Cloudflare：Webトラフィックの半数以上がAIエージェントに — サイトオーナーの新課題

9月末、Cloudflareは業界に大きな衝撃を与えたレポート — 「The Internet has a second audience」 を発表し、グローバルCDNのリアルデータを使って2026年Webトラフィックの構造的変化を明らかにした：HTTPトラフィックの過半がもはや人間由来ではない。

3つの数字が目立つ：

• AIエージェントの日次リクエストはわずか1年で1,700%増加 — Cloudflare自身、これはまだ始まりに過ぎないと指摘している
• 秒間HTTPリクエストが6,300万から1億1,500万に急増、ピークは1億5,000万を超え、その過半が非人間由来
• AI訓練用クローラーの比率が昨年春の22%今年6月には52%に上昇 — クローラー流量の過半が、誰かのAIモデルを無料でフィードしている

第2のオーディエンス：エージェントはボットでも人間でもない

Cloudflareは新しいカテゴリー「エージェント」を導入した。従来のボットと真の人間の間に位置する — 大抵、チャット_bot を使って検索やチケット予約、価格比較を行う人がその背後にいるが、実際のHTTPリクエストを発行するのはソフトウェアだ。この流量は広告をクリックせず、サブスクリプションを支払いず、ページに滞在してコンテンツを読むこともない — しかし帯域幅、計算リソース、オリジンサーバーのリソースを確かに消費する。

Cloudflareの要約は鋭かった：「それらを使いこなして価値を得ようとする企業にとって、エージェントは追加的機会だ。準備のできていない企業にとっては、それは資源を奪う存在になる」。

トラフィック倍増、収入減少 — 残酷な計算式

30年間、Webサイトの収益モデルはシンプルだった：検索エンジンが人間訪問者を送ってくる → 訪問者が広告を見る・有料サブスクリプションを払う → あなたはCDN費用を支払う。この鎖はいま断裂している。

新しい現実：

• アンサーエンジン があなたのページを読み、ユーザーに要約を提供する — しかし誰も実際にクリックして広告を見に来ない
• 小売、ソフトウェア、ITサービス、金融業界では人間トラフィックが1年未満で最大40%減少
• すべての自動リクエストはまだ帯域幅と計算リソースにコストがかかるが、収入はゼロ

つまり：CDN請求書は増える一方なのに、100万件あたりの平均収入は減少している。これが「無効なボットトラフィックのブロック」をオプションの最適化から生存必須に変えた理由だ。

「全部封鎖」は答えではない — 精度が必要だ

Cloudflare自身、昨年の推奨が「AI訓練用クローラーをそのままブロックする」だったことを認めている。だが今年の結論はより成熟している：「一律のブロックは十分なニュアンスがない」。理由はシンプルだ：

• エージェントの中には本物の顧客もいる — AIプロキシがフライトを予約したり、保険を比較したり、データを調達したりする
• 完全封鎖はこの新興の「第2のオーディエンス」を見失うことになる
• 必要なのは段階的な戦略：どこを通すか、どこを検証するか、どこをブロックするか

中小企業にとっての意味

大企業は DataDome、Akamai Bot Manager などのエンタープライズ級ソリューションに投資できる。しかし月次運用予算の限られる中小企業にとって、鍵は「どれくらいの金額をツールに投じるか」ではなく、「何らかのメカニズムでトラフィックがオリジンサーバーに到達する前でフィルタリングとブロックを実現するか」だ。

有効な防御にはこれが必要だ：WAFルール（最新のBot UA/行動パターンを追跡して自動更新）＋ ハイディフェンスCDNで異常トラフィック層を洗浄 ＋ 24時間モニタリングがコスト急増時に即座に対応。これは3つの製品を積み重ねたものではない — 検知 → 自動戦略調整 → 結果検証 → 継続的学習という閉じたループを形成する必要がある。