エージェントは人ではない、でも人の代わりに動く：Cloudflare が挙げた 12 の課題

「AI のエージェントは、すでに何百万人もの人の代わりにウェブで動いている（AI Agents now act on the web for millions of people.）」。Cloudflare は 11 月 5 日、エージェントが人の代わりにサイトを使う時の課題を整理し、業界の連合を作ると発表しました。

見えない人

サイトから見えるのはエージェントで、その後ろの人ではありません。Cloudflare は「サイトは利用者についての直接の情報を失い、それなしに仲介者を信頼するかどうかを決めなければならない（The Site loses direct information about the User and must decide whether to trust the intermediary without it.）」と書いています。

挙げた課題は 12 あります。アカウントの共有、身に覚えのない購入の取り消し（フレンドリー詐欺）、なりすまし、資源の使い過ぎ、人とエージェントの通信が混ざること、対価のない利用などです。Cloudflare は「ほぼすべての課題で、費用を主に負うのはサイトだ」としています。

仲介の原則

答えの軸は「仲介の原則（Intermediation Principle）」です。人とサイトの関係、そして守りの責任は、間にエージェントが入っても変わらないべきだ、という考え方です。

そのための道具として、次の仕組みが挙げられています。

• Web Bot Auth：エージェントがリクエストに署名を付けて名乗る（勧めの方法）
• MOLE：利用者を特定せずに回数を制限する、IETF に出す予定の草案
• x402：エージェントによる支払い
• OAuth、WIMSE、IETF の AIPREFs

人の身元は、何も渡さない、セッションだけ、アカウント、特定できる個人、という段階で考えます。年齢やカードの持ち主であることといった「主張」は、運営者や第三者が保証します。サイトの側は、何を求めるかを、機械が読める決まりとして示します。

Cloudflare は Trusted Agent Delegation（TAD）という連合を作り、これらの課題を IETF（インターネットの標準を決める団体）に持ち込みます。

サイトの側の道具

11 月 4 日には、サイトの持ち主向けに、個人のエージェントごとの決まりを発表しました。許可する、広告のあるページだけ止める、止める、の 3 つから選べます。始める時には、広告で収益を得ているかを聞かれます。Cloudflare は「エージェントを全部止めるのは安全に見えるが、客を失うことにもなる（Blocking agents altogether can feel like the safest choice, but it can mean losing customers.）」と書いています。

作り手にとっての意味

エージェントのサービスを作る側にとっては、「名乗れるエージェント」を作ることが、使えるサイトを増やす近道になります。署名を付け、サイトの決まりを読み、人の確認が要る操作は人に返す。

サイトを作る側は、エージェントを敵か味方かで分けず、何を許すかを細かく決める時代に入りました。どちらの側に立つにしても、「後ろにいる人」を見失わない設計が、信頼の土台になります。