顧客は探しているものを正確に把握していました。そして迅速に、疑わしいほど素早くチェックアウトへと進みました。スクロールもマウスの動きも、ページ間の移動クリックすらなく、その顧客が人間でないことは明らかに目に見えています。不正検知システムはその取引をカード試行攻撃の可能性があるとフラグを立て、拒否します。
しかし、そのボットは正規の人間顧客に代わって行動しているAIエージェントでした。
エージェンティック・コマース不正の根幹にある課題は、この両者を区別することにあります。Forterのネットワークでは、すでに AIエージェントによる注文の着実な増加が見られていましたが、MetaがMuseをローンチして以来、その数は急増しています。加盟店がこれらの取引と不正行為を見分けられなければ、多くの売上、また、顧客を失うリスクを冒すことになります。
AIエージェントは自らを名乗りません
通常、加盟店は顧客の閲覧行動、デバイス、IPおよび位置情報、メールアドレス、支払詳細、アカウント情報を確認できます。しかし、エージェントがショッピングを行う際、これらのシグナルの多くは一般化されたり、トークン化されたり、あるいは欠落してしまいます。加盟店には、リッチな支払文脈の代わりに、仮想マシン、ネットワークプロキシ、クラウドIP、あるいは発行されたばかりのトークンしか見えない場合があります。
正規のボット活動と悪意のあるボット活動は、往々にして全く同じように見えます。
エージェントやAIパーソナルアシスタントは、自らの存在を識別させるための適切なプロトコルをまだ見つけていない可能性があります。例えば、CloudflareのWeb Bot AuthやVisa TAPの導入率は非常に低いままです。パーソナルアシスタントが適切なUser-Agentを使用しない場合、通常のブラウザのふりをして検知を回避します。この状況は今後数ヶ月間続くと予想されます。
さらに、Cloudflareは認証局（CA）になる計画を発表しました。これにより、任意のデバイス、ブラウザ、Webサイトにデジタル証明書を発行できるようになります。Cloudflareがエージェントに対して証明書を発行し始めれば、既存のどのプロトコルよりもはるかに効率的かつ暗号的にエージェントを識別できるようになります。
しかし、それが実現するのはホリデーショッピングラッシュが過ぎた2027年以降となります。消費者はすでに買い物を計画し、AIの活用を模索しているため、これは重要な文脈となります。
英国の消費者2,000人を対象とした調査によると、 53%が今年のホリデーギフト探しにAIを利用したことがある、または利用に前向きであることが分かりました。この調査は、リリースから10日以内にiOS App Storeのトップに躍り出たMuseのローンチ前に行われたものです。
すべてのボットをブロックすることは、信頼できる顧客をブロックすることを意味するようになりつつあります。また、それはAIエージェントに対して「あなたのサイトではタスクを完了できない」と学習させていることにもなります。Forterは、加盟店が利用しているボット対策プロバイダーがAIエージェントを認識できるか確認し、認識できる場合はポリシーを緩和することを推奨します。
取引よりもアイデンティティに着目する
識別できないトラフィックに対してルールを設定することはできません。
当社は各セッションの背後にあるデバイス、ネットワーク、行動をフィンガープリント化します。これにより、人間の買い手、人間を代理して購入を行うAIエージェント、あるいはエージェンティック・コマース不正を働く悪意のあるボットのいずれを見ているのかを識別できます。サイトへの訪問全体を通じてこれらを識別し、チェックアウト時にタグ付けします。
これにより、エージェントのトラフィックをブロックするか、チェックアウトへのスムーズな経路を提供するかの判断が可能になります。エージェントが機能するには摩擦のないフローが必要です。社内チーム間でその状態がどのようになるか連携することが重要です。たとえば、デジタルチームがAI主導の注文の承認率を上げるためにCAPTCHAを削除したとしても、不正対策チームがセキュリティ上の理由で再導入してしまえば、正当なエージェントは購入できなくなる可能性があります。
Forterが加盟店のエージェンティック・コマース不正防止を支援する方法
加盟店は通常、消費者行動のシフトに対応するのに半年から1年の猶予があります。しかし今回は、ホリデーシーズンが目前に迫っており、残された時間はわずか4週間かもしれません。
当社のAgentic Orchestrationは、あらゆるプロトコルにわたる ヘッドレスチェックアウト ジャーニーを実現し、加盟店が顧客体験を所有し、かつ保護することを可能にします。エージェントによる購入は、他のチャネルと同等の信頼性と統合レベルを維持しながら、10倍高速化されます。
*** 本コンテンツは2026年10月7日に公開された “Can You Tell the Difference Between an AI Agent and a Bad Bot?”を翻訳したものです。
