2026年11月10日

セキュリティ

Cloudflare、ユーザーの代わりに動くAIエージェントをサイトが識別するための連合を発足

Cloudflareは11月5日、個人向けAIエージェントがウェブサイトにもたらす課題を説明し、インターネット標準を策定するIETFに提案を持ち込むグループ「Trusted Agent Delegation」を発表しました。エージェントが誰かの代わりに閲覧すると、サイトからは本人ではなくエージェントしか見えないため、不正対策やログイン、アカウントの制限が難しくなります。Cloudflareは、サイト運営者がすでにエージェントのトラフィックを確認・制御できるツールも紹介しました。

Cloudflare Blog — Trusted Agent Delegation で元記事を読む ↗

AIによる要約 読了時間 2分

なぜ重要か

買い物や予約、調べものをAIエージェントが人に代わって行う場面が増えています。エージェントが誰のために動いているかを知る共通の方法がなければ、サイトは有用なエージェントを遮断するか、不正の増加を受け入れるかの選択を迫られます。

何が変わるか

開発者にとって
提案は、エージェントがリクエストに署名する「Web Bot Auth」と、個々のユーザーを追跡せずにレート制限を行うIETFドラフト「MOLE」を土台にしています。エージェントを開発するチームは、連合のサイトから参加できます。
企業にとって
Cloudflareの顧客は、Security Analyticsで個人アシスタントのトラフィックを確認し、エージェントごとにアクセスルールを設定できます。早期アクセス中のAccount Abuse Protectionでは、各ログインや登録をどのエージェントが行ったかがわかります。

出典

2026年11月6日 にAIが公式ソースから要約しました。誤りを見つけたらお知らせください。 仕組み