Metaは2026年9月8日にAIエージェントMuseを発表し、わずか1ヶ月後にはJefferiesのアナリストが次のように報告しました：アメリカの主要なウェブサイトの約3分の1がMuseをブロックし、さらに3分の1がチェックを行ったり制限を設けたりしており、残りの3分の1だけが問題なく通過させています。Amazonは9月21日の夜にMuseのアクセスを遮断し、eBay、Yelp、Zillow、航空会社からは拒否に関する苦情が寄せられ、Fingerprintは10月6日にMuseのトラフィックを高い確信を持って認識できるようになったと発表しました。Metaのエージェントがボット対策に負けている理由と、ブラウザでの作業を自動化しているすべての人が学ぶべき教訓を考察します。
Museとは何か、そしてどのようにサイトを巡るのか
Museは長期的なタスクのためのパーソナルエージェントであり、一度のメッセージで回答するチャットボットではありません。ユーザーはチャットで指示を出し、エージェントは自らウェブサイトを開き、フォームに記入し、アカウントにログインし、プロモーションコードを適用し、購入を行います。主な事実は以下の通りです：
- 開始日：2026年9月8日、最初はアメリカのみ、iOS、Android、ウェブで、18歳以上のユーザー向け。
- 動作環境：各ユーザーはMetaのクラウド内に独自の仮想マシンを持ち、Chromiumブラウザを使用しています。エージェントの動作はリアルタイムで監視できます。
- 料金プラン：無料プランに加え、月額20ドルと100ドルのサブスクリプションがあります。
- 支払い：購入は人間が確認し、エージェントはLinkを通じて支払いを行います。Linkはエージェント用のStripeウォレットで、一時的なカード番号を発行します。
- 利用状況：Sensor Towerのデータによると、Inc.が報告したところでは、アプリは250万回以上ダウンロードされています。
MetaはStripe、Shopify、Best Buy、Gap、Sephora、Walmart、Wayfair、Expedia、Instacart、GitHub、Notionをパートナーとして挙げています。しかし、最も重要なのは、Museがパートナーシップがない場所でも機能するように設計されていることです。Metaは、エージェントが「人間が行うように」ブラウザを介してAPIなしでサービスを利用していると明言しています。
なぜMuseがブロックされるのか：名前のないエージェント
短い答え：Museは普通の訪問者を装い、自己を特定しないため、ボット対策システムにとって最悪の組み合わせです。
見えるマスキング
Inc.のジャーナリスト、ジェイソン・アテンは、Museが自動化の兆候を無効にした状態でChromeを起動し、navigator.webdriverのプロパティを隠し、ブラウザプラグインの偽の値を挿入し、ページをキャプチャやCloudflareのエラーメッセージでチェックすることを説明しました。これはヘッドレスブラウザの世界からの典型的な「ステルス」テクニックのセットです。問題は、これらのテクニックがベンダーの検出が調整されるまでしか機能しないことであり、彼らは数週間で調整されました。
Fingerprintは10月6日の分析で次のように述べています：多くのAIエージェントはuser-agentやWeb Bot Authの署名を通じて自己を主張しますが、Museは検証可能なアイデンティティを提供せず、ブラウザのフィンガープリンツを変更し、自動化のフラグを抑制します。彼らのAPIの応答では、そのようなトラフィックはbot_type: "meta_muse"、カテゴリai_agent、信頼度highとしてマークされます。重要な点は、Fingerprintが「bad」ラベルを付けるのは、実際の害が証明されていないためではなく、明示されたアイデンティティが欠如しているためです。
Amazonの立場
Amazonはブロックの理由を3つ挙げました：Metaはエージェントがサイトにアクセスすることを警告しなかった；Museは閲覧中に自己を特定しない；エージェントはおそらく顧客の資格情報を傍受し保存していた可能性がある。Metaは、Museはパスワードや支払い情報を見ず、アカウントは安全なストレージに保管されていると応答しました。AmazonのMuseユーザーは、未承認のAIエージェントによるアクセスが利用規約に違反しているという警告ウィンドウを見ています。The State of AIによると、Amazonの条件は8月から、エージェントが各リクエストで自己を示すことを要求しています。
Amazonはエージェントとの長い歴史を持っています：同社はPerplexityとの間でCometエージェントに関して訴訟を行っており、この争いはすでに控訴に至っています。法的側面、すなわちCFAAにおける「アクセス」とは何かについては、Amazon v. Perplexity: 誰がサイトに「アクセスする」のかの記事で詳しく説明しました。
他に誰がドアを閉めたのか
TechCrunchは10月6日に、Museに苦情を寄せる企業の立場をまとめました：
- Yelpは、エージェントがデータライセンスプログラムを通じてアクセスのために支払わない限り、非人間のトラフィックを許可しません。
- eBayはすべてのショッピングエージェントを禁止しているわけではありませんが、未承認のエージェント、スクレイピング、モデルのトレーニングを制限しています。2人のユーザーは、eBayがエージェントAIの使用を理由にアカウントをブロックしたと報告しています。
- Zillowは消費者の名の下に行動するエージェントを許可していますが、ボット対策が時折彼らを排除することを認めています。
- Deltaはサードパーティのエージェントによる予約のためのパートナーシップを持っておらず、Unitedは書面による許可なしにロボットを禁止する条件を引用しています。
- WalmartはMuseの公式パートナーであり、ブロックは意図的ではなかったと述べています：エージェントは「私は人間です」という確認ボタンに引っかかりました。
The Informationの創設者、ジェシカ・レスシンは、2日間で「Museの使用シナリオの半分が消えた」と書いています。eコマース、航空会社、旅行代理店、ホテル、予約サービスの数百のサイトを調査したJefferiesは、新しい制限が「ほぼ毎日」現れ、エージェント商業のボトルネックはサイトへのアクセスであり、モデルの品質ではないと結論付けました。
Cloudflareの役割
一部の拒否は特定の店舗の決定ではないかもしれません。9月15日以降、Cloudflareは新しいドメインの広告ページでエージェントトラフィックをデフォルトでブロックしており、古い設定の「AIボットをブロックする」サイトも同じポリシーに移行しました。この変更については、私たちの記事Cloudflareが広告サイトでAIクローラーをブロックするで詳しく説明しています。The State of AIによると、10月にCloudflareのAIボットカタログにMeta Museのための別のエントリーが追加されました。CloudflareはTechCrunchに対し、個人エージェントのブロックに関する具体的なデータは持っていないと述べており、したがって直接の関連性はまだ確認されていませんが、タイミングの一致は明らかです。
結末：マスキングの代わりに署名
業界は「良い」エージェントが隠れるのではなく、自己を示す方向に進んでいます：
- Web Bot Auth — IETFの草案標準で、エージェントが各リクエストに暗号署名を行い、どのオペレーターに属するかを証明します。このような署名は、user-agentの文字列とは異なり、偽造することができません。
- 業界プロトコルエージェント — ビジネス：TechCrunchによると、Meta、Walmart、Stripe、Sierra、Genesys、Rocket、NiCE、Decagonは、良いボットと悪いボットを区別するために、エージェントと店舗の間のオープンな通信標準を開発しています。
- 直接コネクタ：MetaはWalmart、Best Buy、Wayfair、Sephora、Dick's Sporting Goodsなどのブランドと個別に合意していますが、多くの統合はまだ開始されていません。ShopifyはMuseの注文処理をShop Payを通じて開放しました。
Metaの立場は次のように要約されています：パーソナルエージェントを拒否することは、その背後にいる顧客を拒否することを意味します。店舗はまだ、顧客が自ら来ることができると応じています。
ブラウザを自動化する人々にとっての意味
Museの歴史は、Playwright、Puppeteer、ブラウザ使用、またはアンチデテクトブラウザを起動するすべての人にとっての明確なテストです。Metaのリソースでさえ、マスキングは数週間しか持続しなかったため、自作のスクリプトにはそれ以上のチャンスはありません。実用的な結論は次の通りです：
1. フラグのマスキングは戦略ではない
navigator.webdriverやプラグインの偽装は、不一致によって認識されます：ブラウザのフィンガープリンツ、TLSハンドシェイク、行動は同じストーリーを語るべきです。特定のプロパティを修正し、他の部分が「機械的」のままでは、検出器は矛盾を見ます。全体のプロファイルの一貫性が必要であり、パッチのセットではありません。
2. クラウドVMはIPで見える
MuseはMetaのクラウドから動作しているため、通常の購入者がいないデータセンターの範囲からです。ボット対策システムは、ブラウザのフィンガープリンツよりも前にアドレスの評判を評価します。実際のユーザーの名の下に行動するタスク、すなわち自分のアカウント、個人アカウントでの価格監視、自サイトのテストでは、リクエストはそのオーディエンスに典型的なアドレスから行う必要があります。そのためには、住宅プロキシを使用して必要な国の家庭用IPを取得するか、モバイルプロキシを使用します。
3. アカウントはリクエストより高価
eBayのケースは示しています：リクエストだけでなく、アカウントも罰せられます。エージェントがアカウントにログインする場合は、「プロファイル + IP」の安定したペアを保持してください。リクエストごとにアドレスをローテーションするのではなく、1つのアドレスでのスティッキーセッションを維持します。セッションの途中で国やプロバイダーを変更することは、アカウントの乗っ取りの最も強力な信号の1つです。
4. プラットフォームのルールは技術より重要
Amazon、United、Yelpは、利用規約で未承認のエージェントを明示的に禁止しています。どんなプロキシも条件違反を合法にすることはなく、エージェントに関する法的実務はまだ形成されていません。プラットフォームに公式API、パートナープログラム、データライセンスがある場合、それは検出器とのレースよりも信頼性があります。
5. 自己を示す準備をする
長期的なアクセスを望む公開エージェントやクローラーにとって、署名されたリクエストの方に賭けが移っています。これが技術的にどのように機能するかについては、Web Bot Authと署名されたエージェントに関する記事で説明しました。
結論
Museは、モデルの能力ではなく、サイトのドアにぶつかった初の大規模消費者エージェントとなりました：Amazonはブロックし、eBayはアカウントを禁止し、FingerprintとCloudflareは彼に対して別のラベルを付けています。この教訓は普遍的です。人間を装いながら、クラウドIPと調整されたブラウザを持つエージェントは敗北します。勝つのは、誠実に自己を示し、プラットフォームと合意する者、または整合性のあるプロファイル、適切なネットワークのアドレス、サイトのルールの範囲内で実際のユーザーの名の下に行動する者です。