ボット検知に2億ドル調達|EC事業者が見直す通信判別の3つの手順

ボット検知のSpurが2億ドルを調達。ネット通信の57.5%がボット由来という数字を踏まえ、EC事業者がアクセス解析と不正対策で見直すべき通信判別の3手順を解説します。

投稿日: カテゴリー AIニュース

ボット検知のSpurが2億ドルを調達しました。

米フロリダ州のセキュリティ企業Spur Intelligenceが2026年7月28日、Insight Partnersから2億ドルの出資を受けたと発表しました。狙いは、VPNや住宅用プロキシの裏に隠れたボットと生身の利用者を見分ける技術の強化です。ネット上のアクセスの過半がすでにボット由来という調査もあり、ボット検知は不正対策の話にとどまらず、アクセス解析や広告費の読み方にも関わる論点になってきました。本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル(うるチカラ運営)が解説します。

IPインテリジェンス企業Spur Intelligenceの発表画像

ボット検知のSpurが2億ドル調達、背景に匿名化インフラの拡大

今回の発表は、ボット検知を含むIPインテリジェンス市場に大型資金が入ったという事実です。TechCrunchによると、Spur Intelligenceはフロリダ州レイクメアリーに拠点を置き、2017年に国防総省出身のエンジニア2名が創業しました。ChatGPTの一般公開より5年早い時期から、隠れたボットの通信を見分ける技術に取り組んできた企業です。

出資を主導したのはInsight Partnersで、GlobeNewswireのプレスリリースによれば金額は2億ドル、資金は製品開発、インテリジェンスの網羅範囲、外部システムとの連携、企業向け運用体制の拡充にあてられます。Insight PartnersのマネージングディレクターであるThomas Kraneは「活動は見えても、その背後にあるインフラが見えない」という表現で、企業側の死角を説明しています。

同社の2026年のIPインテリジェンス調査では、94パーセントの組織がセキュリティインシデントの中で匿名化VPNまたは住宅用プロキシに遭遇したと回答し、およそ半数が今後12か月以内に商用のIPインテリジェンス製品の導入、更新、購入を計画していると答えています。SpurのプラットフォームはAPIやデータフィード、セッション情報の付加といった形で判定材料を提供し、リアルタイムの判断に組み込む設計になっています。調査は同社が自社で実施したものであるため、数値の前提は一次資料での確認をおすすめします。

通信の57パーセントがボット、ECのアクセス解析は前提が変わった

ボット検知が急に資金を集めている理由は、ネットの通信構成そのものが変わったからです。Tom’s Hardwareが伝えたCloudflare Radarのデータでは、HTTPリクエストのうちボット由来が57.5パーセント、人間由来が42.5パーセントという比率になっています。CloudflareのCEOであるMatthew Princeは2026年6月3日の投稿で、この逆転は2027年ごろと見ていたが想定より早く到来したと述べました。

ここで重要なのは、増えているのが従来型のクローラーや不正ボットだけではないという点です。Cloudflareが分類しているのは、人に代わって商品ページを読み、価格を確認し、複数の手順をまたいで比較や注文まで進むエージェント型のアクセスです。Princeは以前、人がカメラを買うときに訪れるサイトが5件なら、同じ作業をエージェントは5,000件訪れると説明していました。うるチカラでもショッピングエージェントの成長UCPのような共通プロトコルを扱ってきましたが、その受け皿となる通信が実際に数字として表れた形です。

日本のEC事業者にとっての影響は三つの層に分かれます。第一に、自社サイトやShopifyストアのアクセス解析です。セッション数は伸びているのに転換率だけが落ちる場合、分母にボットが混ざっている可能性を疑う余地があります。第二に、広告費です。人が見ていない表示やクリックに費用が発生していれば、費用対効果の判断そのものがずれます。第三に、価格と在庫の情報です。競合や転売目的の巡回が増えれば、値下げの反映速度や在庫の見え方が読まれる前提で価格戦略を考える必要が出てきます。楽天市場やAmazonのようなモール内では通信の制御はモール側の管理下にあるため、事業者が触れる範囲は自社ドメインより狭くなります。なお、Cloudflareの数値はHTTPリクエストの比率であり、滞在時間や利用時間で見れば人の存在感は依然として大きい点は押さえておきたいところです。日本国内に限定した比率は公開されていないため、要確認です。

通信判別を見直す3手順、止めるボットと通すボットを分ける

初動としてお勧めしたいのは、通信を「人かボットか」で分けて見る習慣を作ることです。手順は三つあります。

一つ目は、アクセス解析の分母を点検することです。GA4のボット除外設定だけに任せず、サーバーログやCDNのレポートで、リクエスト数とセッション数の伸び方が一致しているかを月次で確認します。転換率が落ちた月に、母数の増え方が人の行動として自然かどうかを見るだけでも判断の精度は変わります。

二つ目は、通すボットと止めるボットの方針を1枚にまとめることです。検索エンジンのクローラーや、購入につながりうるショッピングエージェントは通す対象になります。一方で、価格の連続取得、在庫確認の総当たり、アカウントの不正作成は止める対象です。robots.txtでの表明、CDNやWAFでの制御、購入数量の上限設定を、どの経路にどれを適用するかまで決めておくと、担当者が代わっても運用が崩れにくくなります。生成AIには、この方針の草案づくりや、ログから怪しい傾向を要約させる作業を任せると効率的です。

三つ目は、不正注文の判定を担当者の記憶から記録に移すことです。VPNや住宅用プロキシ経由の注文、同一の連絡先で住所だけを変えた注文、決済失敗の連続といった兆候を、月次で件数として残します。判定材料を外部サービスで補うかどうかは、その件数を見てから決めれば十分です。ボット対策のセキュリティ論点は、エージェントの普及に合わせて今後も更新されていく領域です。

まとめ

ボット検知に2億ドルが集まった背景には、ネットの通信の過半がボット由来になったという構造変化があります。EC事業者にとっては、不正対策の話であると同時に、アクセス解析と広告費の読み方の前提が変わったという話です。まずは自社の数字を人とボットに分けて眺め、通す相手と止める相手を決めるところから始めるのが現実的です。

参考文献

※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談(30分)も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/

引用元: TechCrunch


【監修】齋藤竹紘(株式会社オルセル代表 / 19年・5,000社のEC支援実績)


投稿者: 齋藤竹紘

株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。

お問い合わせ