【記事の要約（ここだけでもポイントは掴めます）】
- 2026年、Cloudflare CEOのMatthew Prince氏がインターネットのHTTPリクエストのうちボットが57.4%、人間が42.6%を占めると発表した。人間がウェブの多数派でなくなった歴史的な転換点である。ただし「ボット」は一種類ではない点が重要で、マーケターにとっては「悪性ボット（スパム・詐欺系）」と「良性ボット（AIクローラー・エージェント）」の2種類を区別して理解する必要がある。
- 悪性ボットはGA4などの計測ツールを汚染し、セッション数・直帰率・CVRなどのKPIを歪める。「見かけ上のCVRが低いが、実は人間だけで見ると悪くない」という状況が起きており、ボット汚染を正確に把握せずに施策を打ち続けることは、誤った前提の上に意思決定を積み上げることになる。
- 一方で、HUMAN Security の調査では良性のAIエージェントのトラフィックが前年比7,851%増と急増している。Google AI Mode・ChatGPTなどのAIエージェントがサイトを巡回する量が爆発的に増えており、これはエージェンティック・コマースの拡大と直結する。ボットが増えて人間のアクセスが希少になるからこそ、来てくれた人間を確実にアクションさせる「接客体験の質」が、これまで以上に重要になる。
0. なぜこれはマーケターの問題なのか
「ボット対策」と聞いて、セキュリティ担当者の仕事だと思ったとすれば、その認識を今すぐ改める必要があります。
GA4などのアクセスデータが示す「セッション数」「直帰率」「コンバージョン率」など、マーケターが日々意思決定の根拠にしているすべての指標は、人間が行動する前提で設計されています。しかし今やウェブトラフィックの半数以上がボットとなりつつあります。
ボットはクリックし、ページを読み込み、カートに入れ、そして何もせずに去っていきます。その痕跡がそのまま計測データに混入しているとすれば、私たちが「改善すべき課題」だと思っていたものの中に、実は存在しない問題が含まれている可能性があります。
同時に注意したいのが、ボットがすべて「悪いもの」とは限りらないということです。Google・ChatGPT・Perplexityのクローラーが自社サイトを正確に認識してくれることは、これからの検索・AI引用戦略において死活的に重要です。
「ボットをどうブロックするか」ではなく「どのボットを歓迎し、どのボットを排除するか」を設計することがマーケターに問われています。
1. 2026年、人間はWebアクセスの少数派になった
2026年6月4日、Cloudflareのウェブ上でわずか一文の投稿がインターネット業界に大きな波紋を呼びました。Cloudflare CEO Matthew Prince氏がX（旧Twitter）に投稿したのは「思っていたより早かった」という言葉です。
「ボットのトラフィックがインターネット上で人間のトラフィックを超えた。私は2027年頃になると予測していた。分析上のノイズから正確な日付の特定は困難だが、ラインは越えた。」——Matthew Prince, CEO, Cloudflare（X投稿, 2026年6月）
Cloudflareはインターネット上のHTTPリクエストのうち、ボットが57.4%、人間が42.6%を占めると計測しました。Cloudflareは世界のウェブトラフィックの約20%を処理するCDN・セキュリティ企業であり、この計測値はこれまで見てきたどのデータよりも大規模かつ信頼性が高いと言えます。
📊 ボットトラフィック逆転を示す主要データ
- ボット57.4% vs 人間42.6%（Cloudflare CEO Matthew Prince、2026年6月4日）
- AIエージェントのトラフィック：前年比7,851%増（HUMAN Security「2026 State of AI Traffic」、2026年3月）
- AIトラフィック全体が人間のトラフィックの8倍の速さで成長（HUMAN Security 同調査）
- Cloudflare CEOの当初予測は「2027年頃に逆転」→実際は1年以上早く逆転
この逆転の主因はAIエージェントの急増です。人間が商品を探すときに訪問するサイトはせいぜい5件程度ですが、同じタスクをAIエージェントが実行する際には数千ものページにアクセスします。この「乗数効果」により、ユーザー数は増えていなくても、サーバーへのリクエスト数が急増するという現象が起きています。
Imperva「2026年版悪質ボットレポート」は、この状況をこう位置づけています。「ユーザーは人間であるという前提のまま事業を続ける企業は、自社のシステムを読み誤りかねない」。メディア資産も、ECサイトも、ブランドも、すべてはボットではなく人間のために作られてきたからです。
2. ボットは「1種類」ではない：2つのカテゴリと3つのタイプ
ここが今回の記事で最も重要な整理です。「ボットが増えた」という一言で片付けると、マーケターとして取るべきアクションが正反対になりかねません。
ウェブ上のボット・非人間トラフィックは大きく「良性ボット」と「悪性ボット」に分かれており、マーケターにとってそれぞれ意味が全く異なります。
| 分類 | シェア（目安） | 代表例 | マーケターへの影響 |
|---|---|---|---|
| 良性ボット（検索クローラー） | 約17% | Googlebot・Bingbot・Googlebotニュース | SEO・インデックスに影響。管理・最適化の対象 |
| 良性ボット（AIクローラー・エージェント） | 急増中 （前年比7,851%増） | ChatGPT・Perplexity・Google AI Modeエージェント | GEO・エージェンティック・コマース戦略の対象。「選ばれる」設計が必要 |
| 悪性ボット（スクレイピング・詐欺系） | 約40% | 価格スクレイパー・クリック詐欺・クレデンシャルスタッフィング | GA4汚染・広告費の無駄・在庫データの歪み・不正ログイン被害 |
INSIGHT CUBE 補足：「悪性ボット」の中にも、AIを使って高度化しているものが増えています。かつてのシンプルなスクレイピングボットと異なり、人間の行動パターンを模倣して検知を回避するAI活用型の悪性ボットが台頭しており、従来のWAF（Webアプリケーションファイアウォール）やCAPTCHAだけでは対処が難しくなっています。ただし、こうした「AIを使ったスパム」はAIエージェントとは別物であり、混同しないことが重要です。
3. 【悪性ボット編】マーケターのKPIが「崩壊」している
悪性ボットがGA4などの計測ツールに混入すると、何が起きるのでしょうか。結論からいえば、「改善しているつもりが実は改善していない」「問題があるつもりが実はない」という状況が発生します。
これは多くのマーケターにとって、KPIであるWebアクセスの数値が無意味なものになりかねない、非常に厄介な問題です。
| KPI・指標 | 従来の前提 | 悪性ボット混入時の実態 |
|---|---|---|
| セッション数 | 人間のアクセス数＝集客力の指標 | ボットのアクセスが混入し、実際の人間のアクセス数より大きく膨らむ。 |
| 直帰率 | コンテンツ品質・UXの指標 | ボットは1ページで去るため、直帰率が異常に高くなったり、逆に低くなったりする。 |
| 平均滞在時間 | コンテンツへの関与度の指標 | ボットは滞在しないため、滞在時間が短くなる。あるいは巡回ボットが長時間計測される。 |
| 広告CTR | クリエイティブ・ターゲティングの良否 | ボットはクリックするが購入しない。高CTRなのにCVRが低い異常が発生する。 |
| CVR（コンバージョン率） | 購買意欲・接客設計の良否 | 分母にボットが含まれるため、CVRが実態より低く見える（本当はもっと高い可能性）。 |
特にECサイトで注意すべき「3つの異常シグナル」
STCLab（ウェイティングルームツール「NetFunnel」の提供企業）が指摘するECサイト特有のボット被害パターンは、以下の3点です。
- 特定ページへの反復リクエスト：商品詳細ページや在庫確認APIに対して、同一IPまたは同一ユーザーエージェントからの不自然なアクセスが集中する。転売目的の在庫確認や競合の価格モニタリングが主な目的
- 在庫変動トリガーでのアクセス急増：人気商品の入荷・セール開始のタイミングで通常の数倍〜数十倍のアクセスが瞬時に発生する。ボットが在庫変動を検知して一斉アクセスするためで、正規ユーザーが弾かれ機会損失が生じる
- 24時間均一な行動パターン：人間のアクセスは昼夜や曜日で変動するが、ボットは深夜でも均等にアクセスする。GA4でアクセスの時間帯分布を確認することで、ボット混入の兆候を把握できる
重要：ボット対策で「CAPTCHAを設置すれば解決」という誤解が多いのですが、最新の悪性ボットの一部はAIを使ってCAPTCHAを突破します。また、正規ユーザーへの摩擦（フリクション）も増えるためCVRが下がるリスクもあります。ボット対策はあくまで「悪性を排除しつつ良性を歓迎する」精度が求められます。
4. 【AIエージェント編】エージェンティック・コマースとの接続
一方で、良性のAIエージェントのトラフィックが急増していることは、マーケターにとって脅威ではなくチャンスです。INSIGHT CUBEがこれまで繰り返し報じてきた「エージェンティック・コマース」の実装が、まさにこの「AIエージェントによるサイト巡回の急増」として現れています。
AIエージェントが「買い物代行」する時代との接続点に
Google AI Modeは2026年5月の時点で月間10億人に利用されており、そのクエリは従来の検索の3倍の長さに及びます。
例えば「誕生日プレゼントを探している。相手はアウトドア好きで予算は1万円」という長い指示でGoogle AI Modeに検索すると、AIエージェントが複数のECサイトを巡回して商品を比較し、最適な選択肢をユーザーに提示します。
これが既に一般化され、当たり前になりつつあります。
また、Googleが宣言した「AIがユーザーに代わって買い物を完結させる」構想が、2026年には実装される予定です。
Googleによって「AIエージェントによる買い物体験」が当たり前になれば、一気に10億人のアクティブユーザーが動き出す可能性があります。
ShopifyのCampaign AutopilotもChatGPTの商品フィード広告も、いずれも「AIが代わりに買い物をする」あるいは「AIが推薦する」というフローを前提にしています。このフローの中でAIが巡回するのが「良性のAIエージェントによるトラフィック」であり、前年比7,851%増という数字の背景にあるのはまさにこの動きです。
<関連記事>
Googleの「予告」が2026年現実に｜Google「エージェント型ショッピング」の全貌と日本企業の取るべきアクションとは
AI Mode 対応のサイト設計とは｜コンバージョン率+42%を掴むための「説得から実行へ」のUX転換
広告代理店なしでマーケが動く｜Shopify「Campaign Autopilot」が示すエージェンティック・マーケティングの現実 「AIエージェントに選ばれるサイト」になるための設計
AIエージェントが巡回し、ユーザーに推薦するサイトになるためには、従来のSEOとは異なる設計が必要です。
- 構造化データの整備：商品名・価格・在庫・スペックをAIが読みやすいSchema.org形式で提供する
- エンティティの明確化：会社名・サービス名・カテゴリをAIが正確に理解できる形で一貫して発信する
- クローラーへの適切なアクセス許可：Googlebotや主要AIクローラーをrobots.txtでブロックしていないか確認する（悪性ボット対策で一括ブロックしてしまうと良性クローラーも弾いてしまう）
5. 「良性か悪性か」の識別が難しくなっている：ウェブの新秩序へ
良性ボットと悪性ボットの区別が理屈として明確でも、実際の識別は容易ではありません。Forbes Japan（2026年6月）が紹介した業界分析によれば、有益なAIエージェントと悪質なAIエージェントの行動パターンの差は極めて小さく、精度の高い識別には専門的なツールが必要です。
この状況に対してCloudflareが提唱しているのが「Pay Per Crawl」という新しいモデルです。HTTPステータスコード402（Payment Required）を活用して、AIクローラーがコンテンツにアクセスする際に課金できる仕組みです。これはAIクローラーを「ブロック」するのではなく「認証・課金・権限付与」で管理するという発想の転換であり、2025年7月にプライベートベータとして公開されました。
「もし実現すれば、インターネットの黄金時代の入口になりうる。人間のアクセスを無料に戻し、AIのアクセスから収益を得るという構想だ。」——Matthew Prince, CEO, Cloudflare
これはまだプライベートベータ段階であり、AIエコシステム全体がこの課金モデルに応じるかどうかは現時点では不透明です。しかし「AIにコンテンツを使われるなら対価を」という考え方は、パブリッシャーやEC事業者にとって今後重要な選択肢になってくる可能性があります。
6. 「人間のアクセスが希少になる」時代の、新しいマーケティング設計
「悪性ボットによる計測の汚染と、AIエージェントの台頭による代替」これら2つの力が重なることで、マーケティングの前提は根本から変わります。
端的に言えば、「人間のユーザーが自らサイトを訪問してくれること」は、これまで以上に希少で価値ある出来事になっていきます。AIが情報を集め代替し、ボットが計測を汚染する世界で、実際に自分の意志でやってきた人間のユーザーを「確実にアクションさせる」ことが、Webマーケティングの最重要課題に浮上してきます。
この文脈で重要になるのは「接客体験の質」です。セッション数を増やすことよりも、今来ているユーザーを確実に転換させることの価値が高まります。ゼロクリック化（GoogleのAI回答でそもそもクリックされない）との組み合わせで、「量の確保」から「質の最大化」へのシフトは、もはや選択ではなく必然です。
来てくれた人間を確実に転換する：SiTest AIコンシェルジュ
ボットが増え人間のアクセスが希少になるほど、「来てくれた人間を確実にCVさせる接客体験」の価値は高まります。SiTest AIコンシェルジュは、AIアバターが声と表情でユーザーに話しかけ、商品ページへの誘導・資料請求・問い合わせ・フォーム完了まで自然な対話でリードする次世代の接客ツールです。ブライダル業では最大200%のCVR改善事例もあります。「人間のユーザーが来てくれたその瞬間を、無駄にしない」設計のために。
7. 今すぐ取るべき5つのアクション
アクション①：GA4のボットフィルタを確認・強化する
GA4にはデフォルトで「既知のボットとスパイダーからのヒットを除外」する設定がありますが、これは完全ではありません。プロパティ設定でこのオプションがONになっているか確認し、加えてIPアドレスフィルタや参照元フィルタで明らかに異常なトラフィックを除外する設定を見直してください。
アクション②：「人間だけのCVR」を把握する
現状のCVRがボット混入の影響を受けている可能性があります。特定の期間・時間帯・地域でボット混入の疑いがある場合は、それを除いたセグメントでのCVRを算出し、「本当の接客力」を把握することが改善施策の正しい起点になります。
アクション③：robots.txtを「意図的に」設計する
ボット対策の一般論として「不審なクローラーをrobots.txtでブロック」とよく言われますが、一括ブロックを設定するとGooglebot・Bingbot・ChatGPTクローラーなどの良性AIクローラーまで弾いてしまうリスクがあります。悪性のみを対象に指定するか、許可リスト（Allow）方式で設計することが必要です。
アクション④：AIエージェントに読まれるサイト構造を整える
AIエージェントが商品・サービスを正確に認識し推薦するためには、構造化データ（Schema.org）・ページタイトルの一貫性・メタ情報の整備が不可欠です。SEOの基本と重なる部分も多いですが、「AIが読む」視点でコンテンツを見直すことが、エージェンティック・コマース時代の新しい競争力になります。
アクション⑤：人間のアクセスを最大価値化する接客設計に投資する
ボットが計測を汚染し、AIが代わりに情報収集する時代において、人間のユーザーがあなたのサイトを訪問する行為はかつてより価値が上がっています。その限られたアクセスを「確実にアクションへ転換する」接客体験（AIコンシェルジュやSiTestによるパーソナライズ・離脱防止へのアプローチ等）への投資は、これからのWebマーケティングで最も費用対効果が高い施策の一つになるはずです。
まとめ：「量を追う時代」の終わりと「1人の人間を確実に動かす時代」の始まり
『57%がボット、43%が人間』この数字はWebマーケティングの前提が崩れたことを意味します。しかしこれは単なる脅威ではなく、2つの本質的なシフトを示すシグナルでもあります。
一つは「悪性ボットを排除し、良性AIエージェントを歓迎する精度ある設計」の重要性。もう一つは「人間のアクセスが希少になるからこそ、その1人を確実に動かす接客体験の価値が急上昇する」という事実です。セッション数を増やし続けることで成長してきたWebマーケティングのモデルは、ここで根本的な転換を迫られています。
「計測の正常化と接客体験のリッチ化」この2つが、2026年以降のWebマーケティングの新しい主戦場となります。
【INSIGHT CUBE関連記事】
【エージェンティック・コマースの全体像】エージェンティック・コマース：AIが「買い物」を代行する時代が来た
「AIが代わりに買い物する」インフラが完成｜Google UCP・AP2拡張とエージェンティック・コマース時代の戦略
→ 本記事の「良性AIエージェントによるトラフィック急増」の背景にある、AIが購買を代行する市場全体の構造変化を解説。
【AI Mode訪問者への設計論】AI Mode対応のサイト設計とは：コンバージョン+42%プレミアムを掴むための「説得から実行へ」のUX転換
AI Mode 対応のサイト設計とは｜コンバージョン率+42%を掴むための「説得から実行へ」のUX転換
→ AIエージェント経由の訪問者は「すでに決めている状態」でサイトに来る。その訪問者を確実に転換させるページ設計論。
【ゼロクリック化との接続】Googleの68%はクリックされない：2026年Q1の衝撃データが示すコンテンツマーケティングの次の一手
【26年6月最新レポート】Google検索の「68%」はクリックされない｜2026年Q1の衝撃データから「コンテンツマーケティング」の次の一手とは
→ AIがサイトを巡回して代わりに情報収集するだけでなく「そもそもクリックされない時代」の構造を解説。本記事の背景として合わせて読むことを推奨。
📬 INSIGHT CUBEの最新情報をいち早く受け取る
INSIGHT CUBEでは、当社一次情報によるコラムやエージェンティック・コマース、AI検索の最新動向など、デジタルマーケティング責任者が押さえておくべき最新情報を継続的にお届けしています。いち早く情報をキャッチアップし、限定のコンテンツを受け取りたい方はニュースレターへのご登録、SNSでのフォローを是非お願いいたします。
📩 ニュースレターに登録する ｜ 𝕏 Xでフォローする ｜ f Facebookでフォローする
【参照・引用出典】
Bot web traffic has overtaken human web traffic, data shows（NBC News, 2026年6月4日）：https://www.nbcnews.com/tech/tech-news/bot-web-traffic-overtaken-human-web-traffic-data-shows-rcna348522
Matthew Prince on X「思っていたより早かった」（Cloudflare CEO、2026年6月）
2026 State of AI Traffic & Cyberthreat Benchmark Report（HUMAN Security, 2026年3月26日）：https://www.humansecurity.com/newsroom/2026-state-of-ai-traffic-cyberthreat-benchmark-report/
2026年版悪質ボットレポート（Imperva, 2026年）
ネット上でボットが人間を逆転、インターネットはこの事態を想定して作られていない（Forbes Japan, 2026年6月）：https://forbesjapan.com/articles/detail/98683/page2
ボットトラフィック、人間を初めて超える｜Cloudflare最新データで見る「ボットが支配するウェブ」の現実（innovaTopia, 2026年6月25日）：https://innovatopia.jp/ai/ai-news/110837/
EC サイトにおけるアクセス急増、実需要とボットの見分け方（STCLab, NetFunnel）：https://www.netfunnel.io/ja/blog/ec-site-access-bot-detection
Introducing pay per crawl: Enabling content owners to charge AI crawlers for access（Cloudflare Blog, 2025年7月1日）：https://blog.cloudflare.com/introducing-pay-per-crawl/
Cloudflare Just Changed How AI Crawlers Scrape the Internet（Cloudflare公式, 2025年7月1日）：https://www.cloudflare.com/press/press-releases/2025/cloudflare-just-changed-how-ai-crawlers-scrape-the-internet-at-large/
