hCaptchaとTurnstile、AIエージェントの操作の多くが通過

AI エージェントによる操作の多くが、ボットを見分けるための仕組みである hCaptcha や Cloudflare Turnstile を通過した。GIGAZINE が報じた。記事の URL からは、AI によるボット検出のベンチマークを扱った内容とみられる。

入手できているのは見出しのみで、試験の実施者、対象とした AI エージェントの種類、通過率の具体的な数字、試験の条件は確認できていない。

hCaptcha や Cloudflare Turnstile は、Web サイトへのアクセスが人間によるものか、自動化されたプログラムによるものかを判定する仕組みで、ログインやフォームの送信、アカウントの作成などで広く使われている。ブラウザーを操作して人のように振る舞う AI エージェントが、こうした判定の多くを通過できるのであれば、「人間であることの確認」を前提にした防御の考え方そのものが揺らぐことになる。

一方で、利用者の代わりに買い物や手続きをする AI エージェントは、正当な使い方として広がりつつある。サイト運営者は、悪意のある自動化を止めつつ、正当なエージェントの利用をどう受け入れるかという、これまでとは違う問題に向き合うことになりそうだ。