AIエージェントをどう見分けるか。Cloudflare Precursorが示す「行動シグナル」のWeb防御
AIエージェントがWebを操作する時代になると、サイト運営者にとって重要になるのは「アクセスしてきたのが人間か、botか」だけではありません。問題は、その訪問者が何をしようとしているのか、どの程度人間らしく振る舞っているのか、サイトのどこでリスクが高まっているのかです。
Cloudflareが2026年7月13日に発表した「Precursor」は、この変化をよく表しています。Precursorは、Webアプリ全体でユーザーの行動シグナルを継続的に見て、人間のトラフィックと自動化・エージェント型トラフィックを区別しようとする仕組みです。Cloudflareは、Turnstileのような一時点のチャレンジだけでは見えない「セッション全体の振る舞い」を補うものとして説明しています。
なぜ海外で話題なのか
従来のbot対策は、CAPTCHA、IPレピュテーション、ユーザーエージェント、リクエスト頻度、ログイン時のリスク判定などが中心でした。しかし、最近の自動化はかなり人間らしく見えます。実ブラウザを使い、JavaScriptを実行し、短時間なら普通のユーザーのように振る舞えます。
さらにAIエージェントは、単なるスクレイピングbotとは違います。商品を探す、フォームを埋める、予約を取る、価格を比較する、コンテンツを読む、場合によっては購入や交渉まで行う。つまり「Webを読むbot」から「Webを操作する代理人」へ変わっています。
この状況では、一回だけ認証して終わりでは足りません。ログイン、検索、カート投入、フォーム入力、チェックアウトまでの流れを見る必要があります。Precursorが注目されるのは、まさにこの「点ではなく流れを見る」方向を示しているからです。
注目ポイント
1つ目は、セッション単位の判定です。Cloudflareは、Precursorが動的に挿入されるJavaScriptでクライアント側の行動シグナルを集め、bot保護にリアルタイムで組み込むと説明しています。短い瞬間だけではなく、Webアプリ全体の操作の流れを見ることで、判定の精度を上げる狙いです。
2つ目は、ユーザー体験とのバランスです。bot対策を強めると、正規ユーザーにも余計なチャレンジが増えます。Precursorのように継続的な行動シグナルを使えば、怪しいセッションにだけ追加確認を出し、通常のユーザーには摩擦を減らせる可能性があります。
3つ目は、AIエージェント時代のアクセス制御です。Cloudflareは7月初めにも、AI botを「検索」「AI入力」「AIアクション」など用途別に見る必要があると説明していました。単純に全部ブロックするのではなく、検索エンジン、AI学習、代理購入、スクレイピング、悪用botを分けて管理する発想です。
日本の読者が見るべきポイント
日本のEC、予約サイト、メディア、SaaS、求人、旅行、不動産、金融サービスでも、AIエージェント経由のアクセスは増えていきます。ユーザー本人の代理として来るエージェントもあれば、競合調査、在庫監視、価格スクレイピング、不正登録、ポイント悪用に使われる自動化もあります。
サイト側は、今後「人間かbotか」だけでなく、「許可したいエージェントか」「制限したいエージェントか」「課金・契約・API経由に誘導すべきエージェントか」を考える必要があります。
特に中小サイトでは、AI検索に見つけてもらいたい一方で、コンテンツや商品情報を無制限に取られたくないという矛盾が出ます。Cloudflareの一連の発表は、この矛盾に対して、ブロックだけでなく分類、許可、課金、検知を組み合わせる方向を示しています。
注意点
行動シグナルを使う防御は強力ですが、プライバシー設計が重要です。ユーザーがどのようにページを操作したかを見る以上、収集範囲、保存期間、利用目的、第三者提供、オプトアウトの扱いは明確であるべきです。
また、行動ベースの判定は万能ではありません。支援技術を使うユーザー、低速端末、特殊なブラウザ、企業ネットワーク、海外からのアクセスなどを誤判定しないようにする必要があります。セキュリティを上げるほど、アクセシビリティと正規ユーザー体験への配慮が欠かせません。
まとめ
AIエージェント時代のWeb防御は、CAPTCHAを一回出すだけでは足りなくなります。重要なのは、ユーザーの旅全体を見ることです。どこから来て、何を読み、どう操作し、どの地点でリスクが高まったのか。
Precursorは、その方向を示す新しいサインです。Webサイトは今後、人間、検索bot、AI学習bot、購入代理エージェント、不正botを分けて扱う必要があります。
LocalLensJapanとして見るべきポイントは明確です。これからのサイト運営は、記事を書く、商品を並べる、SEOをするだけでは足りません。AIエージェントにどう読ませ、どう許可し、どう止め、どう収益化するか。Webの運用設計そのものが変わり始めています。