges and breaking changes. Do not use in production.」と明記している。

対応モデル

API仕様

料金

基準モデルの DeepSeek V4 Pro を扱っていないため、本サイトの単価比較・単価ランキングの対象外。扱うのはコンシューマ機で動く規模のモデルに限られる。🔴 **単価は `GET https://api.darkbloom.dev/v1/pricing` が認証なしで返す**（`/v1/models` は401）。2026-08-25に編集部が実測した値は、100万トークンあたり gpt-oss-20b が入力$0.020・出力$0.100、gemma-4-26b が$0.042/$0.220、qwen3.6-35b-a3b-vl が$0.070/$0.700、モデル指定が無い場合のフォールバックが$0.05/$0.20。前払いのクレジット残高制で、残高が尽きるとリクエストが拒否される（後払い請求は無い）。🔴 **同じ Gemma 4 26B の単価が公式の3箇所で食い違っている**: トップページ$0.03/$0.165、ドキュメントの料金表$0.065/$0.20、公開API$0.042/$0.22。公式自身が「Pricing may change. Fetch current rates programmatically at any time with `GET /v1/pricing` — no authentication required.」と書いているため、本サイトはAPIの値を採用している。参考までに同名モデルで比較すると、gpt-oss-20b のブレンド単価（入力3:出力1）は Darkbloom $0.0400 に対し Phala/RedPill $0.0675、NanoGPT $0.3500 で、**TEE型の最安より1.7倍安い**。ただし後述のとおり保護の種類が違う。