プルーフ・オブ・ヒューマン、AIボット検出調査を公開

ボット防御技術を開発する米プルーフ・オブ・ヒューマンの研究チームは2026年10月26日、主要なボット検出システム5製品を対象に、最新のAIエージェントおよび自動化スクリプトを用いた検出性能の比較検証結果を公表した。IT系ニュースサイトのGIGAZINEが報じた。広く普及している「Cloudflare Turnstile（Cloudflareが提供するCAPTCHA代替のボット検出サービス）」がAIエージェントによるWeb操作をまったく検出できず通過させた一方、Googleの「reCAPTCHA v3（ユーザーの行動スコアに基づいてボットを判定するGoogleの認証システム）」が高い検出率を示すなど、防壁技術によって大きな性能差が生じている実態が明らかになった。

5大ボット対策システムとAIエージェントの検証設計

本検証では、防御側として「プルーフ・オブ・ヒューマン」「reCAPTCHA v3」「hCaptcha」「Cloudflare Turnstile」「Cloudflare Bot Management」の5システムを用意。攻撃側として画面を視覚認識して自律操作する3種のAIエージェントと、定型手順を実行する2種のスクリプトボットを配置し、「Web上の5問のアンケートに回答する」タスクを各20回試行した。

• AIエージェント​: Claude Opusを組み込んだ「Browser Use」、Perplexityの「Comet」、xAIの「Grok」
• ​スクリプトボット​: 通常の自動操作痕跡を残す「Chromium」、痕跡を隠蔽し住宅用IP回線から接続する「CloakBrowser」

システムごとの検出率比較と認証突破の仕組み

検証の結果、静的なルールやブラウザ状態の検査に依存するシステムほど、視覚認識能力を持つAIエージェントに対して脆弱であることが浮き彫りとなった。

ボット検出システム	AIエージェント検出率（平均傾向）	スクリプトボット検出率	総合検出率
​プルーフ・オブ・ヒューマン​	極めて高い（画像・行動複合解析）	100%	99.0%
reCAPTCHA v3	高い（Browser Use 95%、Comet 100%、Grok 72%）	0%（CloakBrowser通過）	69.4%
hCaptcha	低い（Browser Use 16%、Comet 0%、Grok 6%）	95〜100%	低水準
Cloudflare Turnstile	0%（3種すべてで完全に素通り）​	95〜100%	中水準

hCaptchaでは画像選択式の認証問題が出題されたが、マルチモーダルAIエージェントが画像を解釈して正解を選び突破した。またブラウザの完全性を検査するTurnstileでは、そもそも認証チャレンジが表示されることなくAIエージェントが素通りした。一方、画像問題を出さずにマウス軌跡や操作間隔などの行動スコアを評価するreCAPTCHA v3はAIエージェントの多くを遮断した。

偽装環境への課題と研究の限界（未確認事項）

今回の検証では、高度なボット対策が抱える新たな課題も判明している。

1. ​環境偽装スクリプトへの無力化​
   AIエージェントを高く遮断したreCAPTCHA v3であっても、ブラウザ指紋を偽装し一般家庭回線（レジデンシャルIP）を経由した「CloakBrowser」に対しては検出率が0%となった。IPレピュテーションやフィンガープリントの偽装が重なると行動解析だけでは防ぎきれない限界を示している。
2. ​人間に対する誤判定率（偽陽性）の未検証​
   本ベンチマークは人間の被験者による通常操作を含んでおらず、「正規の一般ユーザーを誤ってボットと判定してしまう割合（フォールスポジティブ率）」は評価されていない。研究チームも今後は人間の参加者を交えた継続評価が必要であると認めている。

自律型エージェント普及に伴う認証基盤の転換

ブラウザを自律操作して予約や情報収集を代行するAIエージェントの普及に伴い、「人間と機械を区別する」従来のCAPTCHA認証は根本的な見直しを迫られている。画像を解かせるパズル形式はAIにとって容易なタスクとなりつつあり、今後は暗号学的な人間性証明や、複数セッションにわたる高度な文脈行動解析への移行が加速するとみられる。

引用元：GIGAZINE