人間を判別するボット検査、AIエージェントの多くが通過

ウェブサイトで人間にんげんとボットを区別くべつするためのボット検査けんさを、最新さいしんのAIエージェントの多おおくが通過つうかしていることが明あきらかになりました。研究けんきゅうチームによる性能せいのう試験しけんでは、広ひろく使つかわれているボット検出けんしゅつシステムが、人間にんげんのようにウェブブラウザを操作そうさするAIエージェントをほとんど検出けんしゅつできないという結果けっかが出でています。

調査ちょうさでは、Claude Opusを使つかった「Browser Use」やPerplexityの「Comet」、xAIの「Grok」という3種類さんしゅるいのAIエージェントが使つかわれました。これらのAIは画面がめんの内容ないようを理解りかいし、クリックや文字入力もじにゅうりょくなどの操作そうさを自分じぶんで判断はんだんしながら、「5問ごもんのアンケートへ回答かいとうする」という作業さぎょうを進すすめました。決きまった手順てじゅんだけで動うごく従来じゅうらいのボットに対たいしては、hCaptchaやCloudflare Turnstileが95〜100％という高たかい割合わりあいで検出けんしゅつしました。

しかしAIエージェントに対たいしては、Cloudflare Turnstileの検出率けんしゅつりつは3種類さんしゅるいすべてで0％でした。ブラウザの状態じょうたいを調しらべるこのシステムでは、AIエージェントに認証問題にんしょうもんだいが出だされることもなく通過つうかしました。また、hCaptchaでもAIエージェントが画像がぞうを認識にんしきして問題もんだいを解といたため、検出率けんしゅつりつはBrowser Useで16％、Grokで6％、Cometでは0％にとどまりました。

一方いっぽうで、画像問題がぞうもんだいを使つかわずにスコアで判定はんていするreCAPTCHA v3は、Cometで100％、Browser Useで95％、Grokで72％のAIエージェントを検出けんしゅつしました。試行しこう全体ぜんたいの検出率けんしゅつりつではProof of Humanが99％で最もっとも高たかい結果けっかを示しめしています。しかし、ブラウザ情報じょうほうを偽装ぎそうしたボット「CloakBrowser」に対たいしてはreCAPTCHA v3でも検出率けんしゅつりつが0％でした。研究けんきゅうチームは、システムが人間にんげんをボットだと誤あやまって判定はんていする割合わりあいについてはまだ調しらべておらず、今後こんごは人間にんげんの参加者さんかしゃを含ふくめた検証けんしょうが必要ひつようだと述のべています。