何が起きたか

ウェブ上のボットの動きを集計するKnown Agentsは、AIボットを装ってウェブサイトを調べる広い規模の動きを観測していると公表した。公表文は、攻撃者らしき相手がAIコーディングツールで使われる認証情報や設定に関係する場所を狙っているように見える、としている。

この話でいう「装う」とは、アクセスしてきたプログラムが、よく知られたAIボットの名前を名乗ることだ。例としてClaudeBotが挙げられている。ClaudeBotはAnthropic（Claudeを作るAI会社）に結び付く、ウェブ内容を集めるボットとしてKnown Agentsに登録されている。

なぜ名前だけでは確かめられないのか

サイトに来たプログラムは、自分の名前を送れる。しかし、その名前が本物である保証にはならない。Known Agentsは、認識済みのボットの名前を名乗りながら、確認用の方法を通らないアクセスを「偽装」と数えている。確認には、登録済みのIPアドレスやWeb Bot Authなど、そのボットが対応する認証方法を使うとしている。

つまり、名前の札だけを見て「ClaudeBotだから安全」と決めるのは危うい。サイト側は、名前と確認方法の両方を見る必要がある、という問題提起だ。

確認できたこと

Known Agentsの集計ページには、偽装されたボット名ごとの比率が載っている。ClaudeBotについては0.1%と表示されている。この数字は、同サイトの定義に沿って計測された「ClaudeBotを名乗る偽装トラフィック」の割合であり、インターネット全体での被害率ではない。

この投稿はHacker Newsでも話題になり、275ポイント、200件のコメントを集めた。これは開発者コミュニティが関心を向けた大きさを示す数字であり、公表内容が正しいことの証明ではない。

まだ分からないこと

公表ページだけからは、誰がこの動きを行っているのか、何件のサイトが実際に影響を受けたのか、具体的な被害が発生したのかは分からない。Known Agentsは「攻撃者は〜を狙っているように見える」と表現しており、断定ではない。

また、ClaudeBotという名前のアクセスすべてが偽装という意味でもない。公表ページでは、本物として確認できるClaudeBotの活動も別に集計している。

次に見る点

今後は、Known Agents以外の独立した報告、関係するAI会社やサイト運営者からの説明、観測方法の詳しい検証が重要になる。今回のニュースの中心は、AIそのものが攻撃したという話ではない。AIボットの知名度を利用して、正体を隠すアクセスが見つかったという報告だ。