コンテンツにスキップ

インターネットボット

出典: フリー百科事典『ウィキペディア（Wikipedia）』

インターネットボット（英: Internet bot）は、インターネット上で自動化されたタスクを実行する アプリケーションソフトウェアである。Webボット、あるいは単にボット（bot）とも呼ばれる。 一般に単純な繰り返し処理を高速でこなすよう設計されており、人間が手動で行うよりも大幅に速い。

ボットの代表的な用途はクローラであり、Webページを自動的に収集・分析・ 分類する。Webサーバにはrobots.txtというファイルがあり、クローラが従うべき規則が記述されて いる。その他にも、ゲームやオークションといった高速応答が求められる 場面や、チャットボットのように人間の会話をエミュレートする用途でも使われる。

一方で、ボットは不正目的にも広く悪用されており、スパムの大量送信、フィッシング、 DDoS攻撃、オンラインゲームの不正行為などに用いられる。[1] 世界のインターネット通信量の約半分はボットによるものとされる。[2]

IMおよびIRC

[編集]

インスタントメッセージング（IM）およびインターネット・リレー・チャット（IRC）においても、ボットは広く利用されている。IRCボットは1988年のIRC誕生とほぼ同時期に登場し、チャンネル管理・アクセスリスト維持・情報提供といった自動化業務を担った。歴史的に最初期のIRCボットとして知られているのは、Bill WisnerのBartenderおよびGreg LindahlのGame Managerである[要出典]。

インスタントメッセージングの分野では、チャットボットとして動作するボットが普及した。SmarterChildはActiveBuddy社が開発し、2001年にAOLインスタントメッセンジャー上で公開されたチャットボットであり、天気予報・株価・スポーツスコアの提供および自然言語による会話機能を備えた。最盛期にはAIM・MSNメッセンジャー・Yahoo!メッセンジャーを合わせて延べ3,000万人以上のユーザーが利用したとされる。[3]ActiveBuddy社は2006年にMicrosoftに買収され、SmarterChildは2008年に終了した[要出典]。

ボットユーザー

[編集]
ファイル:Wikichan.png
ボットユーザーと人間ユーザーのチャット画面

チャットアプリケーションにおいて、ボットはしばしば「ボットユーザー」と呼ばれる。[4]この呼称は、ボットがアカウントを持ち、権限を付与された「ユーザー」として動作することを意味する。Slackなどのプラットフォームでは、ボットユーザーはワークスペースメンバーと同様の情報へのアクセス権を持ち、メッセージの送受信やチャンネルへの参加といった操作を人間ユーザーと同じ形式で行う。[5]チャット画面上ではボットユーザーと人間ユーザーは同じ外観で表示されるため、一見しただけでは区別がつかない場合がある。

商用目的のボット

[編集]

自動化された商取引にボットを使うにあたっては様々な議論があった。オークションサイト eBay で、とある企業が安売り情報を収集するのにボットを使い、これが法廷に持ち込まれることとなった。しかし、この件は逆効果となり、かえって同サイトにボットが横行する結果となった。イギリスのギャンブルサイト Betfair はボットが増えていることから、ボット向けに WebサービスのAPIを公開し、積極的にボットとのやり取りを管理しようとしている。

不正目的のボット

[編集]

不正な目的でのボット使用として、ネットワーク接続されたコンピュータへのDoS攻撃などの自動化された攻撃を行うものがある（ボットネット参照）。フィッシングに利用される場合もあるし、最近ではオンラインゲームでも不正目的で使われている。スパムを大量に流すボットを、特にスパムボットと呼ぶ。

不正目的のボットやボットネットには以下のような種類がある。

  1. スパムボット - ホームページなどを巡回し、電子メールのアドレスを収集する。主にスパムメールに使用する為のもの。あるいは、電子掲示板やウェブログなどを巡回して、広告スパムを自動投稿するためのもの。
  2. ダウンローダ - Webサイト全体をダウンロードしようとして回線容量を使い切る場合には不正目的となりうる。
  3. Webサイトスクレイパー - フィッシングで使われるボットで、Webサイトの内容を盗用して偽物のサイトを作成する。
  4. BOT - MMORPGなどのオンラインゲームで、苦労しないと手に入らないアイテムなどを得るため、あるいはリアルマネートレーディングに使用する為のゲーム内の通貨の大量確保のためにBOTを使用する者が見られ、オンラインゲームのゲームバランスを破壊する要因として問題視される存在となっている。
  5. 著作権侵害を捜索するボット - 著作権侵害を見つけた場合、その個人や企業を訴えるとして、金銭を恐喝あるいは詐取せしめることを目的にしている。
  6. DDoS攻撃用ボット - 標的にしたホームページやウェブサーバに継続的に過剰な負荷を与えてダウンさせることを目的にしている。
  7. ペニーオークションの落札を阻止するボット - ペニーオークションで容赦なく入札され、容易に落札させないことを目的にしている。
  8. コンピュータウイルスとワーム
  9. ボットネットなど
  10. ダフ屋 (転売屋)が転売目的のチケットを買い占めるためのボット

世界の通信量の半分はボットと言われている[6]。

ボット対策技術

[編集]

ボットと正規ユーザーを区別するための技術は、インターネットの普及とともに発展してきた。 代表的な手法としてCAPTCHAがある。CAPTCHAとは「Completely Automated Public Turing test to tell Computers and Humans Apart」の略であり、人間には容易だが自動化 されたプログラムには困難な課題を提示することで、ボットのアクセスを排除する仕組みである[要出典]。

初期のCAPTCHAは歪んだ文字列の入力を求めるものが主流だったが、機械学習の進歩により こうした視覚的課題は自動解析されやすくなった。現在では、ユーザーの行動パターン（マウス の動き・タイピングリズムなど）を解析する行動バイオメトリクス型の検出手法が広く採用されている。 [7]

より高度なアプローチとして、ゼロ知識証明（ZKP）を用いたボット対策が注目されている。 ゼロ知識証明とは、ある命題が真であることを、その命題以外の情報を一切開示せずに証明できる 暗号技術である。この技術をボット対策に応用した場合、ユーザーは個人情報を明かすことなく 「自分が唯一の人間である」ことを証明できる。 [8]

ブロックチェーンを基盤とした「人間証明（proof of human）」システムもこの文脈で登場して いる。World IDはその代表例であり、専用デバイスで取得した生体情報をもとに、ユーザーが 固有の人間であることをゼロ知識証明で検証する仕組みを採用している。生体データ自体は デバイス外に送信されず、ブロックチェーン上には匿名のコミットメントのみが記録される。 [9]

AIエージェントの普及に伴い、「エージェント認証」という新たな課題も浮上している。 自律的に行動するAIエージェントが増加する中、プラットフォームはエージェントの背後に 実在する人間がいるかどうかを判別できなくなりつつある。こうした問題に対応するため、 World IDとCoinbaseのx402プロトコルを組み合わせたAgentKitのように、AIエージェントに 暗号学的な人間証明を付与する開発者向けツールキットも登場している。 [10]

脚注

[編集]
  1. ↑ “Bad Bot Report 2024: The Chaos of Account Takeover”. Imperva (2024年3月14日). 2025年3月27日閲覧。
  2. ↑ “世界のネット通信量の半分はボット、攻撃による被害は年間10兆円”. Forbes Japan (2024年6月5日). 2025年3月27日閲覧。
  3. ↑ “SmarterChild: A Chatbot Buddy from 2001” (英語). Computer History Museum. 2025年3月27日閲覧。
  4. ↑ “Enabling interactions with bots” (英語). Slack API. 2025年3月27日閲覧。
  5. ↑ “Understand app permissions” (英語). Slack. 2025年3月27日閲覧。
  6. ↑ “世界のネット通信量の半分はボット、攻撃による被害は年間10兆円”. ForbesJapan. 2024年6月5日閲覧。
  7. ↑ Aghaei Nia, Ayda (2025). “A Hybrid CAPTCHA Combining Generative AI with Keystroke Dynamics for Enhanced Bot Detection”. arXiv:2510.02374.{{cite arXiv}}: CS1メンテナンス: classが不足 (カテゴリ)
  8. ↑ “Zero-knowledge proofs”. Ethereum Foundation. 2025年3月27日閲覧。
  9. ↑ “Sam Altman's World Teams Up With Coinbase to Prove There Is a Real Person Behind Every AI Transaction”. CoinDesk (2026年3月17日). 2026年3月27日閲覧。
  10. ↑ “Sam Altman-backed World adds identity toolkit for AI bots on Coinbase's x402 protocol”. The Block (2026年3月17日). 2026年3月27日閲覧。

関連項目

[編集]

外部リンク

[編集]
「https://ja.wikipedia.org/w/index.php?title=インターネットボット&oldid=109781338」から取得