解説
AIエージェントはなぜ主要サイトに締め出されるのか、その仕組みを解説
買い物や予約を自動で済ませてくれるはずのAIエージェントが、実際には多くのサイトで門前払いを受けています。業務の自動化を検討している企業にとって、この「通れない壁」がどこにあるのかを知ることは導入判断の前提になります。
何が起きたか
ここ数週間、Meta「Muse」、xAIの「Grok」、OpenAIの「Dots」、Instinctのエージェントの利用者から、主要ウェブサイトでタスクを実行できないというブロックの報告が相次いでいます。Yelpは自社のデータライセンス契約を結んだAIエージェントのみアクセスを許可すると説明し、デルタ航空はAIエージェントによる代理予約を防いでいます。JPMorgan ChaseとCharles Schwabも、セキュリティ上の懸念からAIエージェントによる口座アクセスをブロックしていると認めました。一部の利用者は、以前は問題なく動いていたCars.comやAmtrakのサイトにも急にアクセスできなくなったと報告しており、他の企業も静かに同様の対応を取っている可能性があります。
Amazonは昨年、Perplexityのエージェント型ショッピング機能を禁止したうえで同社を提訴しました。一度は裁判所がPerplexity側にエージェントの利用停止を命じましたが、8月に控訴裁判所がこの判断を覆し、Amazonは修正した訴状を提出し直しています。MetaのMuseについても、Amazonから「継続的なアクセスはサイトポリシー違反に当たる」と指摘されたといいます。xAIの創業者イーロン・マスク氏は、これを受けて「Amazonの競合を立ち上げるべきかもしれない」と発言したと伝えられています。
背景・解説
AIエージェントとは、利用者に代わってウェブ上の操作を自律的にこなすAIソフトウェアを指します。人間がブラウザを操作する代わりに、予約や購入、メール整理といった一連の作業をAIが連続して実行する仕組みです。これに対し、サイト運営側が設けているのが「アンチボットシステム」と呼ばれる不正アクセス対策の仕組みです。本来は詐欺や不正侵入を狙うプログラムを締め出すための仕組みですが、AIエージェントの自動操作もこの仕組みに引っかかりやすい性質を持っています。AI安全性の評価を手がけるEquiStampのCEOであるChris Canal氏は、こうした仕組みがAIエージェントを人間かどうか確認する作業と区別せずに検知していると説明しています。
ウェブインフラ企業のCloudflareは、こうした流れを後押しする立場にあります。2025年にAIクローラーをワンクリックで遮断できる機能を導入し、その後は検索インデックス用とAI学習用の両方を兼ねてサイトをスクレイピングするクローラーの遮断も始めました。AIボットの急増がインターネットのインフラに負荷をかけ、メールの受信箱にも悪影響を及ぼしているという問題意識が背景にあります。
サイト側がブロックに踏み切る理由は一様ではありません。Perplexityは、Amazonがエージェントを嫌うのは広告を見る人間の目が減るためだと指摘しています。金融機関は口座情報という機密性の高いデータを扱うため、セキュリティを優先してエージェントを締め出しています。Yelpのようにデータ利用料を徴収する形で共存を図る企業もあります。一方でMetaは対立ではなく提携という道を選び、Walmart、Gap、Sephora、Best Buyなどの小売企業と組んでMuseがこれらのサイトで買い物できるようにしました。Shopifyも自社の加盟店網をAIエージェントに開放しています。
仕事や業務への影響 — AI Topicaの見方
AIエージェントに業務を丸ごと任せる計画は、現時点では主要サイトの対応次第で頓挫する前提で立てるべきです。例えば、出張手配を一手に担う総務担当者が1人しかいない会社が、AIエージェントにデルタ航空の予約を任せようとしても、今の状況では人の手作業に戻す場面が出てきます。金融機関の口座情報を扱う経理業務も同様で、JPMorgan ChaseやCharles Schwabのような大手がセキュリティを理由にアクセスを遮断している以上、送金や残高確認の自動化を前提に体制を組むのは危険です。
一方で、Metaのように小売企業と個別に提携関係を築いているケースでは、対象の店舗やサービスに限って自動化の効果が出ます。例えば、総務・調達部門が数名の中小企業がWalmartやSephoraのような提携先で消耗品を発注する業務なら、AIエージェントの利用で担当者の作業時間を減らせる見込みが立ちます。重要なのは、どのサイトが提携済みで、どのサイトが未提携かを事前に一覧化しておくことです。提携先が限られる段階では、AIエージェントは「全自動化の道具」ではなく「特定サイト向けの効率化ツール」として位置づけるべきです。導入担当者は、対象業務で使う外部サイトが現時点でエージェントを許可しているかどうかを、まず個別に確認する作業から始めるのが実務的です。
不確かな点・注意
今回の報告の多くは利用者からの体験談やメディアの取材に基づくもので、どのサイトがどの程度意図的にAIエージェントを遮断しているのかは、企業側が公式に認めたケース以外ははっきりしません。Cars.comやAmtrakのように挙動が変化したとされるサイトについても、ブロックの意図があるのか技術的な不具合なのかは明らかにされていません。OpenAIとGoogleは取材に対してコメントを即座に返しておらず、Instinctはコメントを控えています。Amazonの提訴を巡る裁判の行方も現時点では決着しておらず、修正訴状が提出された後の展開は不明です。加えて、GoogleのアカウントがMuseの利用により「不審な活動」として制限されたとの報告もあり、意図的な遮断と誤検知の線引きが曖昧な事例も含まれている点には注意が必要です。