AIエージェント、ウェブサイトの「アクセス拒否」に直面

導入

AIエージェントは、質問に答えるだけのチャットボットから、ユーザーの代わりに作業を行うソフトウェアへと進化しようとしています。レストランの予約、受信トレイの整理、商品の購入までを自動化できるという構想です。しかし、エージェントが実際のウェブサイトを操作し始めると、サイト側が必ずしも歓迎するとは限りません。MetaのMuse、xAIのGrok、OpenAIのDots、Instinctなどで、一部サービスを利用できないという報告が出ています。

主なポイント

• サイトごとに利用条件が異なる。 YelpはTechCrunchに対し、データライセンスプログラムを利用するAIエージェントだけを認める方針を示しました。デルタ航空は代理による航空券予約を制限し、JPMorgan ChaseとCharles Schwabはセキュリティ上の理由からエージェントによる口座アクセスを遮断しています。Cars.comやAmtrakでも利用できないという報告があります。
• ECが最大の対立点になっている。 Amazonは以前、Perplexityの代理購入機能を遮断し、同社を提訴しました。Perplexityはエージェントをユーザーの延長と主張しましたが、Amazonは、顧客に代わって購入する第三者は透明性を持って運用し、サービス提供者の参加意思を尊重すべきだとしています。
• 既存のボット対策も障壁になる。 多くのサイトはAIエージェントだけを狙っているわけではありません。スクレイピング、詐欺、不正ログインを防ぐ仕組みが、ログインやフォーム入力、決済を自動化するエージェントを不審なプログラムとして検出する場合があります。
• 提携による接続も進んでいる。 Metaは、個人向けエージェントを拒否することは、その背後にいる顧客を拒否することだと主張しています。同社はWalmart、Gap、Sephora、Best Buyなどと提携し、Shopifyも加盟店ネットワークをエージェントに開いています。

意味と影響

この問題は、エージェントの限界が推論能力だけで決まらないことを示しています。ページを理解できても、ログイン、注文、決済、金融口座へのアクセス権があるとは限りません。航空会社や銀行が慎重なのは当然です。自動操作のミス、不正利用、補償の責任を誰が負うのかを明確にする必要があるからです。

エージェントはウェブのビジネスモデルも変える可能性があります。買い物を数回の自動操作に圧縮すれば、広告表示やページ閲覧、顧客接点が減るかもしれません。Amazonの反発には、技術的な安全性だけでなく、こうした商業上の懸念も含まれています。

ユーザーにとっては、利便性の向上とは逆に、認証や確認画面が増える可能性があります。将来の現実的な形は、エージェントがインターネット全体を自由に巡回することではなく、標準API、明確な同意、ライセンス、操作範囲を備えた許可制の接続でしょう。モデルの性能と同じくらい、本人確認、データ利用、責任分担のルールが重要になります。

出典：The Verge AI