WebサイトのCAPTCHAなどのボット対策は、AIエージェントをどこまで見分けられるのか。人間認証の技術を開発するProof of Humanの研究チームが、主要な5つの検知製品を最新のAIブラウザで試した結果を公表しました。従来型の自動操作ブラウザはよく止められた一方、画面を見て操作するAIエージェントは多くの製品を通り抜けました。Cloudflare Turnstileは、エージェントのセッションを1件も検知していません。
背景と文脈
ボット検知は、アンケートの不正回答やアカウントの大量作成、チケットの買い占めを防ぐための仕組みです。これまでは、プログラムで動くブラウザに特有の痕跡を探す方法が中心でした。ブラウザの設定値の不自然さや、マウスの動きが機械的すぎるといった手がかりです。
ところが2026年は、AIがブラウザを操作するエージェントが一般に広がりました。PerplexityのCometのようなAIブラウザや、オープンソースのBrowser Useがその例です。これらは画面の画像を見て、人と同じようにクリックや入力を行います。従来の痕跡が出にくいため、検知の前提が揺らいでいます。
同チームは1年前にも同様の比較を行い、検知率は33〜87%でした。今回はステルスブラウザやAIエージェントを加えて更新しています。ただし、Proof of Human自身も比較対象の1つです。結果を読むときは、この点を頭に置く必要があります。
技術/ビジネス面
試されたのは5製品です。Proof of Human、Google reCAPTCHA v3、hCaptcha、Cloudflare Turnstile、Cloudflare Bot Managementになります。攻撃役は5種類で、何も隠さないPlaywright操作のChromium、指紋を偽装するステルスブラウザのCloakBrowserが入ります。残りはClaude Opusで動くBrowser Use、Perplexity Comet、xAIのGrokのエージェントです。
課題は5問のアンケートで、攻撃役ごとに20回ずつ挑戦しました。Proof of Humanの報告によると、全体の検知率はProof of Humanが99%、reCAPTCHA v3が69.4%でした。hCaptchaは44.3%、Turnstileは42.1%、Bot Managementは9.1%です。
注目すべきは、攻撃役による差です。hCaptchaとTurnstileは、ChromiumとCloakBrowserをほぼすべて止めました。しかしAIエージェントはほとんど通しています。hCaptchaの画像パズルは、画像を理解できるAIなら解けてしまいました。Turnstileはエージェントを1件も検知せず、パズルを出すこともありませんでした。
逆にreCAPTCHA v3は、エージェントの多くを捕まえた一方、CloakBrowserは1件も検知できませんでした。住宅用のIPアドレスと自然な指紋が効いたと見られます。Bot Managementはどの攻撃役もほとんど検知せず、Grokだけはやや多く捕まりました。IPアドレスや通信の評判が関係したと著者は推測しています。
これからどうなるか
著者らの結論は、ブラウザの痕跡より、セッション全体での振る舞いを見るべきというものです。画像パズルのような「人間なら解ける問題」は、AIが解ける時代には防御として弱くなります。
ただし、この調査には限界があります。人間の利用者を誤ってボットと判定する率は測っていません。比較したのも入手できた料金プランだけで、企業向けの上位版は含みません。検知側が自社製品を最上位に置いた結果でもあります。数字は参考値として受け止めるのが妥当でしょう。
Webサービスを作る開発者は、CAPTCHAだけに頼る設計を見直す時期です。会員登録や投票、アンケートなど、不正が利益につながる箇所では、利用頻度の制限や電話番号などの別の確認を組み合わせる必要があります。一方で、正規のAIエージェントの利用を認めるかどうかという方針も、サービスごとに決める場面が増えそうです。
まとめ
Proof of Humanの比較では、従来型のボットは多くの製品で止まりました。一方、画面を見て操作するAIエージェントは、hCaptchaやTurnstileを高い割合で通過しています。調査には利害関係や測定範囲の限界があるものの、CAPTCHA頼みの対策が曲がり角にあることは明らかです。
