AMAZON でお買物

AI vs AI:Cloudflare が仕掛ける”無限迷宮”の罠にボットが消える

AI

「なんでAIはこんなに賢いの?」

子どもに聞かれて、少し言葉に詰まってしまったことはありませんか?

確かに、AIは驚くほどのスピードで文章を書き、絵を描き、クイズにも答えます。
でも、ふと考えると“どうしてそんなにうまくやれるの?”という根本的な問いに、私たちはきちんと答えられないことがあります。

そんな問いに対して、Cloudflare の研究者たちはユニークな方法でアプローチしました。
使ったのは――迷路です。

「え?迷路?」と思ったあなた。
はい、AIを迷い込ませるための迷路です。
彼らはこの仕組みの中に、不正なAIボットから情報を守るための新しい方法を見出しました。

迷路は、AIボットを閉じ込める罠

Cloudflare が取り組んだのは、不正なAIクローラーを混乱させ、リソースを浪費させるプロジェクト。
その名も「AI Labyrinth(AIラビリンス)」。

このプロジェクトでは、生成AI技術を使って、不正なボットを検出した際に自動的にAI生成コンテンツのリンクネットワークを展開します。
これは「クロールしないでください」という指示を無視するAIクローラーやその他のボットを遅くし、混乱させ、リソースを浪費させるための新しい緩和アプローチです。

どうやってAIボットを捕まえるのか?

面白いのは、このシステムが「次世代のハニーポット」として機能する点です。
実際の人間は、AI生成の無意味なコンテンツを4リンク以上も深く探索することはありません。
そうした訪問者がいれば、それはボットである可能性が非常に高く、そのパターンを特定して悪意のあるアクターのリストに追加することができます。

Cloudflare によると、AIクローラーは毎日 500億以上のリクエストを Cloudflare ネットワークに送信しており、これは彼らが見るすべての Web リクエストの約 1%に相当します。

AIラビリンスの仕組み

このシステムは、多様なトピックに関するユニークな HTML ページを作成するために、Workers AI とオープンソースモデルを使用しています。
パフォーマンスへの影響を避けるため、コンテンツはオンデマンドではなく事前に生成され、R2に保存されます。

この事前生成されたコンテンツは、既存のページ構造やコンテンツを乱すことなく、カスタム HTML 変換プロセスを通じて隠しリンクとしてシームレスに統合されます。
生成された各ページには、検索エンジンのインデックス作成を防止するための適切なメタディレクティブが含まれています。

AIラビリンスの目的

Cloudflare のアプローチの特徴は、不正なボットを完全にブロックするのではなく、むしろ彼らをだまして時間とリソースを無駄にさせることにあります。
ボットを単にブロックすると、攻撃者に検出されたことを警告することになり、それが新たなアプローチへのシフトと終わりのない軍拡競争につながる可能性があります。

AI Labyrinth は、すべてのお客様(無料プランを含む)にオプトイン方式で利用可能であり、ダッシュボードの簡単な切り替えで有効にできます。

未来のセキュリティと私たち

この記事を読んで、あなたはどんな感想を持ちましたか?

「AIを使ってAIボットと戦うとは面白い」と感じた人もいれば「サイバーセキュリティの世界は日々進化しているんだな」と思った人もいるでしょう。
どちらも正解です。

AI Labyrinth は、ただの迷路の実験ではありません。
“不正なボットをどう扱うか” “サイトのデータをいかに守るか”という、インターネットセキュリティの課題に新しいアプローチで取り組むプロジェクトです。

Cloudflare によると、これはAIを使ってボットを阻止するための最初のイテレーションに過ぎません。
将来的には、これらのリンクをさらに発見しにくくし、埋め込まれるウェブサイトの既存の構造にシームレスに適合させる取り組みを続けるとのことです。

心に残る一言

AIの技術がAIボットの脅威から私たちを守る—現代のサイバーセキュリティの興味深い一面です。

もしウェブセキュリティに興味があるなら、あるいは「AIを使った防御とは何か?」に少しでも興味があるなら、ぜひ Cloudflare の AI Labyrinth の原文も読んでみてください。

きっと、あなたのセキュリティへの理解に、新しい視点が加わるはずです。

参考:Trapping misbehaving bots in an AI Labyrinth

コメント

タイトルとURLをコピーしました