Global Threat Mapとは？
Global Threat Map は、ニュースの出来事（紛争、抗議、災害）を Mapbox の地球儀上に色分けした脅威レベルで表示し、絞り込める出来事フィード、キーワードによるアラート、米軍と NATO の基地のレイヤーを備えます。国をクリックすると、Valyu の Answer API に現在と過去の紛争を出典付きで問い合わせます。調査書（dossier）機能は、任意の主体について Valyu DeepResearch のタスクを実行し、レポート、CSV、PowerPoint、PDF を返します。
Next.js 16 のアプリで、Mapbox のトークンと Valyu の API キーが必要です。地名抽出用に OpenAI のキーも任意で使えます。モードは 2 つあり、既定のセルフホストモードにはサインインがなく、もう一方の Valyu OAuth モードの認証情報は Valyu に依頼して受け取ります。
Global Threat Mapは使う価値があるか？
Global Threat Map は Valyu のショーケースアプリの中で最も人気があり、2026年1月以降で GitHub スター約 1,860、フォーク 297 を集めています。ただし監視ツールではなく、ショーケースとして読むべきものです。出来事、国別概要、調査書は、検索結 果とモデルの要約を地図に置いたものです。ピンはニュースがどこにジオコーディングされたかを示すだけで、そこで何かが確認されたことを意味しません。
まず理解すべきはセキュリティの仕組みです。コード上、`isSelfHostedMode()` は `NEXT_PUBLIC_APP_MODE` が厳密に `valyu` でない限り true を返します。そのため、変数がない、あるいは綴りを間違えた新規デプロイは認証なしで動き、訪問者による国の問い合わせや調査書はすべてあなたのキーに請求されます。リポジトリに出ている未解決の issue は、さらに問題を挙げています。レート制限がないこと、パスの許可リストがない `valyu-proxy` ルート、タスク ID さえあれば誰でも読める deep research の結果、Railway のデモで露出したトークンです。私たちは個々には確認していませんが、issue 一覧ではどれにも返信や修正がありません。
注意点：プロジェクトは止まっています。最後のコミットは 2026年7月2日で、リリースはなく、未解決の issue は 22 件、SDK は valyu-js ^2.5.2 に固定されています。これは、レート制限時のリトライやタイムアウトを加えた 2.11 系より、マイナーバージョンでいくつも古いものです。README は 5〜10 分で ~50 ページの調査書ができるとうたっていますが、コードが要求するのは Valyu の fast モード（1 タスク 25 クレジット、従量課金で約 $0.16）なので、宣伝より短いレポートを想定してください。未解決の issue の 1 つは、フォーク数が水増しされていると主張しています。スターやフォークは関心の表れであって、利用の証拠ではありません。
結論：地図を中心にした調査画面を作る人にとっては午後をかけて読む価値のあるコードですが、自前のログイン、レート制限、Valyu の支出上限を先に用意しない限り、公開状態で動かし続けるべきものではありません。
真価を発揮する場面
地政学の解説コンテンツを試作する報道機関の開発者
出典付きの概要を見られるクリック式の紛争地図がどんなものか、編集者に見せたい
Mapbox のトークンと Valyu のキーでローカルに動かします。国のクリック 1 回で Answer API の呼び出し 1 回、調査書 1 件で fast の DeepResearch タスク 1 件です。コードは保守されていないので、残す部分は作り直してください。
大学の OSINT 講座の講師
AI の要約を一次資料と突き合わせる練習環境を学生に用意したい
学内 SSO とリクエスト上限の内側に 1 インスタンスを置き、各ピンと調査書の記述を、引用された記事と照合させます。価値があるのは地図ではなく、確認作業のほうです。
導入前に確認すること
- 導入
- クローンして `npm install` を実行し、`.env.local` に `NEXT_PUBLIC_MAPBOX_TOKEN`、`VALYU_API_KEY`、`NEXT_PUBLIC_APP_MODE=self-hosted` を設定してから `npm run dev` を実行します。地図が動くまで 30 分もかかりません。
- 連携
- 検索、回答、DeepResearch には valyu-js、地図には Mapbox GL JS を使います。地名抽出には OpenAI（既定は gpt-4.1-nano）を任意で使えます。新しい API ルートは、地震、火災検知、軍用機の飛行、核施設、Polymarket を扱います。
- データとプライバシー
- クエリは Valyu に、任意で OpenAI にも送られます。Mapbox のトークンは設計上公開されるもので、クライアントに埋め込まれます。セルフホストモードにはユーザーアカウントが一切なく、Valyu モードではユーザー情報がブラウザの localStorage に保存されます。
- 大規模利用時のコスト
- Mapbox は月 50,000 回を超える地図の読み込みについて 1,000 回あたり $5.00 を請求します。セルフホストモードでは訪問者を制限するものがないため、Valyu の費用は訪問者数に比例して増えます。公開インスタンスには Valyu アカウントでの支出上限が必要です。
- 制限
- 私たちが読んだコードにはレート制限がなく、未解決の issue が 22 件、リリースはありません。Valyu モードでは、未ログインの訪問者は国の問い合わせが 2 回まで無料で、主体の検索 は使えません。
良い点
- 地図、出来事フィード、国別概要、調査書が 1 つの Next.js アプリにまとまっている
- 調査書を CSV、PowerPoint、PDF で書き出せる
- 国別の紛争概要に出典が付く
- Docker と Railway でのデプロイに対応
気になる点
- APP_MODE が厳密に valyu でない限り認証なしモードで動く
- 未解決のセキュリティ issue（レート制限、プロキシ、タスクへのアクセス）に返答がない
- 2026年7月以降コミットがなく、SDK は ^2.5.2 に固定
- ライセンスは README にしか書かれておらず、package.json は ISC、LICENSE ファイルはない
おすすめの人
Valyu の上に地図ベースの調査用フロントエンドを作る方法を学びたい開発者。ローカルか、自前のアクセス制御の内側で動かす場合に向きます。
Global Threat Mapの代替
Global Threat Map：よくある質問
- Global Threat Mapは使う価値があるか？
- 検索 API が地図の上に何を描けるかを鮮やかに見せるデモですが、そのままインターネットに公開すれば負債になります。 評価は5点満点中3.3点です。
- Global Threat Mapの料金は？
- コードは無料です（README には MIT とあります）。動かすと、問い合わせや調査書のたびに Valyu のクレジットが消費され、月 50,000 回を超える地図の読み込みには Mapbox の料金がかかります。
- Global Threat Mapの欠点は？
- APP_MODE が厳密に valyu でない限り認証なしモードで動く; 未解決のセキュリティ issue（レート制限、プロキシ、タスクへのアクセス）に返答がない; 2026年7月以降コミットがなく、SDK は ^2.5.2 に固定; ライセンスは README にしか書かれておらず、package.json は ISC、LICENSE ファイルはない.
- Global Threat Mapは誰に向いているか？
- Valyu の上に地図ベースの調査用フロントエンドを作る方法を学びたい開発者。ローカルか、自前のアクセス制御の内側で動かす場合に向きます。
- チームや本番環境でGlobal Threat Mapを使うと費用はいくらか？
- Mapbox は月 50,000 回を超える地図の読み込みについて 1,000 回あたり $5.00 を請求します。セルフホストモードでは訪問者を制限するものがないため、Valyu の費用は訪問者数に比例して増えます。公開インスタンスには Valyu アカウントでの支出上限が必要です。
- Global Threat Mapは企業データを扱っても安全か？
- クエリは Valyu に、任意で OpenAI にも送られます。Mapbox のトークンは設計上公開されるもので、クライアントに埋め込まれます。セルフホストモードにはユーザーアカウントが一切なく、Valyu モードではユーザー情報がブラウザの localStorage に保存され ます。
- Global Threat Mapの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はGod's Eye View 、 Global Hack Mapです。
回答確認日：2026年11月3日