AIエージェント（ユーザーに代わってオンライン上の作業を行う人工知能）が航空券を検索・予約したり、レストランを予約したり、食料品を注文したりするには、該当するウェブサイトがエージェントのアクセスを許可しなければならない。記事によると、Amazonは最近、MetaのMuseが自社の小売サイトで商品を検索したり購入したりできないよう、遮断を始めた。しかし、他のサイトで起きた購入の失敗まで、すべて意図的な遮断だと断定することはできない。

背景と経緯

パーソナルAIエージェントは、質問に答えるだけでなく、ユーザーに代わって取引や予約を進めることができる。しかし、エージェントがウェブサイトにアクセスした際、サイトがアクセスを許可しなかったり、セキュリティ確認を通過できなかったりすれば、依頼された作業は完了しない。ユーザーには、エージェントのエラーなのか、ウェブサイトによる遮断なのかを見分けにくいことがある。

Walmartの事例は、この違いを示している。ソーシャルメディアでは、MuseがWalmartで購入を完了できなかったという不満が寄せられ、NBCも、Walmartでのエージェントの試験に同様の問題があったと報じた。Walmartの広報担当者は、購入の失敗は意図的な遮断によるものではないと説明した。また、Walmartは、Metaが9月のConnect開発者イベントで発表したMuseのパートナー企業だと述べた。

記事によると、Walmartのサイトには、訪問者が人間かどうかを確認するため、ボタンを押させる手続きがある。この確認プロセスが中断されると、検証に失敗し、エージェントがサイトから退出させられることがある。したがって、アクセスや購入が妨げられたという結果だけで、企業がそのエージェントを遮断したと判断するのは難しい。一方、Amazonについては、Museによる商品検索と購入を遮断し始めたと報じられた。

このニュースが意味すること

エージェントが実際に活用できるかどうかは、人工知能の機能だけで決まるわけではない。ウェブサイトのセキュリティ手続き、自動化されたアクセスに関する方針、企業とエージェントの連携の有無が、いずれも取引の成否に関わる。つまり、エージェントがユーザーに代わって作業できても、オンライン事業者が定めたアクセス条件を乗り越えられるわけではない。

この問題はユーザーだけでなく、企業にも影響する。サイトがエージェントのアクセスを許可しなかったり、セキュリティ確認が機能しなかったりすれば、ユーザーは希望する購入や予約を完了できないことがある。企業側は、エージェント経由のユーザーを受け入れるか、どのようにセキュリティを確保するかを選ばなければならない。Metaは、エージェントを遮断することは、その先にいる顧客を遮断することだとして、企業と懸念を解消し、明確な基準を設ける意向を示した。企業にとって、顧客の獲得とセキュリティ管理の両方が関わる問題である点が注目される。

たとえば、ユーザーがエージェントに航空券を探して予約するよう頼んでも、航空会社がサードパーティーのエージェントと連携していなかったり、サイトのセキュリティ手続きによってエージェントの操作が中断されたりすれば、予約は完了しないことがある。この場合、失敗の原因はエージェントの機能上の問題かもしれず、サイトのアクセス方針や確認手続きかもしれない。現在の報道からは、個々の失敗の原因をユーザーがどのように特定できるのかは分からない。

関連する制度・アクセス方針

エージェントのアクセスへの対応は、企業によって異なる。Deltaは、サードパーティーのAIエージェントが顧客に代わって自社のデジタルプラットフォーム上で航空券を検索・予約するための提携や連携は、現時点ではないと明らかにした。同時に、外部エージェントなどの新技術が顧客体験を向上させるかを評価しており、導入する場合はセキュリティと顧客体験を考慮する必要があると説明した。

Unitedは利用規約で、事前の書面による許可なく、ロボットなどの自動装置や手動の手段でウェブサイトを監視・複製したり、その他の無許可の目的で利用したりすることを禁じている。Yelpは、データライセンスプログラムを通じてコンテンツとデータの利用料を支払った場合を除き、プラットフォーム上の人間以外によるトラフィックを許可しないと明らかにした。このため、正式な利用権限や提携のないエージェントは、Yelpから情報を取得したり、予約などの作業を行ったりできない可能性がある。

eBayは、すべてのサードパーティー製ショッピングエージェントによる購入を禁止しているわけではないと説明した。ただし、無許可のスクレイピング（ウェブサイトの情報を自動収集する行為）や、モデルの学習などは制限していると述べた。したがって、「エージェントによる購入を許可するか」と「エージェントがどのような方法でサイトを利用するか」は分けて考える必要がある。

Meta、Walmart、Stripe、Sierra、Genesys、Rocket、NiCE、Decagonは、ユーザーに代わるエージェントと悪意のあるボットを区別し、企業とエージェントのやり取りの方法を定めるための公開標準を整え始めた。ただし、その標準がどのように機能し、いつ導入されるかは、報道では確認できない。Cloudflareは9月15日、クローラーのデフォルト設定を変更し、サイト運営者がAIの学習は阻止しながら、他の種類のボットは許可できるようにした。同社は、Museなどのパーソナルエージェントの遮断に関する具体的なデータは共有せず、公開データハブであるCloudflare Radarを案内した。

確認された事実と、まだ分からないこと

確認された事実

  • Amazonは、Museが自社の小売サイトで商品を検索したり購入したりできないよう、遮断を始めた。
  • Walmartは、Museによる購入の失敗は意図的な遮断ではないと説明し、Museのパートナー企業だと述べた。
  • Walmartのサイトで人間かどうかを確認する手続きが中断されると、検証に失敗し、エージェントがサイトから退出させられることがある。
  • Delta、United、Yelp、eBayは、サードパーティーのエージェントや自動化されたサイト利用について、それぞれ異なる方針や条件を設けている。
  • 複数の企業が、エージェントと企業の通信方法を定める公開標準を整え始めた。

まだ分からないこと

  • 公開標準が実際にどのように機能し、いつ導入されるのか。
  • Museや他のエージェントが各ウェブサイトで遮断される具体的な原因は何か。
  • アクセスに失敗した際、ユーザーがそれが意図的な遮断なのか技術的なエラーなのかをどう確認できるのか。

読者が確認すべきこと

  • エージェントが特定のサイトで作業を完了できなかった場合、まず該当企業がサードパーティーのエージェントと提携・連携しているかを確認する必要がある。Walmartのように提携している企業でも、セキュリティ確認手続きが原因で作業に失敗することがある。
  • 航空券の予約やプラットフォーム上での購入をエージェントに任せる前に、該当サイトの利用規約と自動化利用の条件を確認するのが安全だ。Unitedは、事前の書面による許可が必要な自動化利用を利用規約に明記している。
  • アクセスに失敗しただけで遮断の意図を断定せず、サイトの人間確認手続きが中断されたのか、エージェントが該当サービスの公式連携に対応しているのかを確認する必要がある。現在の報道では、ユーザーが遮断と技術的エラーを確実に見分ける方法までは示されていない。