あなたのサイトを訪れているのは、本当に人間だろうか。
この問いがもはや比喩でなくなったことを、CloudflareのCEOマシュー・プリンス氏の発言が示した。同氏は当初「ボットが人間のトラフィックを上回るのは2027年末」と予測していたが、その到達は大幅に前倒しされた。Tom's Hardwareの報道によれば、Cloudflareのネットワークを流れるトラフィックは自動化されたボットが57.5%、人間が42.5%と、すでに逆転している。
「クローラー」とは別物の、新しいボットの正体
重要なのは、この急増が従来の検索エンジンのクローラーによるものではない点だ。生成AI登場以前、ネットのボットトラフィックは約20%にとどまり、その最大勢力はGoogleの検索クローラーだった。今回の逆転を引き起こしたのは、人間の代わりに1タスクで数千サイトを巡回する「エージェント型AI」である。
Cloudflare自身も公式ブログ「Moving past bots vs. humans」で、もはや「ボットか人間か」という二分法だけでトラフィックを語る時代は終わったと認めている。ユーザーに代わってタスクをこなすAIエージェントは、振る舞いが人間に酷似しており、従来のボット検知やレート制限の網をすり抜けてしまうからだ。
マーケターが直面する三つの「計測の歪み」
ここからは、この変化がWebマーケティングの実務に何をもたらすかを考えたい。
第一に、アクセス解析の数字が信頼できなくなる。GA4などのセッションデータに人間以外の訪問が混入すれば、流入数・直帰率・コンバージョン率といった指標が実態から乖離する。とりわけAIエージェントは人間らしく振る舞うため、従来の「明らかなボット」を除外するフィルタでは捕捉しきれない可能性がある。
第二に、AIクローラーは「奪うだけで返さない」。Cloudflareのデータ分析が指摘するように、学習用にコンテンツを収集するAIクローラーはサーバー負荷を高める一方、それに見合う送客（リファラルトラフィック）や収益をほとんどもたらさない。検索エンジンが「インデックスする代わりに送客する」という長年の暗黙の取引が、AI時代には成立しなくなりつつある。
第三に、広告の前提が揺らぐ。インプレッションやクリックの一定割合が非人間由来であれば、運用型広告の効果測定そのものにノイズが乗る。
実務者は「数字の真贋」を疑う体制づくりを
この状況に対し、過度に悲観する必要はないという見方もある。主要な広告計測やアナリティクスのベンダーは、エージェント型トラフィックを識別する機能の強化を進めており、検知技術は今後追いついていくだろう。
それでも、マーケターが今のうちに着手すべきことは明確だ。まず、アクセス解析でボットフィルタリングの設定を見直し、異常なトラフィックの急増がないか定期的に監視すること。次に、サーバーログやCDNの管理画面でAIクローラーのアクセス状況を把握し、必要に応じてrobots.txtやクローラー制御で方針を決めること。そして最も本質的なのは、ページビューやセッション数といった「水増しされやすい指標」への依存を減らし、問い合わせ・購入・会員登録といった人間にしか起こせないコンバージョンを評価軸の中心に据えることだ。トラフィックの過半数が人間でなくなった世界では、「人間が起こした成果」だけが、信頼できる物差しになる。