Cloudflare、パーソナルAIエージェントの可視化と制御機能を公開—「ブロックより管理を」

このニュースが重要な理由

サイト運営者であれば、自動化トラフィックの扱いに頭を悩ませているのではないでしょうか。しかしそのトラフィックが、単なるクローラーではなく実際の顧客の代理として動くパーソナルAIエージェントだったらどうでしょう。ユーザーが「このサイトで商品を比較して」「返金ポリシーを探して」「購入まで完了して」と指示すれば、エージェントが代わりにサイトを巡回します。

問題は、サイト側から見るとそれが有益なトラフィックなのかリスクなのか判別できない点です。かといって無闇にブロックすれば、本当の顧客を逃す可能性があります。Cloudflareはまさにこの課題を解決する機能を発表しました。根拠資料はCloudflare公式ブログで確認できます。

機能1: エージェントトラフィックの可視化

Cloudflareは世界最大規模の検証済みボットディレクトリを運用しており、今回そのインテリジェンスをSecurity Analyticsに統合しました。

• Bot AnalysisチャートにPersonal Assistantsカテゴリが新設（既存のVerified Bot、Likely Human、Likely Automated、Automatedと並列）
• Top statisticsにPersonal Assistantsウィジェットが追加され、どのエージェントがどれだけリクエストを送っているか確認可能
• 特定エージェントでフィルタすると、リクエストパス、レスポンスステータスコード、流入ネットワークまで一覧表示

例えば、あるエージェントがログインを試みているのか、商品ページを閲覧しているのか、チェックアウトまで到達しているのか、あるいはアクセス不可ページでエラーを返しているのかが即座に把握できます。

アカウント単位の追跡も可能

Account Abuse Protection（アーリーアクセス）を利用中のサイトであれば、どのユーザーの代理としてどのエージェントが動いているかまで確認できます。不正分析チームは、特定アカウントで普段使われているエージェントか、今日初めて出現した不審なエージェントかを区別して対応できます。攻撃者がエージェントを悪用している形跡があれば、該当アカウントのHashed User IDにWAFルールを適用し、他の正常ユーザーに影響を与えずに遮断できます。

機能2: 詳細なアクセスポリシー

既存のAgentsポリシーが拡張され、サポート対象のパーソナルエージェントごとに次の3つから選択できます。

全体のAgentsポリシーをBlock on pages with adsに設定し、特定エージェントのみAllowで例外扱いするといった組み合わせが可能です。既存のSearch・Trainingポリシーはそのまま維持されます。新規ゾーンのオンボーディング時にも、広告収益化の有無を確認し推奨ポリシーを提示してくれるとのことです。

注意点と限界

機能は魅力的ですが、いくつか留意すべき点があります。

• エージェント識別は「身元」の一部に過ぎない: Cloudflare自身も認めるとおり、サイト側はエージェントを認識できても、その背後にいるユーザーが既存顧客か、どの権限を委任したか、購読者かどうかはまだ分かりません。
• コンテキスト伝達は未解決課題: ユーザーコンテキストをエージェント経由で伝達し、評判を評価し、問題発生時の責任所在を明確にするプライバシー配慮型の手法は開発中です。
• ポリシー誤設定のリスク: 広告ページブロックポリシーを誤って適用すると、正常顧客の購買動線を断ち切る可能性があります。エージェント別のトラフィックログを先に確認した上でポリシーを調整することを推奨します。

次のステップ学習の方向性

• CloudflareのWAFカスタムルールとBot Managementドキュメントを併せて読むことをお勧めします。
• エージェントトラフィックログを定期的にレビューする運用ルーティンを設けると、異常の早期発見につながります。
• 類似のユーザー認証フローに関心があれば、画面なしデバイス向けパスキー認証の革新もご参照ください。

まとめ: ブロックではなく「管理」へ

今回の発表のメッセージは明確です。パーソナルAIエージェントはすでに顧客の一部であるということ。無闇に遮断するのではなく、どのエージェントがどのような目的でアクセスしているかを把握し、ビジネスに合ったポリシーを策定することが重要です。

日本のEC・メディア環境でも、広告収益と顧客利便性のバランスを取る必要があるサイトにとって、この機能は実用的な選択肢となるでしょう。特に、ボットトラフィックを一律遮断してきた運用を見直すきっかけになるかもしれません。

顧客行動をより深く理解する方法に興味があれば、顧客を本当に理解する4段階：言葉ではなく行動を見るべき理由も併せてお読みください。

あわせて読みたい記事

• 画面なしデバイス向けパスキー認証の革新
• 顧客を本当に理解する4段階：言葉ではなく行動を見るべき理由