モデル入手先ガイド｜CivitAI・HuggingFace・Comfy Registry

ComfyUI（ノードをつないで画像生成AIを動かすツール）で画像を生成するには、チェックポイントやLoRAなどのモデルファイルが必要です。しかし、モデルの入手先は複数あり、どこからダウンロードすればよいか迷う方も多いのではないでしょうか。

主要なダウンロード先は、コミュニティ型のCivitAI、研究・公式モデル中心のHuggingFace、ComfyUI公式のComfy Registryの3サイトです。それぞれ強みが違うため、目的に応じた使い分けが実務判断のカギになります。建材の調達先を「ホームセンター」「メーカー直販」「専門工具店」で使い分けるのと同じ発想で、入手ルートを整理しておくと仕事が早く回ります。

この記事では、3サイトの特徴と使い方、ライセンスの確認方法、マルウェア対策、ファイルの配置先までをまとめて解説します。

ComfyUIで使うモデルはどこからダウンロードできるのか

入手先の選び分けは、日用品と工業製品の調達先を分ける感覚に近いものです。大量のバリエーションから選びたいならコミュニティサイト、信頼性重視なら公式チャネル、専用ツールはメーカー直営のレジストリ。役割を理解しておけば、必要な部材にすぐたどり着けます。

ComfyUIのモデルを公開・配布しているサイトは複数ありますが、よく使われるのは次の3つです（2026年4月現在）。

サイト	特徴	主なコンテンツ
CivitAI	コミュニティ主導、レビュー・サンプル画像が豊富	チェックポイント、LoRA、Embedding
HuggingFace	研究機関・公式モデルの信頼性が高い	公式チェックポイント、Diffusers形式
Comfy Registry	ComfyUI公式のレジストリ	カスタムノード中心

3サイトは競合ではなく補完関係。CivitAIでコミュニティモデルを探し、HuggingFaceで公式モデルを取得し、Comfy Registryでカスタムノードを管理する運用が基本になります。

なお、Comfy Registry（registry.comfy.org）は主にカスタムノードのレジストリで、モデル配布は限定的です。ComfyUI公式チームが提供するモデルハブは別途HuggingFace上のComfy-Org/modelsで公開されており、この点はH2-4で改めて整理します。

CivitAIでモデルをダウンロードする方法

CivitAIは、建材や家具のオンラインショップで「ユーザーレビュー付きカタログ」を見ながら選ぶのに近いサイトです。作例の写真とレビューを見ながら、自分の案件に合う部材を探せます。

CivitAIの特徴と検索・フィルタ機能

CivitAIは、Stable Diffusion系モデルのコミュニティプラットフォームとして最大規模を誇ります（2026年4月現在）。チェックポイント、LoRA、Embedding、VAEなどのモデルカテゴリごとにフィルタできるほか、ベースモデル（SD 1.5、SDXL、FLUXなど）での絞り込みにも対応しています。

各モデルページにはサンプル画像とプロンプトが掲載されており、ダウンロード前に生成品質を確認できます。ユーザーレビューや評価スコアも参考になります。

APIトークンを使ったダウンロード手順

CivitAIはブラウザから直接ダウンロードできますが、APIトークンを使う方法が自動化に向いています。手順は次のとおりです（CivitAI Public REST API公式ドキュメント準拠、2026年4月現在）。

1. CivitAIにログインし、アカウント設定画面でAPIキーを発行する
2. ダウンロードURLの末尾に ?token=YOUR_API_KEY をクエリパラメータとして付与する
3. wgetやcurlでコマンドラインからダウンロードを実行する

たとえば curl -L "https://civitai.com/api/download/models/12345?token=YOUR_API_KEY" -o model.safetensors のような形式です。複数モデルの一括取得やスクリプトによる自動化ができるので、大量のモデルを管理するプロジェクトで効率的です。

ワークフロー内でモデルDLを完結させたい場合は、Comfy Asset DownloaderやCivitAI特化のCivicomfyといったカスタムノードもあります。

ワークフロー共有機能との連携

CivitAIにはワークフロー共有機能もあります。モデル作者がおすすめのComfyUIワークフローを添付しているケースがあり、モデルと設定をセットで入手できます。ワークフロー共有の詳細はComfyUIワークフロー共有サイト活用ガイド｜主要3サイトの選び方で解説しています。

HuggingFaceで公式モデルを入手する

HuggingFaceは、メーカー純正部品を取り寄せるメーカー直販のような位置づけです。安心感が高く、仕様書（モデルカード）もしっかり揃っているので、公式仕様を確認しながら使いたい場面に向きます。

HuggingFaceの強みと信頼性

HuggingFaceは、機械学習モデルのホスティングプラットフォームとして世界的に利用されています。Stability AI、Black Forest Labs、CompVisといった開発元が公式モデルを直接公開しているため、信頼性の高さが最大の強み。

代表的なモデルリポジトリは次のとおりです（2026年4月現在）。

• stabilityai/stable-diffusion-xl-base-1.0（SDXL）
• stabilityai/stable-diffusion-3.5-large（SD3.5）
• black-forest-labs/FLUX.1-dev（FLUX.1 Dev）
• black-forest-labs/FLUX.1-schnell（FLUX.1 Schnell）

モデルカードにはライセンス情報、使用条件、技術的な詳細が記載されています。研究用途や商用プロジェクトで、この透明性が判断材料になります。

Diffusersライブラリとhuggingface-cliでの一括取得

HuggingFaceのモデルはDiffusersライブラリとの互換性が高く、Pythonコードから直接ロードできます。ComfyUIで使う場合は、safetensors形式のファイルを個別にダウンロードするのが基本です。

モデルページの「Files and versions」タブから必要なファイルを選択する方法のほか、大容量モデルや複数ファイルを同時取得する場面では huggingface-cli download が有利になります。たとえば huggingface-cli download stabilityai/stable-diffusion-xl-base-1.0 sd_xl_base_1.0.safetensors --local-dir ./models/checkpoints のように1コマンドで完結します。モデルカードの例示を参考にしてください。

ComfyUIで使うチェックポイントの詳細はチェックポイントモデルの違い｜SD1.5・SDXL・SD3の選び方で整理しています。

safetensors形式を優先する理由

HuggingFaceでは多くのモデルがsafetensors形式で提供されています。safetensorsは従来のpickle形式（.ckpt）と違って、任意コード実行のリスクがありません。セキュリティの観点から、safetensors形式のファイルを優先してダウンロードすることを推奨します。

Comfy RegistryとComfy-Org公式HFリポジトリ

この領域は、専門工具店とメーカーショールームの使い分けに近い構造です。Comfy Registryはカスタムノード（工具）の公式カタログ、モデル本体は別途メーカーの直営スペース（HuggingFace上のComfy-Org）に集約されています。

Comfy Registryはノード中心、モデルハブは別の場所

Comfy Registry（registry.comfy.org）は、ComfyUI公式が運営するレジストリですが、主にカスタムノードの配布基盤です（2026年4月現在）。800以上のノードパック作者が公開しており、セマンティックバージョニングによる破壊的変更の管理や、セキュリティチェック機能が組み込まれています。

一方、ComfyUI公式チームが公開するモデルはComfy-Org/modelsというHuggingFace上のリポジトリに集約されています。FLUX系の変換済みモデルやSD3.5向けClipなど、ComfyUIで動作確認済みのモデル一式が整理されており、公式モデルハブとして扱うのが実態に合います。

この2つを混同すると「Comfy Registryにモデルがあるはずなのに見つからない」という行き違いが起きがちです。モデルは Comfy-OrgのHFリポジトリ、カスタムノードは Comfy Registry、と役割を分けて覚えておくと迷いません。

ComfyUI-Managerとの連携

ComfyUI-ManagerはComfy Registryと連携しており、GUI上からカスタムノードの検索・インストール・更新・無効化ができます。Comfy-Org公式リポジトリに移管されたことで、レジストリとの統合がさらに進んでいます。

カスタムノードのおすすめはComfyUIおすすめカスタムノード10選【2026年版】必須パックを厳選でまとめています。

ライセンスの確認ポイント

ライセンス確認は、建材の「用途区分」を確認するのと似ています。「住宅用・商業施設用」「屋内専用・屋外可」のように、使える範囲が決まっているので、商用プロジェクトで使うときはこの区分を見落とすと後でトラブルになります。

モデルをダウンロードする前に、ライセンスの確認は欠かせません。主要なライセンスと商用利用の可否を整理します（2026年4月現在）。

ライセンス	商用利用	主な条件
CreativeML OpenRAIL-M	条件付きで可	違法利用・有害利用の禁止、帰属表示
Apache 2.0	可	著作権表示とライセンス文の同梱
Stability AI Community License	条件付きで可	年間売上規模による制限あり
FLUX.1 Dev Non-Commercial License	不可	商用利用NG、研究・個人利用に限定
FLUX.1 Schnell Apache 2.0	可	Apache 2.0準拠

CivitAIではモデルページの右側にライセンス情報が表示されます。HuggingFaceではモデルカードの冒頭に記載。商用プロジェクトでモデルを利用する場合は、必ずライセンス条件を確認してから使用してください。

とくにFLUX.1はDev版とSchnell版でライセンスが分岐しており、Dev版は非商用限定、Schnell版はApache 2.0で商用可能という違いがあります。業務案件では、ライセンス原文を一度通読する運用が安全です。

マルウェアリスク対策と安全なダウンロード

マルウェアリスクの話は、中古家具の安全確認と似たところがあります。見た目が同じでも、中に問題が潜んでいる可能性があるので、信頼できる店から買う・検査済みラベルを確認する、といった習慣が重要です。

pickleスキャンとファイル検証の現状

従来のStable Diffusionモデルは.ckpt形式（pickle形式）で配布されることが多く、ファイル内に悪意あるコードが埋め込まれるリスクがありました。CivitAIではClamAVとpicklescanによる二重スキャンを全モデルに実施しており、安全確認済みのファイルにはインジケータが表示されます。

ただし、このスキャンは万全ではありません。2026年2月に公表された脆弱性GHSA-97F8-7CMV-76J2（Picklescan Bypass）では、動的evalでスキャナの早期abortを誘発し、悪性ペイロードを隠蔽する手法が報告されました。pickle形式は原理上100%の安全化ができない構造です。

実務では、次の対策を組み合わせることでリスクを最小限に抑えられます（2026年4月現在）。

• safetensors形式のファイルを優先する（pickle形式は極力避ける）
• CivitAIの「Verified」マークがついたファイルを選ぶ
• ダウンロード数やレビュー数が多いモデルを選ぶ
• 不明なサイトからのダウンロードを避ける

2026年時点では、picklescanに既知のバイパス手法が存在することを踏まえ「safetensors以外はDLしない」という運用方針が扱いやすい選び方になっています。

信頼できるアップローダーの見極め方

CivitAIでは、アップローダーのプロフィールページで投稿数やフォロワー数を確認できます。実績のある作者のモデルを選ぶことが、安全性を高める実務的な判断基準。HuggingFaceの場合は、公式組織アカウント（stabilityai、black-forest-labs、Comfy-Orgなど）からのダウンロードが最も安全です。

ダウンロードしたモデルの配置先

モデルの配置は、建築CADでパーツをレイヤー別に振り分けるのと同じ作業です。種類ごとに所定のフォルダへ入れておかないと、ComfyUIが正しく認識できません。最初にフォルダ構造を押さえておくと、以降のモデル追加が迷わず進められます。

ComfyUIでモデルを使うには、所定のディレクトリにファイルを配置する必要があります。主要な配置先は次のとおりです。

モデル種別	配置先ディレクトリ
チェックポイント	ComfyUI/models/checkpoints/
LoRA	ComfyUI/models/loras/
VAE	ComfyUI/models/vae/
ControlNet	ComfyUI/models/controlnet/
Embedding	ComfyUI/models/embeddings/
CLIP	ComfyUI/models/clip/

サブフォルダで整理することもできます。たとえば models/checkpoints/sdxl/ のようにベースモデル別に分けると、管理がしやすくなります。公式仕様はComfyUI Core Concepts: Modelsで確認してください。

extra_model_paths.yamlとDesktop版の設定ファイルの違い

Automatic1111など他のUIとモデルを共有したい場合は、Portable版やマニュアルインストール版では extra_model_paths.yaml.example をコピーしてリネームし、共有したいモデルフォルダのパスを記述します。

ComfyUI Desktop版では設定ファイルの名前とパスが変わります。%AppData%ComfyUIextra_models_config.yaml（Windowsの場合）という隠しファイルが実体で、ファイル名の違いに注意してください（2026年4月現在）。

この設定により、同じモデルファイルを複数のUIで共用でき、ストレージの節約にもつながります。LoRAモデルの使い方はComfyUI LoRAの使い方｜導入から建築向けおすすめの選び方で詳しく解説しています。

まとめ

ComfyUIのモデル入手先は、CivitAI・HuggingFace・Comfy Registryの3サイトを軸に、ComfyUI公式モデルはComfy-OrgのHuggingFaceリポジトリを加えた配置で整理すると実態に沿います。CivitAIはコミュニティモデルの探索、HuggingFaceは公式モデルの信頼性、Comfy Registryはカスタムノード管理と、役割で使い分けるのが基本です。

ダウンロードするときはライセンスの確認とマルウェア対策を忘れずに実施してください。FLUX系はDev/Schnellでライセンスが分岐するため商用利用の可否に注意が必要です。2026年にはpicklescanのバイパス手法も公表されており、safetensors形式の優先がこれまで以上に大切な安全策になっています。

モデルファイルは種別ごとに正しいディレクトリへ配置すれば、ComfyUI上で自動的に認識されます。Desktop版では設定ファイル名が違う点だけ注意してください。モデル選びの全体像はComfyUI モデル完全ガイドで把握できます。

あわせて読みたい

• ComfyUI モデル完全ガイド — モデルの種類や選び方を体系的に学びたい方へ
• チェックポイントモデルの違い｜SD1.5・SDXL・SD3の選び方 — チェックポイントの仕組みと選定基準を深掘りしたい方へ
• ComfyUI LoRAの使い方｜導入から建築向けおすすめの選び方 — LoRAの導入手順とパラメータ調整を押さえたい方へ
• ComfyUIワークフロー共有サイト活用ガイド｜主要3サイトの選び方 — ワークフローの書き出しと読み込みを知りたい方へ
• ComfyUIおすすめカスタムノード10選【2026年版】必須パックを厳選 — Comfy Registry経由で入れるべきノードを押さえたい方へ