ボット対策を強化している企業の多くが考えているのは、ただ一つ「悪意ある行為者を排除すること」だ。しかし、その一方で「他に何を締め出しているのか」まで考えている企業はほとんどないと筆者は感じている。
検索アシスタントからレコメンドエンジンまで、AIツールはユーザーへの回答を組み立てるために、絶えずWebをクロールしている。誰かがAIツールに「どのソフトウェアを使うべきか」「どの製品を買うべきか」「どの企業と取引すべきか」と尋ねたとき、その回答はAIが読み取れた情報から生成される。あなたのサイトにアクセスできなければ、あなたの名前は挙がらないのだ。
AIツールもまたクローラーである
今日広く使われているAIツールの背後で動くボットは、その他の自動Webクローラーと基本的に同じ仕組みで動いている。ページを訪問し、コンテンツを読み、そこで見つけた情報を使って回答やレコメンドを生成する。これがAI搭載検索エンジンやチャットアシスタントが最新情報を保ち、有用な回答を提示できる理由である。
ほとんどのボット対策システムは、悪意ある行為者が送り込んだクローラーと、知識基盤を構築しているAIプラットフォームのクローラーを区別しない。どちらも自動化トラフィックに見え、同じルールでブロックされる。
企業がサイトを広範にロックダウンすると、その影響は不正防止にとどまらず、いまや何百万人もの人々が製品・サービス・ベンダーを見つけるために使うAIツールから、自社が見えなくなるという事態を招く可能性がある。Software Finderの調査によれば、B2Bバイヤーのおよそ5人に1人が、既に認知していたベンダーであっても、AI生成のレコメンドに登場しないという理由で検討対象から除外した経験があるという。
推奨される競合は、読み取れる競合である
AIによるレコメンドを動かしているのは、ブランド認知度や広告予算ではなく、アクセス可能性である。AIが生成する回答に登場する企業は、AIがコンテンツを実際に読み、理解し、信頼できる企業だ。無謀にならない範囲で、よりオープンな姿勢を取っている企業は、その製品ページ、事例、サービス説明が拾い上げられ、参照される。時が経つにつれ、推奨される企業とそうでない企業の差は、品質や価格よりもはるかに単純なものを反映するようになる。それは「誰がデータに現れたか」という違いだ。
筆者はこの力学が、製品と価格で企業が激しく競い合う市場で定着しつつあるのを目にしてきた。AI生成レコメンドにおける差別化要因は、単に「発見可能性」であることが多い。名前が挙がるのは、AIが読み取ることができた企業なのだ。
問うべき3つの質問
ここでの目標は「調整されたアクセス」であり、それはセキュリティ上の意思決定が商業的影響も考慮に入れていることを確認することから始まる。筆者の経験では、多くのチームはこの2つの側面を同じ会話の場に載せたことがない。
セキュリティチームとマーケティングチームに一緒に投げかけるべき3つの質問を紹介する。
1. 現在のボットルールは、既知のAIクローラーをブロックしていないか？ 主要なAIプラットフォームは、自社クローラーの名称を公開している。既存のルールがそれらをデフォルトでブロックしていないかを確認するのは、多くのチームが未着手のシンプルな監査項目だ。
2. 自社のコア検索キーワードで、AI生成回答に登場しているか？ 自社カテゴリーのAIツールで検索を実行し、誰の製品・サービス・コンテンツが登場するかを確認してほしい。競合が常に登場して自社が登場しないのであれば、アクセスがその理由の一部である可能性が高い。
3. ボット対策ルールを商業的影響の観点から最後に見直したのはいつか？ セキュリティルールは一度設定すると放置されがちである。マーケティングやグロースチームの意見を含めた定期的なレビューを追加することで、アクセスに関する意思決定が孤立して行われないようにできる。
「見つけられる存在」であることは戦略的意思決定だ
人々が製品やサービスを発見する方法は変わりつつある。Capgemini（キャップジェミニ）によれば、ユーザーの71%以上が購買体験にAIを組み込むことを望んでいるという。これを理解している企業は、アクセス可能性をセキュリティ上の考慮事項と並ぶ市場投入戦略の一部として扱っている。
AI主導の発見において足がかりを築きたいのであれば、規模や予算に関わらず、実際に読み取ることが可能な適切なシステムを備えることだ。現在の防御が何をブロックしているかを理解することは、優れた出発点である。
