ボット検出システムを手がけるProof of Humanが、自社製品を含む5種類のボット検出システムを対象に、AIエージェントによる突破率を比較したベンチマーク結果を公開しました。テスト対象にはhCaptchaやCloudflare Turnstileといった広く普及したシステムが含まれており、AIエージェントによる操作の多くがこれらの検出をすり抜けることが示されました。インターネット上でのボット対策の有効性に対して、あらためて疑問を投げかける内容となっています。
この発表でまず気になるのは、調査主体がProof of Humanという「自社製品も比較対象に含めている」企業である点です。競合他社のシステムを自ら評価する構造は、客観性の担保という意味でどうしても割り引いて読む必要があります。「自社が一番優れていた」という結論が出やすいインセンティブが働くことは否定できません。ベンチマークの詳細な条件設定——どのAIエージェントを使い、どういったシナリオで試験したか——を確認しないと、数字をそのまま受け取るのは少し早計です。
一方で、「AIエージェントの操作がhCaptchaやTurnstileを通過している」という事実自体は、業界全体が向き合わざるを得ない問題です。これらのシステムはもともと「人間にしかできない判断」を根拠にボットを弾く設計ですが、LLMや視覚モデルを組み合わせたエージェントが画像認識・クリック操作を自動化できるようになった現在、その前提が崩れつつあります。CAPTCHAが「人間の証明」として機能してきた時代は、静かに終わりを迎えつつあるといえるかもしれません。
【編集部補足】
今後のボット対策として、行動バイオメトリクス（タイピングリズムや視線移動の特徴など）や、デバイス証明書を使った認証方式に注目が集まっているという議論がある——とは言われますが、いずれもまだ銀の弾丸とは言い難く、どの手法も「AIに学習される」イタチごっこを免れない構造的な問題を抱えています。
ECサイトやチケット販売、アカウント登録フローなど、現在もCAPTCHAに依存してボット対策をしているサービスは多いはずです。今回のような比較ベンチマークが増えるにつれ、「CAPTCHA通過＝人間の確認」という前提を基にしたセキュリティ設計を見直す動きが加速するかどうか、Proof of Humanの発表だけでなく、主要プラットフォームの公式見解もあわせて注目したいところです。
関連サービス（広告）
AIの挙動を実際に試してみたい方は、ブラウザだけで本格的なAI画像生成ができる ConoHa AI Canvas
で、出力傾向を自分の手で確かめてみるのも面白い切り口です。
