Bambu Lab が、クラウドサーバー上で公式クライアントを偽装した特定の OrcaSlicer フォークに対して措置を講じた理由を説明しました。

この論争が何についてのものか、そして何についてではないか

Bambu Lab は2026年5月7日に公式声明を発表し、特定の OrcaSlicer フォークをめぐる論争に関する広範なメディア報道に対応しました。同社は明確に述べています：この問題は OrcaSlicer 自体、その数百にのぼる正当なフォーク、またはオープンソースコードを改変する自由とは一切関係がありません。核心的な問題は、Bambu Lab のプライベートクラウドインフラの保護です。

オープンソースコードとクラウドアクセス：重要な区別

Bambu Studio は AGPL-3.0 ライセンスのもとで提供されており、誰でもそのコードを自由に取得・改変・再配布することができます。実際、700以上のフォークがすでに問題なくそれを行っています。しかし Bambu Lab は、コードのライセンスとクラウドサービスへのアクセスの間に明確な境界線を引いています。クラウドは AGPL ライセンスではなく、ユーザー規約によって管理されるプライベートプラットフォームです。

技術的な問題：クライアントの偽装

この論争の中心にある特定の改変は、ネットワーク通信に偽造されたIDメタデータを注入することで機能し、非公式のフォークをハードコードされたバージョン番号を含む公式の Bambu Studio クライアントとして Bambu Lab のサーバーに認識させるものでした。この種のなりすましは構造的な脆弱性を生み出します：広く普及した場合、Bambu のサーバーに数千件の区別不可能なリクエストが同時に送信され、すべてのユーザーに影響するサービス障害を引き起こすリスクがあります。Bambu Lab は、不正なトラフィックの急増によってすでにサービス障害が発生したことを記録済みであると述べています。

上級ユーザー向けの代替手段

Bambu Lab は、クラウド接続に依存したくないユーザーに対して、LAN モード、デベロッパーモード、および Bambu Connect がすべて利用可能であることを改めて案内しています。また、同社はセキュリティ上の発見を責任ある形で開示するためのバグバウンティプログラムも運営しています。