エージェント型コマースのセキュリティ確保
eコマース企業が、購入プロセス全体を通じて正規のAIエージェントと悪意のある自動化を識別する方法。
戦略の転換
デジタルコマースのセキュリティは、もはや人間とボットを区別するだけでは確保できません。小売事業者は、AIエージェントの身元、承認者、許可されている操作、そして取引全体を通じてその振る舞いが信頼できる状態にあるかどうかを確認する必要があります。
デジタルコマースのトラフィックは、もはや人間によるものだけではありません
デジタルコマースのトラフィックは、もはや人間によるものだけではありません
Eコマースは、AIエージェントが商品の検索、比較、購入、決済、カスタマーサービス、アカウント管理に直接関与する新たな段階に入りつつあります。こうしたやり取りは、リーチを拡大し、利用時の負担を軽減できる一方で、従来の人間によるセッションとは異なる方法で評価する必要がある、新たな種類の機械主導型トラフィックも生み出します。
Gartner®のレポートによると、「2030年までに、デジタルコマース取引の20%が、AIチェックアウトまたはAIエージェントを介して、AIプラットフォーム上で実行されるようになります。」
小売事業者はすでに、クレデンシャルスタッフィング、アカウント乗っ取り、カードテスティング、価格スクレイピング、在庫の買い占め、ロイヤルティ特典の不正取得、チェックアウトの不正利用に対処しています。エージェント型ショッピングでは、正規の購入エージェントと悪意のある自動化が、類似したインターフェース、API、認証情報、トランザクションフローを使用する可能性があるため、環境はさらに複雑になります。自動化を一律にブロックすると、価値ある新たなコマースチャネルの成長を妨げるおそれがあります。一方、適切な制御を設けずに許可すると、不正行為、データ漏えい、運用コスト、お客さまからの信頼を損なうリスクが高まる可能性があります。
この課題がエージェント型購買に与える影響
この課題がエージェント型購買に与える影響
エージェント型ショッピングでは、購入プロセスの一部またはすべてをAIエージェントに委ねます。消費者は、商品の調査、オファーの比較、アカウントへのログイン、商品の選択、支払いの開始、注文の追跡、返金のリクエストなどをエージェントに許可できます。各ステップでは、従来のボット対策では想定されていなかった課題が生じます。
加盟店は、エージェントをどの程度信頼できるか、実在する顧客がそのアクションを承認したか、要求された操作が顧客の意図した範囲内にあるかを判断する必要があります。また、技術的には有効なエージェントであっても、認証情報、委任、またはトランザクションのコンテキストが侵害された可能性により、異常な動作をしていないかを評価する必要があります。
静的な本人確認に依存したり、認可を二者択一の状態として扱ったりするのではなく、最新のアーキテクチャでは「リクエスト元は人間か」という問いを超える必要があります。代わりに、運用プロセス全体を通じて、「この時点で、このエージェントにはどの程度の信頼が蓄積されているか。これまでの行動パターンは正当な意図と整合しているか。それとも、その後のアクティビティによって信頼が損なわれ、侵害が疑われる水準まで低下しているか」を検証する必要があります。
ボット検知からエージェント検証まで
ボット検知からエージェント検証へ
信頼できるエージェント型コマースモデルでは、エージェントに機密性の高い操作を許可する前に、3つの要素を評価する必要があります。
- アイデンティティ：リクエストを行っているAIエージェントまたは自動化サービスを確認します。
- 委任：特定のお客さまがエージェントに行動する権限を付与していることを確認します。
- 管理：許可するリソース、アクション、値、時間制限を厳密に適用します。
検証は必要ですが、不正検知と同じではありません。検証では、提示された認証情報と権限委譲が有効かどうかを確認します。一方、正規のエージェントであっても、アクセス権が盗まれている場合や、その行動が意図された購入内容と一致しない場合があります。こうしたケースを特定するには、行動分析とトランザクション分析も必要です。
F5が実現する安全なデジタルコマース
F5は、現代のコマーストラフィックには、顧客、信頼できるAIエージェント、クローラー、スクレイパー、悪意のあるボットが含まれると認識しています。小売事業者には、正規の買い物客や購入目的で訪れた購入エージェントの処理速度を低下させることなく、トラフィックを検査し、アクセス制御からトランザクションチェックまで適切な保護を適用する包括的なセキュリティが必要です。
相互に関連する4つの課題
正当なアクティビティが攻撃に見える場合があります
クレデンシャルスタッフィング、アカウント乗っ取り、カードテスティングは、一見正規に見えるセッションを通じて行われる場合があります。また、エージェントのトラフィックが、窃取または悪用された委任権限を提示する場合もあります。
小売業者は、すべてのボットを悪質とみなすことはできません
一律にブロックする戦略は、正当な自動化アクティビティを妨げる可能性があります。トレーニング用クローラー、AIスクレイパー、AIエージェントは、小売業者のコマース戦略に応じて、それぞれ異なる対応が必要になる場合があります。
ポイント製品ではギャップが生じる
Webアプリケーション、ボット、API、クライアントサイド、アイデンティティ、不正対策を個別に導入すると、シグナルが分断され、対応に一貫性がなくなる可能性があります。
ハイブリッド環境とマルチクラウド環境では一貫性の欠如が拡大
ストアフロント、API、アプリケーション、サービスは、データセンター、クラウド、エッジロケーション、買収したブランド、パートナーエコシステムにまたがって運用される場合があります。
信頼できるエージェント型購買に向けたF5の取り組み
AIおよび自動化トラフィックの分類
AIトラフィックと自動化トラフィックを分類
F5のボット管理機能は、トラフィックの特性、意図、挙動を分析し、承認済みの自動化と悪意のあるアクティビティの識別を支援します。これにより、小売事業者はすべての自動化を一律に扱うのではなく、AIエージェント、クローラー、スクレイパー、認証情報の不正使用、トランザクションボットにそれぞれ異なるポリシーを適用できます。
顧客アカウントと取引を保護
顧客のアカウントと取引を保護
F5のアプリケーション保護およびボット対策は、正規のお客さまや認可された購入エージェントのアクセスを維持しながら、アカウント乗っ取り、クレデンシャルスタッフィング、カードテスティング、チェックアウトの不正利用、在庫の買い占め、ロイヤルティプログラムの不正利用の削減に役立ちます。
エージェント間コマースを支えるAPIを保護
エージェント間コマースを支えるAPIを保護
エージェント型購買では、検索、在庫、価格設定、ID、決済、注文管理、サービスにAPIが不可欠です。F5 Distributed Cloud API Securityは、コマースのライフサイクル全体にわたるAPIの検出、ポスチャ管理、監視、保護を支援します。
顧客向けAIエクスペリエンスを保護
顧客向けAIエクスペリエンスを保護
F5のAIセキュリティ機能とAI Guardrailsは、AIを活用した検索、ショッピングアシスタント、その他のLLMベースのインタラクションを、プロンプトインジェクション、安全でない入出力、データ漏えい、不正利用から保護するのに役立ちます。
環境全体に一貫した保護を適用
環境全体に一貫した保護を適用
F5 Application Delivery and Security Platformは、ハイブリッド環境とマルチクラウド環境全体でアプリケーションデリバリとセキュリティの機能を統合し、アプリケーション、API、AIサービス、自動化されたトラフィックに対するポリシーと可視性の一貫性向上を支援します。
ビジネスへの影響
エージェントトラフィックを識別して管理できない小売事業者は、価値ある送客や購入を阻害する一方で、不正な自動化を許し、チャージバックや運用コストの増加、顧客情報の漏えい、コンバージョンを低下させる摩擦を招く可能性があります。信頼できるエージェントアクセスを確立すれば、アカウント、API、決済、AIとのやり取り、顧客データを管理しながら、新たな購入チャネルを支えることができます。
まとめ
エージェンティックコマースは、単なるボット管理の新たなユースケースではありません。人間中心のデジタルジャーニーから、人に代わってマシンが商品やサービスを見つけ、判断し、取引を実行するコマースへの移行を意味します。効果的なセキュリティ戦略では、自動化をデフォルトでブロックするのではなく、正当なAIエージェントを識別し、顧客の権限を検証し、きめ細かなアクセス許可を適用し、悪意のある挙動を検知して、デジタルコマースジャーニー全体を保護します。
F5の見解：エージェントのアイデンティティ、APIアクセス、AIとのやり取り、アプリケーション、トランザクション、お客さまのデータを保護しながら、信頼できるマシン間コマースを実現します。
詳細については、F5 Ecommerceソリューションページ
Gartner、「CISOは不正利用を防止し、収益を維持するためにエージェント型コマースを保護する必要がある」、2026年8月10日、ID G00850599。
Gartnerは、Gartner, Inc.および／またはその関連会社の商標です。
F5小売・eコマース業界向けポジショニングおよびメッセージングフレームワーク、2026年8月。