インターネットは、トラフィックの性質において根本的な転換に直面しています。これまでやり取りはユーザーとウェブサイトの間で直接行われてきましたが、AIエージェント（AI Agents）が何百万人もの人間に代わってタスクを実行するデジタル仲介者として登場し始めています。この転換は効率的である一方で、深刻な技術的およびセキュリティ上のギャップを生み出しています。ウェブサイトは「実際のユーザー」ではなく「エージェント」を認識することになり、その結果、身元の特定、不正防止、説明責任の保証ができなくなっています。
ウェブサイトとユーザーの関係の浸食
現在のウェブのビジネスモデルとセキュリティモデルは、ウェブサイトがユーザーを認識し、その行動を追跡できる能力に依存しています。しかし、エージェント（MetaのMuseやOpenAIのdotsなど）の参入により、エージェントは基本的なデータを隠蔽する「仲介者（Intermediary）」として機能するようになります。この曖昧さは、以下のような複雑な技術的課題を強いています。
- フレンドリー詐欺（Friendly Fraud）：ユーザーがエージェントに購入を委任した後、後から「承認していない」と主張して取引を異議申し立てするケース。データがユーザーのデバイスではなくエージェントのクラウドインフラから送信されるため、ウェブサイト側は反証が困難になります。
- トラフィックの混在（Traffic Commingling）：共有エージェントを悪用するユーザーがいる場合、ウェブサイトはエージェント全体をブロックせざるを得なくなり、それに関連する何千人もの正当なユーザーまでブロックされることになります。
- リソースの枯渇：24時間体制で人間を超える速度で動作するエージェントの能力は、検索エンジンやチャットサービスといったコストのかかるエンドポイント（Endpoints）に多大な負荷をかけます。
- 身元確認の崩壊：エージェントは人間ではないためCAPTCHAのようなツールはもはや機能しません。また、KYC（顧客確認）プロセスは画面の向こうに実在の人物がいることを前提としていますが、エージェントを使用する場合はこれが成立しません。
なぜこの進化が技術的に重要なのか？
問題は自動化の存在ではなく、仲介の原則（The Intermediation Principle）にあります。仲介者が存在する場合でも、ユーザーとウェブサイトの間の商取引関係とセキュリティ上の責任は維持されなければなりません。新しいプロトコルがなければ、ウェブサイトはエージェントを完全にブロックする（ユーザーのサービス利用を制限する）か、計算不可能なセキュリティおよび経済的リスクを受け入れるかの二択を迫られることになります。
新しい協力的なプロトコルに向けて
Cloudflareは、エージェントとウェブサイトが衝突するのではなく「協力」できるオープンな標準を構築するための技術的ビジョンを提示しています。このビジョンには、いくつかの技術的道筋が含まれています。
- エージェントの身元確認（Web Bot Auth - WBA）：エージェントが自身の要求にデジタル署名を行うことを可能にするプロトコル。これにより、プラットフォームとエージェントの運営者を安全に特定する手段を提供します。
- 評判管理（MOLE）：個人の身元を明かすことなく、ユーザーの評判に基づいてリクエストレート（Rate Limiting）を制限することを可能にし、プライバシーを保護するプロトコル。
- TAD連合（Trusted Agent Delegation）：Cloudflareは、IETFにおいてこれらのギャップに対処する世界標準を策定するため、さまざまなセクター（運営者、決済プロバイダー、パブリッシャー）の代表者を集めたこの連合の立ち上げを発表しました。
Cloudflareユーザーにとって実務上何が変わるのか？
Cloudflareはすでに、この新しい現実に向けた具体的なツールを提供し始めています。これには、セキュリティ分析における「パーソナルアシスタント」トラフィックの分類、特定のページに基づいて一部のエージェントを許可し他をブロックする制御ポリシーの提供、そしてエージェントをユーザーに紐付ける機能（Account Abuse Protection）が含まれます。これにより、エージェント全体をブロックすることなく、悪意のあるユーザーのみを処罰することが可能になります。