エージェント型AIの時代が到来し、インターネット全体のトラフィックパターンを変えつつあります。
企業では、人間のユーザーや自動化に加え、自律型エージェントがデータ、API呼び出し、サービスに対して正当なリクエストを行うケースが急増しています。組織が検証済みのエージェントを受け入れ、その需要を収益化することで、コマースを大きく成長させる機会が生まれます。しかし同時に、アカウント乗っ取り、在庫の買い占め、決済詐欺、スクレイピングを引き起こす、AIが生成した悪意のあるボットを排除するという、同じく重大なリスクも生じます。
この機会を活かし、課題に対処するため、F5とSkyfireは提携し、この2つの重要な要件を両立させます。F5 Distributed Cloud Bot Defenseの機能とSkyfireのエージェント型コマースプラットフォームを連携させることで、組織は不正利用をブロックしながら、人間の指示で動くエージェントに安全に販売できます。この一体的な取り組みにより、顧客体験を保護し、新たな収益機会を創出します。
“その価値は明快です。企業は、安全性と成長のどちらかを選ぶ必要はありません。実戦で実証されたボット対策を導入して攻撃者の侵入を防ぎながら、信頼できるAIエージェント向けに、検証済みのID基盤と決済基盤を整備できます。”
ボット対策と新たなエージェント型AIコマースの融合
F5は長年にわたり、クライアント側の詳細なテレメトリ、高度な行動分析、攻撃者の手法変更に追随する専門家監修の検知機能を組み合わせ、ボットの検知と緩和における極めて困難な課題に取り組んできました。これにより、F5のプラットフォームは、ユーザーに負担をかけることなく、誤検知をほぼゼロに抑えながら、Web、モバイルデバイス、API全体にわたる自動化された脅威を緩和します。攻撃者が手法を変化させる中でも、特に人目に触れるデジタルチャネルを健全に保つために、世界的なブランドがF5を信頼している理由もここにあります。
同時に、「正当な」リクエストの定義も広がりつつあります。Skyfireは、自律型コマースを支えるアイデンティティと決済の基盤を構築しています。これには、検証可能なAgentID、開発者とプロバイダーの検証、企業向けの予算とポリシー、即時のグローバルマイクロペイメントが含まれます。これにより、正当なAIエージェントは人の介入なしに、必要なものへの支払い、データの取得、LLM推論の実行、プレミアムエンドポイントとのやり取りが可能になります。これは、「すべての自動化をブロックする」から「ビジネスを可能にする自動化を許可する」への転換であり、セキュリティと成長を両立させます。
一般的なケースを考えてみましょう。人気の小売サイトでは、需要の高い商品が発売されるたびに、クレデンシャルスタッフィングやカート占有を行うボットが大量に押し寄せます。F5 Distributed Cloud Bot Defenseはエッジに配置され、ブラウザやモバイルSDKから豊富なデバイスシグナルと行動シグナルを収集し、トラフィックをリアルタイムで分類して、在庫情報が歪められ、実際のお客さまが不便を被る前に自動化された攻撃を阻止します。かつてAIはCAPTCHAを容易に突破したり、クリック操作を模倣したりできましたが、F5の難読化されたクライアントと適応型モデルにより、検知を回避する自動化は格段に難しくなります。また、ポリシーベースの緩和策により、ユーザーエクスペリエンスを損なうことなく脅威を無力化します。
悪意ある自動化を排除し、検証済みAIエージェントを受け入れる
ここで、エージェント型トラフィックを導入します。これは、正規の購入者やパートナーに代わって、製品在庫フィード、プレミアム価格情報API、またはフルフィルメント枠の購入を目指す、検証済みのAIエージェントによるトラフィックです。Skyfireを利用することで、これらのエージェントは一意で検証可能なIDを提示し、企業が厳格に定めた予算内で動作し、即時に支払いを完了できます。クレジットカード情報の登録、不安定なサブスクリプション手続き、手動承認は不要です。これにより、人間以外の顧客が価値を見つけ、利用し、対価を支払うための信頼できる経路が確立されます。同時に、Distributed Cloud Bot Defenseは、未検証または悪意のある自動化がこれらのエントリーポイントに到達するのを防ぎます。
自動化トラフィックを明確かつ確実に管理
このパートナーシップは、運用上のより本質的なニーズである「明確さ」にも応えます。セキュリティチームとプラットフォーム所有者は長年、自動化されたトラフィックをビジネスの観点から説明するための共通言語を持てずにいました。F5のダッシュボードとフォレンジック機能の強化により、誰が（または何が）、どのエンドポイントに、どの程度の頻度で、どのような意図でアクセスしているかを詳細に把握できます。Skyfireは、トランザクション履歴、ポリシー判断、本人確認シグナルによって、この可視性を補完します。両社の機能を組み合わせることで、組織は不正なスクリプトと収益を生み出すエージェントを判別できる証跡を確保し、ログインからチェックアウト、プレミアムAPIに至るまで、それぞれに応じてポリシーを調整できます。
そのメリットは明快です。企業は、安全性と成長のどちらかを選ぶ必要はありません。実戦で実証されたボット対策を導入して攻撃者の侵入を防ぎながら、信頼できるAIエージェント向けに、検証済みのID基盤と決済基盤を整備できます。具体的には、チャージバックや誤検知による決済拒否、スクレイピングや在庫の歪みを減らし、不正リスクや決済時の摩擦によって従来は実現困難だったマシン間取引を円滑に進められるようになります。
F5 + Skyfireの利用を開始する方法
導入は、一般的な手順で開始できます。組織は、F5 Distributed Cloud、BIG-IPとの統合、またはコネクターベースの挿入ポイントを介して、アプリケーションエッジでF5 Distributed Cloud Bot Defenseを有効にし、Web、モバイル、APIの各チャネルにおける自動化トラフィックの分類と緩和を開始します。同時に、エージェントの検証と決済のためにSkyfireを統合し、クライアントがアクセスできるエンドポイントと利用上限額を定義します。
トラフィックが流れると、統合されたテレメトリとポリシーシグナルに基づいてリアルタイムに判断が行われます。検証済みのエージェントは処理を続行して支払いを行い、不審な自動化にはチャレンジを実施するかブロックします。また、事業責任者は、保護の成果とエージェントがもたらす新たな収益の両方を可視化できます。
F5とSkyfireのパートナーシップが最終的にもたらすのは、信頼です。進化し続ける悪意ある自動化の手口からアプリケーションとAPIが保護されているという信頼、そして人間以外の顧客向けに構築されたアイデンティティ、制御、決済の仕組みを活用し、エージェント型AI経済に積極的に参入できるという信頼です。エッジを保護し、検証済みエージェントを受け入れる準備が整っているなら、リスク管理から収益拡大へと進む道のりをF5が支援します。
SkyfireとF5 Distributed Cloud Bot Defenseの統合機能は、2026年4月30日までに提供開始予定です。F5のお客さまは、F5 Distributed Cloud Bot Defenseの管理コンソールから、Skyfireで検証済みのエージェントトラフィックを有効にできるようになります。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。